首頁(yè)>熱點(diǎn) >
世界即時(shí)看!西北工業(yè)大學(xué)遭受美NSA網(wǎng)絡(luò)攻擊調(diào)查報(bào)告(之二) 2022-09-27 16:44:17  來(lái)源:央視新聞客戶端

2022年6月22日,西北工業(yè)大學(xué)發(fā)布《公開聲明》稱,該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布《警情通報(bào)》,證實(shí)在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬和惡意程序樣本,西安警方已對(duì)此正式立案調(diào)查。


(資料圖片僅供參考)

中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司全程參與了此案的技術(shù)分析工作。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個(gè)信息系統(tǒng)和上網(wǎng)終端中提取到了木馬程序樣本,綜合使用國(guó)內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段,并得到歐洲、東南亞部分國(guó)家合作伙伴的通力支持,全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭,初步判明相關(guān)攻擊活動(dòng)源自于美國(guó)國(guó)家安全局(NSA)的“特定入侵行動(dòng)辦公室”(即:Office of Tailored Access Operation,后文簡(jiǎn)稱“TAO”)。

本系列研究報(bào)告將公布TAO對(duì)西北工業(yè)大學(xué)發(fā)起的上千次網(wǎng)絡(luò)攻擊活動(dòng)中,某些特定攻擊活動(dòng)的重要細(xì)節(jié),為全球各國(guó)有效發(fā)現(xiàn)和防范TAO的后續(xù)網(wǎng)絡(luò)攻擊行為提供可以借鑒的案例。

一、TAO攻擊滲透

西北工業(yè)大學(xué)的流程

TAO對(duì)他國(guó)發(fā)起的網(wǎng)絡(luò)攻擊技戰(zhàn)術(shù)針對(duì)性強(qiáng),采取半自動(dòng)化攻擊流程,單點(diǎn)突破、逐步滲透、長(zhǎng)期竊密。

單點(diǎn)突破、級(jí)聯(lián)滲透,控制西北工業(yè)大學(xué)網(wǎng)絡(luò)

經(jīng)過(guò)長(zhǎng)期的精心準(zhǔn)備,TAO使用“酸狐貍”平臺(tái)對(duì)西北工業(yè)大學(xué)內(nèi)部主機(jī)和服務(wù)器實(shí)施中間人劫持攻擊,部署“怒火噴射”遠(yuǎn)程控制武器,控制多臺(tái)關(guān)鍵服務(wù)器。利用木馬級(jí)聯(lián)控制滲透的方式,向西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)深度滲透,先后控制運(yùn)維網(wǎng)、辦公網(wǎng)的核心網(wǎng)絡(luò)設(shè)備、服務(wù)器及終端,并獲取了部分西北工業(yè)大學(xué)內(nèi)部路由器、交換機(jī)等重要網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的控制權(quán),竊取身份驗(yàn)證數(shù)據(jù),并進(jìn)一步實(shí)施滲透拓展,最終達(dá)成了對(duì)西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)的隱蔽控制。

隱蔽駐留、“合法”監(jiān)控,竊取核心運(yùn)維數(shù)據(jù)

TAO將作戰(zhàn)行動(dòng)掩護(hù)武器“堅(jiān)忍外科醫(yī)生”與遠(yuǎn)程控制木馬NOPEN配合使用,實(shí)現(xiàn)進(jìn)程、文件和操作行為的全面“隱身”,長(zhǎng)期隱蔽控制西北工業(yè)大學(xué)的運(yùn)維管理服務(wù)器,同時(shí)采取替換3個(gè)原系統(tǒng)文件和3類系統(tǒng)日志的方式,消痕隱身,規(guī)避溯源。TAO先后從該服務(wù)器中竊取了多份網(wǎng)絡(luò)設(shè)備配置文件。利用竊取到的配置文件,TAO遠(yuǎn)程“合法”監(jiān)控了一批網(wǎng)絡(luò)設(shè)備和互聯(lián)網(wǎng)用戶,為后續(xù)對(duì)這些目標(biāo)實(shí)施拓展?jié)B透提供數(shù)據(jù)支持。

