首页
/
每日頭條
/
生活
/
西工大被國外網站攻擊學生的反應
西工大被國外網站攻擊學生的反應
更新时间:2024-07-25 12:25:50

來源:環球時報-環球網

【環球時報-環球網報道 特約記者 袁宏】《環球時報》記者27日獲得的最新調查報告進一步揭露了美國對西北工業大學組織網絡攻擊的目的:滲透控制中國基礎設施核心設備,竊取中國用戶隐私數據,入侵過程中還查詢一批中國境内敏感身份人員,并将用戶信息打包加密後經多級跳闆回傳至美國國家安全局總部。

6月份西北工業大學曾發布聲明稱,有來自境外的黑客組織對西北工業大學服務器實施攻擊。9月份,相關部門調查顯示針對西北工業大學的網絡攻擊來自美國國家安全局(NSA)特定入侵行動辦公室(TAO)。

中國國家計算機病毒應急處理中心和360公司全程參與了此案的技術分析。研究團隊經過持續攻堅,成功鎖定了TAO對西北工業大學實施網絡攻擊的目标節點、多級跳闆、主控平台、加密隧道、攻擊武器和發起攻擊的原始終端,發現了攻擊實施者的身份線索,并成功查明了13名攻擊者的真實身份。

西工大被國外網站攻擊學生的反應(美國網攻西工大另一圖謀曝光)1

最新的調查報告進一步表明,TAO長期隐蔽控制西北工業大學的運維管理服務器,同時采取替換原系統文件和擦除系統日志的方式消痕隐身,規避溯源。網絡安全技術人員根據TAO攻擊西北工業大學的隐蔽鍊路、滲透工具、木馬樣本等特征關聯發現,TAO對我國基礎設施運營商核心數據網絡實施了滲透控制。

不僅如此,TAO通過掌握的中國基礎設施運營商的思科PIX防火牆、天融信防火牆等設備的賬号口令,以“合法”身份進入運營商網絡,随後實施内網滲透拓展,分别控制相關運營商的服務質量監控系統和短信網關服務器,利用“魔法學校”等專門針對運營商設備的武器工具,查詢了一批中國境内敏感身份人員,并将用戶信息打包加密後經多級跳闆回傳至美國國家安全局總部。

入侵細節披露,人贓俱獲

最新發布的報告公布了一系列細節進一步證明TAO實施網絡攻擊行為,其中包括其是在什麼時間通過什麼方式竊取中國用戶隐私數據,相當于“人贓俱獲”。

細節顯示:北京時間20××年3月7日22:53,TAO通過位于墨西哥的攻擊代理148.208.××.××,攻擊控制中國某基礎設施運營商的業務服務器211.136.××.××,通過兩次内網橫向移動(10.223.140.××、10.223.14.××)後,攻擊控制了用戶數據庫服務器,非法查詢多名身份敏感人員的用戶信息。

同日15:02,TAO将查詢到的用戶數據保存在被攻擊服務器“/var/tmp/.2e434fd8aeae73e1/erf/out/f/”目錄下,被打包回傳至攻擊跳闆,随後竊密過程中上傳的滲透工具、用戶數據等攻擊痕迹被專用工具快速清除。

此外,TAO運用同樣的手法,分别于北京時間20××年1月10日23時22分、1月29日8時41分、3月28日22時00分、6月6日23時58分,攻擊控制另外一家中國基礎設施業務服務器,非法多批次查詢、導出、竊取多名身份敏感人員的用戶信息。

TAO在攻擊過程中操作失誤暴露工作路徑

針對西北工業大學遭受TAO網絡攻擊的技術分析行動中,中國打破了一直以來美國對我國的“單向透明”優勢,掌握了美國實施網絡攻擊的充分證據。

值得一提的是,TAO在實施網絡攻擊中因操作失誤暴露工作路徑。根據介紹, 20××年5月16日5時36分(北京時間),對西北工業大學實施網絡攻擊人員利用位于韓國的跳闆機(IP:222.122.××.××),并使用NOPEN木馬再次攻擊西北工業大學。在對西北工業大學内網實施第三級滲透後試圖入侵控制一台網絡設備時,在運行上傳PY腳本工具時出現人為失誤,未修改指定參數。腳本執行後返回出錯信息,信息中暴露出攻擊者上網終端的工作目錄和相應的文件名,從中可知木馬控制端的系統環境為Linux系統,且相應目錄名“/etc/autoutils”系TAO網絡攻擊武器工具目錄的專用名稱(autoutils)。

