点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:美国网攻西工大另一图谋曝光:查询中国境内敏感身份人员信息
首页> 国际频道> 国际要闻 > 正文

美国网攻西工大另一图谋曝光:查询中国境内敏感身份人员信息

来源:环球时报-环球网2022-09-27 11:00

  【环球时报-环球网报道 特约记者袁宏】《环球时报》记者27日获得的最新调查报告进一步揭露了美国对西北工业大学组织网络攻击的目的:渗透控制中国基础设施核心设备,窃取中国用户隐私数据,入侵过程中还查询一批中国境内敏感身份人员,并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。

  6月份西北工业大学曾发布声明称,有来自境外的黑客组织对西北工业大学服务器实施攻击。9月份,相关部门调查显示针对西北工业大学的网络攻击来自美国国家安全局(NSA)特定入侵行动办公室(TAO)。

  中国国家计算机病毒应急处理中心和360公司全程参与了此案的技术分析。研究团队经过持续攻坚,成功锁定了TAO对西北工业大学实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端,发现了攻击实施者的身份线索,并成功查明了13名攻击者的真实身份。

  最新的调查报告进一步表明,TAO长期隐蔽控制西北工业大学的运维管理服务器,同时采取替换原系统文件和擦除系统日志的方式消痕隐身,规避溯源。网络安全技术人员根据TAO攻击西北工业大学的隐蔽链路、渗透工具、木马样本等特征关联发现,TAO对我国基础设施运营商核心数据网络实施了渗透控制。

  不仅如此,TAO通过掌握的中国基础设施运营商的思科PIX防火墙、天融信防火墙等设备的账号口令,以“合法”身份进入运营商网络,随后实施内网渗透拓展,分别控制相关运营商的服务质量监控系统和短信网关服务器,利用“魔法学校”等专门针对运营商设备的武器工具,查询了一批中国境内敏感身份人员,并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。

  入侵细节披露,人赃俱获

  最新发布的报告公布了一系列细节进一步证明TAO实施网络攻击行为,其中包括其是在什么时间通过什么方式窃取中国用户隐私数据,相当于“人赃俱获”。

  细节显示:北京时间20××年3月7日22:53,TAO通过位于墨西哥的攻击代理148.208.××.××,攻击控制中国某基础设施运营商的业务服务器211.136.××.××,通过两次内网横向移动(10.223.140.××、10.223.14.××)后,攻击控制了用户数据库服务器,非法查询多名身份敏感人员的用户信息。

  同日15:02,TAO将查询到的用户数据保存在被攻击服务器“/var/tmp/.2e434fd8aeae73e1/erf/out/f/”目录下,被打包回传至攻击跳板,随后窃密过程中上传的渗透工具、用户数据等攻击痕迹被专用工具快速清除。

  此外,TAO运用同样的手法,分别于北京时间20××年1月10日23时22分、1月29日8时41分、3月28日22时00分、6月6日23时58分,攻击控制另外一家中国基础设施业务服务器,非法多批次查询、导出、窃取多名身份敏感人员的用户信息。

  TAO在攻击过程中操作失误暴露工作路径

  针对西北工业大学遭受TAO网络攻击的技术分析行动中,中国打破了一直以来美国对我国的“单向透明”优势,掌握了美国实施网络攻击的充分证据。

  值得一提的是,TAO在实施网络攻击中因操作失误暴露工作路径。根据介绍, 20××年5月16日5时36分(北京时间),对西北工业大学实施网络攻击人员利用位于韩国的跳板机(IP:222.122.××.××),并使用NOPEN木马再次攻击西北工业大学。在对西北工业大学内网实施第三级渗透后试图入侵控制一台网络设备时,在运行上传PY脚本工具时出现人为失误,未修改指定参数。脚本执行后返回出错信息,信息中暴露出攻击者上网终端的工作目录和相应的文件名,从中可知木马控制端的系统环境为Linux系统,且相应目录名“/etc/autoutils”系TAO网络攻击武器工具目录的专用名称(autoutils)。

  此外,技术分析还发现,美国仰仗自己强大的技术优势,针对西北工业大学的攻击窃密者都是按照美国国内工作日的时间安排进行活动的,肆无忌惮,毫不掩饰。

  根据对相关网络攻击行为的大数据分析,对西北工业大学的网络攻击行动98%集中在北京时间21时至凌晨4时之间,该时段对应着美国东部时间9时至16时,属于美国国内的工作时间段。其次,美国时间的全部周六、周日时间内均未发生对西北工业大学的网络攻击行动。第三,分析美国特有的节假日,发现美国的“阵亡将士纪念日”放假3天,美国“独立日”放假1天,在这四天中攻击方没有实施任何攻击窃密行动。第四,长时间对攻击行为密切跟踪发现,在历年圣诞节期间,所有网络攻击活动都处于静默状态。

  技术分析与溯源调查中,技术团队发现了一批TAO在网络入侵西北工业大学的行动中托管所用相关武器装备的服务器IP地址,举例如下:

[ 责编:杨煜 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 在中队党支部坚强领导下接续奋进

  • 南昌飞行大会上演空中精彩大戏

独家策划

推荐阅读
记者24日从中国科学技术大学获悉,该校人文与社会科学学院科技史与科技考古系特任副研究员吕骎骎,通过考察丝绸之路沿线中亚、伊朗、两河流域与考古相关的地质环境状况,汇集锶、钕同位素数据,提出了该地区生物可利用锶同位素比值和岩屑中钕同位素比值的范围。
2022-11-25 09:53
11月23日,长沙,湖南省农科院杂交水稻研究中心二楼的办公室里,主任唐文帮正专注地瞅着桌上并排放着的三捧谷粒。
2022-11-25 09:43
在非常规超导体研究中,人们发现超导态与竞争电子态之间总是存在着错综复杂的竞争现象,并且它们还可以相互交织,进一步形成新奇的超导态。探索超导态与竞争电子态之间复杂的衍生现象及其物理机制,是当前超导研究领域的关键问题之一。
2022-11-25 09:38
中国式现代化是创新驱动的现代化,是高质量发展的现代化,更是人才引领驱动、人才支撑发展的现代化。
2022-11-25 09:37
中国石化“深地工程·川渝天然气基地”又获重大突破,由中国石化勘探分公司和西南石油局提交的綦江页岩气田首期探明地质储量1459.68亿立方米通过自然资源部专家组审定,标志着我国又一个超千亿立方米的大型整装页岩气田诞生。
2022-11-25 09:35
记者22日从西湖大学获悉,该校生命科学学院特聘研究员闫浈实验室的相关研究揭开了叶绿体蛋白转运之谜,其研究结果在线发表于《细胞》期刊。
2022-11-24 09:50
观测团队成员、德国马克斯·普朗克天文研究所(MPIA)负责人Laura Kreidberg表示:“我们以前研究过很多行星,但从未见过这样的数据集。”
2022-11-24 09:42
11月23日,第二次青藏科考队“气候变化与生态系统碳循环”科考分队宣布,他们成功研发了完全自主的“贡嘎”(GONGGA)大气碳反演系统(以下简称“贡嘎”系统)。这是“全球碳计划”2022年全球碳收支报告首轮脱颖而出的大气反演系统。
2022-11-24 09:40
前不久,随着梦天实验舱的成功入列,中国空间站T字基本构型组装完成,我国向着建成空间站的目标迈出了关键一步。作为参与我国空间站建设的一名科研工作者,目前,我正投身于小机械臂在梦天舱上的测试任务。
2022-11-24 09:22
目前,我国在轨稳定运行的300公斤以上的卫星有300余颗,居世界第二位。在轨遥感卫星200余颗,实现了16米分辨率卫星数据1天全球覆盖,光学2米分辨率数据全球1天重访,1米分辨率合成孔径雷达卫星对全球任意地区重访时间为5小时。我国天地一体化的空间基础设施体系建设取得进展。
2022-11-24 09:21
当前,建筑业是世界上最大的终端能源消耗即温室气体排放的主要部门之一,低碳发展,由此成为令全球建筑业“头疼”的问题。
2022-11-23 09:43
自2022年10月9日发射入轨一个多月以来,中国首颗综合性太阳探测卫星“夸父一号”三大载荷之一的硬X射线成像仪(HXI)开展了各项在轨测试和定标工作。科技日报记者获悉,中国科学院紫金山天文台11月21日发布了HXI首张科学图像。
2022-11-23 09:38
22日凌晨2时18分,国内首座超宽三维不对称转体桥——上海漕宝路快速路新建工程连续钢箱梁T构转体桥,在跨越7股铁路线时实现精准对接,刷新了转体三维不对称、转体桥面最宽、跨高铁整幅转体最宽等多项转体桥世界纪录。
2022-11-23 09:37
开放合作,是强化国际科技交流合作、融入全球创新网络的根本方向,是优化国际科研环境、营造开放创新生态的必由之路,是提升科技创新能力、实现科技自立自强的应有之义。
2022-11-23 09:15
对金融街论坛的固定举办地北京市西城区而言,金融街作为中国金融地标所在,早已不是一个地理概念,更是引领区域高质量发展的动力之源。
2022-11-23 09:13

  采用世界首创的“弧形梁非接触文物整体迁移技术”, 我国迄今水下考古发现的体量最大的木质沉船——长江口二号古船21日在长江口水域成功实施整体打捞。

2022-11-22 10:00
据农业农村部21日消息,我国开展十大主要粮食和畜禽育种攻关,促进水稻、小麦、大豆、生猪等重要农产品品种更新换代。会议强调落实深入实施种业振兴行动决策部署,扎实推进国家育种联合攻关,加快培育具有自主知识产权的优良品种,用中国种子保障中国粮食安全。
2022-11-22 09:59
“‘天地空’一体化监测系统实现了野外东北虎豹视频的实时回传,这种全新的国家公园自然资源信息化、智能化管理模式,可以更好助力国家公园建设。从2018年2月开通以来,东北虎豹国家公园自然资源监测系统覆盖范围持续扩大,逐步发展成全面覆盖的“天地空”一体化监测系统。
2022-11-22 09:58
中国科学院院士、中国航天科技集团有限公司研究发展部部长王巍发布了最新评选出的10个宇航领域热点科学问题和技术难题。
2022-11-22 09:51
当前,全球范围内天然气发动机本体热效率平均水平为42%,其中,瑞典沃尔沃卡车以47.6%的数值拿下全球冠军。与行业平均水平相比,52%热效率柴油机可减少二氧化碳排放12%,54%热效率天然气发动机可减少二氧化碳排放25%。
2022-11-22 09:50
加载更多