搜集身份驗(yàn)證數(shù)據(jù)、構(gòu)建通道,滲透基礎(chǔ)設(shè)施

TAO通過(guò)竊取西北工業(yè)大學(xué)運(yùn)維和技術(shù)人員遠(yuǎn)程業(yè)務(wù)管理的賬號(hào)口令、操作記錄以及系統(tǒng)日志等關(guān)鍵敏感數(shù)據(jù),掌握了一批網(wǎng)絡(luò)邊界設(shè)備賬號(hào)口令、業(yè)務(wù)設(shè)備訪問(wèn)權(quán)限、路由器等設(shè)備配置信息、FTP服務(wù)器文檔資料信息。根據(jù)TAO攻擊鏈路、滲透方式、木馬樣本等特征,關(guān)聯(lián)發(fā)現(xiàn)TAO非法攻擊滲透中國(guó)境內(nèi)的基礎(chǔ)設(shè)施運(yùn)營(yíng)商,構(gòu)建了對(duì)基礎(chǔ)設(shè)施運(yùn)營(yíng)商核心數(shù)據(jù)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)的“合法”通道,實(shí)現(xiàn)了對(duì)中國(guó)基礎(chǔ)設(shè)施的滲透控制。

控制重要業(yè)務(wù)系統(tǒng),實(shí)施用戶數(shù)據(jù)竊取

TAO通過(guò)掌握的中國(guó)基礎(chǔ)設(shè)施運(yùn)營(yíng)商的思科PIX防火墻、天融信防火墻等設(shè)備的賬號(hào)口令,以“合法”身份進(jìn)入運(yùn)營(yíng)商網(wǎng)絡(luò),隨后實(shí)施內(nèi)網(wǎng)滲透拓展,分別控制相關(guān)運(yùn)營(yíng)商的服務(wù)質(zhì)量監(jiān)控系統(tǒng)和短信網(wǎng)關(guān)服務(wù)器,利用“魔法學(xué)?!钡葘iT針對(duì)運(yùn)營(yíng)商設(shè)備的武器工具,查詢了一批中國(guó)境內(nèi)敏感身份人員,并將用戶信息打包加密后經(jīng)多級(jí)跳板回傳至美國(guó)國(guó)家安全局總部。

二、竊取西北工業(yè)大學(xué)和中國(guó)運(yùn)營(yíng)商敏感信息

(一)竊取西北工業(yè)大學(xué)遠(yuǎn)程業(yè)務(wù)管理賬號(hào)口令、操作記錄等關(guān)鍵敏感數(shù)據(jù)

TAO通過(guò)在西北工業(yè)大學(xué)運(yùn)維管理服務(wù)器安裝嗅探工具“飲茶”,長(zhǎng)期隱蔽嗅探竊取西北工業(yè)大學(xué)運(yùn)維管理人員遠(yuǎn)程維護(hù)管理信息,包含網(wǎng)絡(luò)邊界設(shè)備賬號(hào)口令、業(yè)務(wù)設(shè)備訪問(wèn)權(quán)限、路由器等設(shè)備配置信息等。

遭到嗅探的網(wǎng)絡(luò)設(shè)備類型包括固定互聯(lián)網(wǎng)的接入網(wǎng)設(shè)備(路由器、認(rèn)證服務(wù)器等)、核心網(wǎng)設(shè)備(核心路由器、交換機(jī)、防火墻等),也包括通信基礎(chǔ)設(shè)施運(yùn)營(yíng)企業(yè)的重要設(shè)備(數(shù)據(jù)服務(wù)平臺(tái)等),內(nèi)容包括賬號(hào)、口令、設(shè)備配置、網(wǎng)絡(luò)配置等信息。

1、竊取西工大核心網(wǎng)絡(luò)設(shè)備

賬號(hào)口令及配置信息

北京時(shí)間20××年12月11日6時(shí)52分,TAO以位于日本京都大學(xué)的代理服務(wù)器(IP:130.54.××.××)為攻擊跳板,非法入侵了西北工業(yè)大學(xué)運(yùn)維網(wǎng)絡(luò)的“telnet”管理服務(wù)器,上傳并安裝NOPEN木馬,然后級(jí)聯(lián)控制其內(nèi)網(wǎng)監(jiān)控管理服務(wù)器,上述2臺(tái)服務(wù)器事先均已被安裝“飲茶”嗅探工具。TAO遠(yuǎn)程操控木馬檢索并下載被壓縮加密的監(jiān)聽記錄文件,然后清痕退出。竊取數(shù)據(jù)包括路由器、核心網(wǎng)設(shè)備(核心路由器、交換機(jī)、防火墻)管理賬號(hào)、口令、設(shè)備配置、網(wǎng)絡(luò)配置等信息。