西工大被國外網站攻擊學生的反應(美國網攻西工大另一圖謀曝光)2

此外,技術分析還發現,美國仰仗自己強大的技術優勢,針對西北工業大學的攻擊竊密者都是按照美國國内工作日的時間安排進行活動的,肆無忌憚,毫不掩飾。

根據對相關網絡攻擊行為的大數據分析,對西北工業大學的網絡攻擊行動98%集中在北京時間21時至淩晨4時之間,該時段對應着美國東部時間9時至16時,屬于美國國内的工作時間段。其次,美國時間的全部周六、周日時間内均未發生對西北工業大學的網絡攻擊行動。第三,分析美國特有的節假日,發現美國的“陣亡将士紀念日”放假3天,美國“獨立日”放假1天,在這四天中攻擊方沒有實施任何攻擊竊密行動。第四,長時間對攻擊行為密切跟蹤發現,在曆年聖誕節期間,所有網絡攻擊活動都處于靜默狀态。

技術分析與溯源調查中,技術團隊發現了一批TAO在網絡入侵西北工業大學的行動中托管所用相關武器裝備的服務器IP地址,舉例如下:

西工大被國外網站攻擊學生的反應(美國網攻西工大另一圖謀曝光)3

,
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations, you may see comments from our Community Managers.
Sign up to post
Sort by
Show More Comments
推荐阅读
天刀手遊清湯鮑魚怎麼制作
天刀手遊清湯鮑魚怎麼制作
天刀手遊清湯鮑魚怎麼制作?清湯鮑魚食譜介紹料理名稱:清湯鮑魚(移花菜系),我來為大家科普一下關于天刀手遊清湯鮑魚怎麼制作?以下内容希望對你有幫助!天刀手遊清湯鮑魚怎麼制作清湯鮑魚食譜介紹料理名稱:清湯鮑魚(移花菜系)等級:19級解鎖方式:自...
2024-07-25
家常酸奶蛋糕的做法
家常酸奶蛋糕的做法
家常酸奶蛋糕的做法?食材:低筋面粉50克、玉米澱22克、雞蛋4個、酸奶200毫升、細砂糖40克、檸檬汁少許,我來為大家科普一下關于家常酸奶蛋糕的做法?下面希望有你要的答案,我們一起來看看吧!家常酸奶蛋糕的做法食材:低筋面粉50克、玉米澱22...
2024-07-25
為什麼海豚和白鲸這麼聰明
為什麼海豚和白鲸這麼聰明
我們都聽說過,鲸是一種非常聰明的動物,有人稱他們為“海洋裡的大象”,那是因為大象也很聰明。它們都具有一定的語言能力,大象會用腳拍擊地面來交流信息,而鲸則在海洋裡放聲歌唱,他們是大海的音樂家。如今随着我們對鲸類研究的不斷研究,它們的本領也讓我...
2024-07-25
夏洛特與喬治吵架
夏洛特與喬治吵架
兄妹姐弟之間的打鬧稀松平常,平日的争吵也會讓彼此恨之入骨,但是當生死考驗來臨時他們會知道彼此有多愛彼此。能成為父母的孩子是緣分,兄弟姐妹之間的深淺的感情是靠自己去培養。如今的夏洛特公主和喬治王子就和當年的安妮公主以及查爾斯王子,安妮公主現在...
2024-07-25
山核桃能多吃嗎
山核桃能多吃嗎
有人說,臨安山核桃是大自然饋贈人類的精美禮品。的确,這種小如榛子的山核桃在氣候優越、土壤肥沃、植被茂盛的自然環境中野生成長,作為植物的種子,具有很高的營養密度。在複旦大學附屬中山醫院營養科副主任高鍵看來,山核桃是很好的日常營養補充食品,堅持...
2024-07-25
Copyright 2023-2024 - www.tftnews.com All Rights Reserved