14日,《环球时报》从国家计算机病毒应急处理中心和360获悉,在侦办西北工业大学网络攻击案过程中,我方成功提取了名为“二次约会”(SecondDate)“间谍”软件的多个样本。在多国业内伙伴通力合作下,现已成功锁定对西北工业大学发起网络攻击的美国国家安全局工作人员的线月,西北工业大学发布公开声明称,西北工业大学遭受网络攻击,有来自境外的黑客组织企图窃取相关数据。此后,我国成功侦破此次网攻的幕后凶手是是美国国家安全局(NSA)信息情报部(代号S)数据侦察局(代号S3)下属特定入侵行动办公室(TAO)(代号S32)部门。
据“影子经纪人”泄露的NSA内部文件,该“间谍”软件为NSA开发的网络武器,其主要部署在目标网络边界设备(网关、防火墙、边界路由器等),隐蔽监控网络流量,并根据需要精准选择特定网络会话进行重定向、劫持、篡改。
最新消息显示,国家计算机病毒应急处理中心和360公司在侦办西北工业大学网络攻击案过程中,成功提取了该“间谍”软件的多个样本,并锁定了这起网络“间谍”行动背后NSA工作人员的真实身份。
随后的技术分析发现,“间谍”软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底,尤其对网络防火墙技术非常熟悉,其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器,使攻击者可以完全接管目标网络设备以及流经该设备的网络流量,从而实现对目标网络中的其他主机和用户实施长期窃密,并作为攻击的“前进基地”,随时可以向目标网络投送更多网络进攻武器。
“间谍”软件通常结合TAO的各类针对防火墙、路由器的网络设备漏洞攻击工具使用,在漏洞攻击成功并获得相应权限后,植入至目标设备。“间谍”软件使用控制方式分为服务端和控制端,服务端部署于目标网络边界设备上(网关、防火墙、边界路由器等),通过底层驱动实时监控、过滤所有流量;控制端通过发送特殊构造的数据包触发激活机制后,服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议,通信全程加密,通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置,根据实际需要选择网内任意目标实施中间人攻击。
据相关人士介绍,中方与业内合作伙伴在全球范围开展技术调查,经层层溯源,在遍布多个国家和地区上千台网络设备中发现了仍在隐蔽运行“间谍”软件及其衍生版本,同时发现的还有被NSA远程控制的跳板服务器,这些国家和地区包括德国、日本、韩国、印度和中国台湾。“在多国业内伙伴通力合作下,我们的工作取得重大突破,现已成功锁定对西北工业大学发起网络攻击的NSA工作人员的真实身份。”
此次我方对 “间谍”软件样本的成功提取,并展开溯源,进一步表明中国防范抵御美国政府网络攻击和维护全球网络安全的决心,这种将美国政府实施网络犯罪的细节昭告世界的做法也证明中国具备“看得见”的网络技术基础,可以更有力地帮助本国和他国感知风险、看见威胁、抵御攻击,将具有国家背景的黑客攻击暴露在阳光下。
相关人士向记者表示,适时将通过媒体公布NSA实施网络攻击人员真实身份信息。相信到时将会再次引发全球民众对美国政府肆意网攻他国的关注。
近年来,各地不断加强生态环境治理和修复,湿地生态环境明显改善。随着湿地公园的建设,湿地环境得到了有效的改善和保护,众多鸟类在此现身,栖息觅食、追逐嬉戏,成为湿地一道靓丽的风景线
2023年8月30日清晨,在山东省荣成市桑沟湾海洋牧场周边的风力发电场,风力发电机映着朝霞、渔船、海洋牧场,源源不断输送绿色能源
近年来,江苏省海安高新区社区教育中心为丰富社区退休人员的业余文化生活,坚持从老年人的特点出发,以欣赏—模拟—学创的舞蹈课教学模式,积极探索应对老龄化的舞蹈教学,受到了退休人员的喜爱。
2023年8月21日,重庆市梁平区屏锦镇万年社区,错落有致的村庄、金色的稻田、蜿蜒的乡村道路相映成景,勾勒出一幅乡村美丽画卷。
光明网联合中国图片社精选中国图片大赛历届获奖作品,以“乡村振兴、共同富裕”为主题,展现乡村振兴新图景。用图片讲好中国故事,以影像传播中国声音。
甘肃省张掖市肃南裕固族自治县康乐镇、大河乡、白银蒙古族乡境内的外星谷星际主题地质公园,是联合国教科文组织张掖世界地质公园的重要组成部分。公园总占地面积17.34平方公里,包括游客服务中心及火星谷、水星谷、木星谷、大炼钢铁遗址四大景区
2023年8月17日,数十只热气球飞舞在甘肃省张掖七彩丹霞景区上空,为游客上演了一场热气球与彩虹山的唯美邂逅。
世界自然遗产、世界地质公园、国家5A级旅游景区——三清山位于江西省上饶市东北部,景区内千峰竞秀、万壑奔流、古树茂盛、珍禽栖息,终年云缠雾绕,充满仙风神韵,自古以来便有“天下第一仙山”的美誉。
合肥市长江路第二小学栢景湾校区8名少先队员来到某干休所看望抗美援朝老兵郑尊礼,通过聆听战斗故事、参观荣誉史馆等活动,教育引导青少年珍惜现在来之不易的幸福生活,激发青少年爱党爱国的热情,争当新时代的好少年。
2023年7月30日,湖北宜昌雨过天晴,三峡大坝附近云雾缭绕宛如画卷,美不胜收。
2023年7月27日,江西省瑞昌市武蛟乡,俯瞰蓝天白云下的瑞昌虹源光伏发电站达尔湖场区,排列整齐的太阳能光伏板与周边景致相映成景
郁金香花以其特有的徇烂多彩,娇艳妩媚地高雅身姿吸引着无数人的目光,其花也像牵牛花一样,白天舒展开美丽的花瓣,迎风起舞,将最美的身姿展现在人们面前,到了夜晚又好像害羞的姑娘逐渐收拢起多彩的花衣,以待朝阳升起时再一次绽放。
2023年7月18日,在安徽省淮北市经济开发区实验学校的足球场上,来自乡村小学的小球员们正在进行足球训练。
天津首个数据知识产权交易、一体化综合服务平台上线日,天津首个数据知识产权交易平台、数据知识产权一体化综合服务平台上线仪式在科创中国知识产权服务中心举行。
2023年7月17日,山东荣成寻山海洋牧场,养殖工人驾驶船只在云海之间收获江篱,构成耕海牧渔的美景画卷。
2023年7月12日,甘肃敦煌雨过天晴,游客在敦煌鸣沙山月牙泉景区观光游览
每当幕色降临,晚霞就像一杯泼洒在天空的葡萄酒,把整个黄昏浸在微微的醉意里,光的色彩把原本白色的云染成了血红和金黄色。IM电竞 IM电竞官网IM电竞 IM电竞官网IM电竞 IM电竞平台IM电竞 IM电竞平台
地址:马鞍山经济技术开发区湖东南路555号众一创意街区4栋201-202
电话:15955552931
邮箱:admin@masydzp.com