2、多次竊取接入網(wǎng)認(rèn)證設(shè)備

賬號(hào)口令及配置信息

(1)北京時(shí)間20××年5月30日0時(shí)28分,TAO以位于日本的代理服務(wù)器(IP:210.135.××.××)為攻擊跳板,非法入侵了西北工業(yè)大學(xué)運(yùn)維網(wǎng)絡(luò)“telnet”管理服務(wù)器,上傳并安裝NOPEN木馬,然后級(jí)聯(lián)控制其內(nèi)網(wǎng)監(jiān)控管理服務(wù)器,這2臺(tái)服務(wù)器事先均已被安裝“飲茶”嗅探工具,TAO遠(yuǎn)程操控木馬檢索并下載竊密記錄文件后清痕退出。竊取數(shù)據(jù)包括接入網(wǎng)認(rèn)證設(shè)備的賬號(hào)、口令及配置信息。

(2)北京時(shí)間20××年7月4日1時(shí)12分,TAO利用位于德國(guó)萊比錫技術(shù)經(jīng)濟(jì)和文化學(xué)院的代理服務(wù)器(IP:141.57.××.××)作為攻擊跳板,非法入侵西北工業(yè)大學(xué)運(yùn)維網(wǎng)絡(luò)“telnet”管理服務(wù)器,上傳并安裝NOPEN木馬工具,級(jí)聯(lián)控制其內(nèi)網(wǎng)監(jiān)控管理服務(wù)器等其他3臺(tái)服務(wù)器,這4臺(tái)服務(wù)器事先均已被安裝“飲茶”嗅探工具,TAO遠(yuǎn)程操控木馬檢索并下載竊密文件后清痕退出。

(3)北京時(shí)間20××年10月11日10時(shí)35分,TAO利用位于韓國(guó)首爾國(guó)立江原大學(xué)的代理服務(wù)器(IP:210.115.××.××)作為攻擊跳板,非法入侵西北工業(yè)大學(xué)運(yùn)維網(wǎng)絡(luò)監(jiān)控管理服務(wù)器,上傳并安裝NOPEN木馬工具,然后級(jí)聯(lián)控制其內(nèi)網(wǎng)備份服務(wù)器、認(rèn)證服務(wù)器等其他4臺(tái)服務(wù)器,這5臺(tái)服務(wù)器事先均已被安裝“飲茶”嗅探工具,TAO遠(yuǎn)程操控木馬分別檢索并下載竊取記錄文件后清痕退出。

(4)北京時(shí)間20××年10月19日2時(shí)46分,TAO以位于韓國(guó)大田的高等科學(xué)技術(shù)研究學(xué)院的代理服務(wù)器(IP:143.248.××.××)為攻擊跳板,非法入侵西北工業(yè)大學(xué)運(yùn)維網(wǎng)絡(luò)“telnet”管理服務(wù)器,級(jí)聯(lián)控制其內(nèi)網(wǎng)監(jiān)管服務(wù)器等其他2臺(tái)服務(wù)器,這3臺(tái)服務(wù)器事先均已被安裝“飲茶”嗅探工具,TAO通過(guò)遠(yuǎn)程操控木馬檢索并下載竊密文件,然后清痕退出。

(二)竊取西北工業(yè)大學(xué)網(wǎng)絡(luò)設(shè)備運(yùn)維配置文件和日志文件

美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)長(zhǎng)期攻擊入侵西北工業(yè)大學(xué)網(wǎng)絡(luò)運(yùn)維管理服務(wù)器,秘密竊取網(wǎng)絡(luò)設(shè)備運(yùn)維配置文件和日志文件。

1、竊取西北工業(yè)大學(xué)

網(wǎng)絡(luò)運(yùn)行日志文件

北京時(shí)間20××年3月2日3時(shí)41分,TAO通過(guò)位于日本的代理服務(wù)器(IP:210.135.××.××)非法入侵控制西北工業(yè)大學(xué)1臺(tái)網(wǎng)絡(luò)運(yùn)維管理服務(wù)器。3時(shí)49分,TAO從該運(yùn)維管理服務(wù)器橫向移動(dòng)到另一臺(tái)運(yùn)維監(jiān)控服務(wù)器,以特定字符串為關(guān)鍵詞檢索日志文件并進(jìn)行竊取了一批系統(tǒng)運(yùn)行日志文件和系統(tǒng)日常自檢報(bào)告?zhèn)浞菸募?/p>

2、竊取西北工業(yè)大學(xué)服務(wù)器

定期任務(wù)配置腳本

北京時(shí)間20××年10月11日10時(shí)41分,TAO通過(guò)位于韓國(guó)的代理服務(wù)器(IP:210.115.××.××)入侵控制了西北工業(yè)大學(xué)一臺(tái)內(nèi)網(wǎng)服務(wù)器。10時(shí)48分,TAO經(jīng)過(guò)兩次橫向移動(dòng),入侵了另一臺(tái)內(nèi)網(wǎng)服務(wù)器,訪問(wèn)了特定目錄下的定期任務(wù)配置腳本,共檢索到14個(gè)用于定期執(zhí)行任務(wù)的配置文件。隨后,一次性竊取了這14個(gè)文件,這些文件可用于執(zhí)行定期清理、備份、檢查電源等操作。

3、竊取西北工業(yè)大學(xué)公司服務(wù)器

系統(tǒng)信息文件

北京時(shí)間20××年6月6日1時(shí)27分,TAO通過(guò)位于韓國(guó)的代理服務(wù)器(IP:222.122.××.××)入侵控制了西北工業(yè)大學(xué)一臺(tái)內(nèi)網(wǎng)服務(wù)器。2時(shí)4分,TAO經(jīng)過(guò)兩次橫向移動(dòng),入侵了另一臺(tái)內(nèi)網(wǎng)服務(wù)器,訪問(wèn)了目錄/var/下的系統(tǒng)文件,竊取了60個(gè)常用的系統(tǒng)信息文件,被竊取的系統(tǒng)信息文件內(nèi)容包含系統(tǒng)發(fā)行版本、用戶密碼哈希、用戶權(quán)限、本地域名解析配置等。

(三)滲透控制中國(guó)基礎(chǔ)設(shè)施核心設(shè)備

美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)利用竊取到的網(wǎng)絡(luò)設(shè)備賬號(hào)口令,以“合法”身份進(jìn)入中國(guó)某基礎(chǔ)設(shè)施運(yùn)營(yíng)商服務(wù)網(wǎng)絡(luò),控制相關(guān)服務(wù)質(zhì)量監(jiān)控系統(tǒng),竊取用戶隱私數(shù)據(jù)。

1、竊取中國(guó)用戶隱私數(shù)據(jù)

北京時(shí)間20××年3月7日22:53,美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)通過(guò)位于墨西哥的攻擊代理148.208.××.××,攻擊控制中國(guó)某基礎(chǔ)設(shè)施運(yùn)營(yíng)商的業(yè)務(wù)服務(wù)器211.136.××.××,通過(guò)兩次內(nèi)網(wǎng)橫向移動(dòng)(10.223.140.××、10.223.14.××)后,攻擊控制了用戶數(shù)據(jù)庫(kù)服務(wù)器,非法查詢多名身份敏感人員的用戶信息。

同日15:02,TAO將查詢到的用戶數(shù)據(jù)保存在被攻擊服務(wù)器 /var/tmp/.2e434fd8aeae73e1/erf/out/f/ 目錄下,被打包回傳至攻擊跳板,隨后竊密過(guò)程中上傳的滲透工具、用戶數(shù)據(jù)等攻擊痕跡被專用工具快速清除。

美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)運(yùn)用同樣的手法,分別于北京時(shí)間20××年1月10日23時(shí)22分、1月29日8時(shí)41分、3月28日22時(shí)00分、6月6日23時(shí)58分,攻擊控制另外1家中國(guó)基礎(chǔ)設(shè)施業(yè)務(wù)服務(wù)器,非法多批次查詢、導(dǎo)出、竊取多名身份敏感人員的用戶信息。

2、滲透控制全球電信基礎(chǔ)設(shè)施

據(jù)分析,美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)以上述手法,利用相同的武器工具組合,“合法”控制了全球不少于80個(gè)國(guó)家的電信基礎(chǔ)設(shè)施網(wǎng)絡(luò)。技術(shù)團(tuán)隊(duì)與歐洲和東南亞國(guó)家的合作伙伴通力協(xié)作,成功提取并固定了上述武器工具樣本,并成功完成了技術(shù)分析,擬適時(shí)對(duì)外公布,協(xié)助全球共同抵御和防范美國(guó)國(guó)家安全局NSA的網(wǎng)絡(luò)滲透攻擊。

三、TAO在攻擊過(guò)程中

暴露身份的相關(guān)情況

美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)在網(wǎng)絡(luò)攻擊西北工業(yè)大學(xué)過(guò)程中,暴露出多項(xiàng)技術(shù)漏洞,多次出現(xiàn)操作失誤,相關(guān)證據(jù)進(jìn)一步證明對(duì)西北工業(yè)大學(xué)實(shí)施網(wǎng)絡(luò)攻擊竊密行動(dòng)的幕后黑手即為美國(guó)國(guó)家安全局NSA。茲摘要舉例如下:

(一)攻擊時(shí)間完全吻合美國(guó)工作作息時(shí)間規(guī)律

美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)在使用tipoff激活指令和遠(yuǎn)程控制NOPEN木馬時(shí),必須通過(guò)手動(dòng)操作,從這兩類工具的攻擊時(shí)間可以分析出網(wǎng)絡(luò)攻擊者的實(shí)際工作時(shí)間。

首先,根據(jù)對(duì)相關(guān)網(wǎng)絡(luò)攻擊行為的大數(shù)據(jù)分析,對(duì)西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊行動(dòng)98%集中在北京時(shí)間21時(shí)至凌晨4時(shí)之間,該時(shí)段對(duì)應(yīng)著美國(guó)東部時(shí)間9時(shí)至16時(shí),屬于美國(guó)國(guó)內(nèi)的工作時(shí)間段。

其次,美國(guó)時(shí)間的全部周六、周日中,均未發(fā)生對(duì)西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊行動(dòng)。

第三,分析美國(guó)特有的節(jié)假日,發(fā)現(xiàn)美國(guó)的“陣亡將士紀(jì)念日”放假3天,美國(guó)“獨(dú)立日”放假1天,在這四天中攻擊方?jīng)]有實(shí)施任何攻擊竊密行動(dòng)。

第四,長(zhǎng)時(shí)間對(duì)攻擊行為密切跟蹤發(fā)現(xiàn),在歷年圣誕節(jié)期間,所有網(wǎng)絡(luò)攻擊活動(dòng)都處于靜默狀態(tài)。依據(jù)上述工作時(shí)間和節(jié)假日安排進(jìn)行判斷,針對(duì)西北工業(yè)大學(xué)的攻擊竊密者都是按照美國(guó)國(guó)內(nèi)工作日的時(shí)間安排進(jìn)行活動(dòng)的,肆無(wú)忌憚,毫不掩飾。

(二)語(yǔ)言行為習(xí)慣與美國(guó)密切關(guān)聯(lián)

技術(shù)團(tuán)隊(duì)在對(duì)網(wǎng)絡(luò)攻擊者長(zhǎng)時(shí)間追蹤和反滲透過(guò)程中(略)發(fā)現(xiàn),攻擊者具有以下語(yǔ)言特征:一是攻擊者有使用美式英語(yǔ)的習(xí)慣;二是與攻擊者相關(guān)聯(lián)的上網(wǎng)設(shè)備均安裝英文操作系統(tǒng)及各類英文版應(yīng)用程序;三是攻擊者使用美式鍵盤進(jìn)行輸入。

(三)武器操作失誤暴露工作路徑

20××年5月16日5時(shí)36分(北京時(shí)間),對(duì)西北工業(yè)大學(xué)實(shí)施網(wǎng)絡(luò)攻擊人員利用位于韓國(guó)的跳板機(jī)(IP:222.122.××.××),并使用NOPEN木馬再次攻擊西北工業(yè)大學(xué)。在對(duì)西北工業(yè)大學(xué)內(nèi)網(wǎng)實(shí)施第三級(jí)滲透后試圖入侵控制一臺(tái)網(wǎng)絡(luò)設(shè)備時(shí),在運(yùn)行上傳PY腳本工具時(shí)出現(xiàn)人為失誤,未修改指定參數(shù)。腳本執(zhí)行后返回出錯(cuò)信息,信息中暴露出攻擊者上網(wǎng)終端的工作目錄和相應(yīng)的文件名,從中可知木馬控制端的系統(tǒng)環(huán)境為L(zhǎng)inux系統(tǒng),且相應(yīng)目錄名“/etc/autoutils”系TAO網(wǎng)絡(luò)攻擊武器工具目錄的專用名稱(autoutils)。

出錯(cuò)信息如下:

Quantifier follows nothing in regex; marked by <-- HERE in m/* <-- HERE .log/ at ../etc/autoutils line 4569

(四)大量武器與遭曝光的NSA武器基因高度同源

此次被捕獲的、對(duì)西北工業(yè)大學(xué)攻擊竊密中所用的41款不同的網(wǎng)絡(luò)攻擊武器工具中,有16款工具與“影子經(jīng)紀(jì)人”曝光的TAO武器完全一致;有23款工具雖然與“影子經(jīng)紀(jì)人”曝光的工具不完全相同,但其基因相似度高達(dá)97%,屬于同一類武器,只是相關(guān)配置不相同;另有2款工具無(wú)法與“影子經(jīng)紀(jì)人”曝光工具進(jìn)行對(duì)應(yīng),但這2款工具需要與TAO的其它網(wǎng)絡(luò)攻擊武器工具配合使用,因此這批武器工具明顯具有同源性,都?xì)w屬于TAO。

(五)部分網(wǎng)絡(luò)攻擊行為發(fā)生在“影子經(jīng)紀(jì)人”曝光之前

技術(shù)團(tuán)隊(duì)綜合分析發(fā)現(xiàn),在對(duì)中國(guó)目標(biāo)實(shí)施的上萬(wàn)次網(wǎng)絡(luò)攻擊,特別是對(duì)西北工業(yè)大學(xué)發(fā)起的上千次網(wǎng)絡(luò)攻擊中,部分攻擊過(guò)程中使用的武器攻擊,在“影子經(jīng)紀(jì)人”曝光NSA武器裝備前便完成了木馬植入。按照NSA的行為習(xí)慣,上述武器工具大概率由TAO雇員自己使用。

四、TAO網(wǎng)絡(luò)攻擊西北工業(yè)大學(xué)

武器平臺(tái)IP列表

技術(shù)分析與溯源調(diào)查中,技術(shù)團(tuán)隊(duì)發(fā)現(xiàn)了一批TAO在網(wǎng)絡(luò)入侵西北工業(yè)大學(xué)的行動(dòng)中托管所用相關(guān)武器裝備的服務(wù)器IP地址,舉例如下:

五、TAO網(wǎng)絡(luò)攻擊西北工業(yè)大學(xué)

所用跳板IP列表

六、小結(jié)

綜合此次美國(guó)國(guó)家安全局“特定入侵行動(dòng)辦公室”(TAO)針對(duì)西北工業(yè)大學(xué)的網(wǎng)絡(luò)入侵行徑,其行為對(duì)我國(guó)國(guó)防安全、關(guān)鍵基礎(chǔ)設(shè)施安全、社會(huì)安全、公民個(gè)人信息安全造成嚴(yán)重危害,值得我們深思與警惕:

面對(duì)美國(guó)NSA對(duì)我國(guó)實(shí)施長(zhǎng)期潛伏與持續(xù)滲透的攻擊行為,我國(guó)政府、各大中小企業(yè)、大學(xué)、醫(yī)療機(jī)構(gòu)、科研機(jī)構(gòu)以及重要信息基礎(chǔ)設(shè)施運(yùn)維單位等都應(yīng)做好防范準(zhǔn)備:一方面各行業(yè)、企業(yè)應(yīng)盡快開展APT攻擊自查工作,另一方面要著力實(shí)現(xiàn)以“看見”為核心的全面系統(tǒng)化防治。

面對(duì)國(guó)家級(jí)背景的強(qiáng)大對(duì)手,首先要知道風(fēng)險(xiǎn)在哪,是什么樣的風(fēng)險(xiǎn),什么時(shí)候的風(fēng)險(xiǎn)。

因此,各大單位要逐步提升感知能力、看見能力、處置能力,在攻擊做出破壞之前及時(shí)斬?cái)唷皻湣?,變事后發(fā)現(xiàn)為事前捕獲,真正實(shí)現(xiàn)感知風(fēng)險(xiǎn)、看見威脅、抵御攻擊。

關(guān)鍵詞: 西北工業(yè)大學(xué) 網(wǎng)絡(luò)攻擊 基礎(chǔ)設(shè)施

相關(guān)閱讀:
熱點(diǎn)
圖片 圖片