美对西工大网袭技术细节公开 饮茶网络武器是西工大数据遭窃罪魁
【西北工大遭美网袭事件又一细节曝光 专家提“零信任”应对方案】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。
9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。
相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。
经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。”
技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。 今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。
报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。
值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。 “美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。” 因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。)
这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”
相关推荐
-
西北工业大学遭美国安局攻击最新调查,美
西北工业大学遭美国安局攻击最新调查,美国制裁西北工业大学的原因，美国，最新，网络攻击，攻击，中国，证明，证据，揭露， 【#西北工业大学遭美国安局攻击最新调查#】#网络攻击西工大NSA13人身份已查明#最新调查报告进一步揭露了美国对西北工业大学组织网络攻击的目的：渗透控制中国基础设施核心设备，窃取中国用户隐私数据，入侵过程中#美查询中国境内敏感人员信息并加密回传#。 “美国国家安全局“特定入侵行动办公室”(TAO)在网络攻...
-
网络系列剧《亿万总裁独宠我1-2》开机
网络系列剧《亿万总裁独宠我1-2》开机，李强，系列剧，叶馨，方羽，影片，独宠，叶升，吴叶彬，黄雪峰，周炜，见闻记录，叶馨，方羽，叶升泰，吴叶彬，黄雪峰， 2023年6月22日10点15分，听见一声“亿万总裁独宠我 开机大吉”的叫喊，所有工作人员和演员各司其职，网络系列剧《亿万总裁独宠我1》、《亿万总裁独宠我2》顺利在福建省泰宁县开机。主演合影影片由吴叶彬执导，黄雪峰、吴叶彬担任制片人，王怀阳担任联合制片人， 孟子皓、贾元琪、傅潇冉 、刘文和刘丹丹担任主演，东阳市...
-
【行业】电台主播“偷摸”开网络直播，如今
【行业】电台主播“偷摸”开网络直播，如今坐拥200.7万粉丝，已经“转正”⋯⋯，网络，电台，南阳，平台，情感，直播，建议，视频，节目，全国，直播间，独山夜话，情感，粉丝，晨枫，今年年初，南阳人民广播电台注册MCN机构，晨枫从“地下工作者”转了正。凭借自身的努力，晨枫完成了他所在频率近三分之一的广告创收。9月1日，主播晨枫一如既往地作了9:00和21:00两场直播。在晚上的直播中，在线的“老铁”们高达2万余人，他们发射了100多万个小红心，以超高人气把晨枫的快手直...
-
超新星网络影响力榜，前五均是选秀出道，榜首
超新星网络影响力榜，前五均是选秀出道，榜首更是超人气的他，超人气，偶像，全网，成功，网络，实力，榜首，新剧，超新星，影响力，观点评论，超人气，偶像，任豪，蔡徐坤，林彦俊，近日公布了2022年第42周的超新星网络影响力榜单，让我们来看看前五都有谁吧，超新星网络影响力榜，前五均是选秀出道，榜首更是超人气的他。5、喻言是一位长相相当高级，且很有辨识度的女偶像，参加《青春有你2》后一炮而红，并跟随团队THE9成功出道，是一位唱跳俱佳的小姐姐，不过近期针对她传出了一些不好...
-
网络攻击西工大NSA13人身份曝光 西工大遭
网络攻击西工大NSA13人身份曝光 西工大遭网络攻击+源头是美国安局，攻击，服务器，网络攻击，控制，美国，网络，工具，武器， 网络攻击西工大NSA13人身份曝光 西工大遭网络攻击+源头是美国安局，今年6月，西北工业大学表示，西工大电子邮件系统遭受网络攻击。 9月5日，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告(之一)》。 据人民日报消息，9月27日，《西北工业大学遭...
-
听我说，甜妹压箱底的秘密武器......
听我说，甜妹压箱底的秘密武器......，卡通，形象，个性，氛围，颜色，张淼怡，浅粉色，色彩，印花，活力，T恤，甜妹，张淼怡，印花，周雨彤，纵观娱乐圈，甜妹大行其道。不论是综艺还是电视剧，都有女艺人凭借她们的甜美形象而大型出圈，成为观众们茶余饭后的焦点人物。随着毕业季和暑期档的来临，众多校园剧纷纷争相开播。其中，在《当我飞奔向你》中饰演可爱鬼马高中生苏在在的张淼怡，以一张神似林依晨的可爱娃娃脸深入人心，成为了娱乐圈的新晋甜妹。张淼怡的长相完美契合了观众对校园剧中...
-
90小伙爱她不能自拔 ，37岁爆红网络，歌手唐
90小伙爱她不能自拔 ，37岁爆红网络，歌手唐艺励志故事，唐艺，人气，大学，网络，观众，icon，全场，视频，励志，湖南，八卦爆料，唐艺，歌手，广西艺术学院，安化，王女，网上我们经常能看到一位长发飘飘，形象甜美，落落大方，演唱现场堪比演唱会，37岁凭借户外出镜火遍全网的网红歌手，她就是抖音人气榜王女歌手唐艺。唐艺现在在抖音上已经拥有3600多万粉丝，算是一位网红大咖。唐艺每次出镜唱歌时，出镜间至少有几十万人观看，极高的人气经常占据娱乐榜首。因此很多人好奇，唐艺为...
-
宋茜诉网友侵权获赔3万,宋茜网络维权胜诉
宋茜诉网友侵权获赔3万,宋茜网络维权胜诉，网络，显示，法院，精神，维护，原告，声明，支出， #宋茜诉网友侵权获赔3万# #宋茜网络维权胜诉# 天眼查App显示，近日，宋茜与王某某网络侵权责任纠纷案件新增法院公告。详情显示，该案已审理终结，法院依法向王某某公告送达判决书，判决被告王某某刊登致歉声明，向原告宋茜赔礼道歉;赔偿宋茜精神损害抚慰金及合理支出共计30020元。不爱请别伤害，网络不是耀武扬威的地方，宋茜的做法真的很对，维护自己的权益，保护...
-
充电次数是什么梗 网络用语充电次数意思
充电次数是什么梗 网络用语充电次数意思及出处介绍，网络，什么梗，梗的意思，下图，上网，冲浪，后门，次数， 充电次数是什么梗 网络用语充电次数意思及出处介绍，“充电次数”这个梗大家最近在上网冲浪的时候，经常都会看到，我们平时用手机也都会经常充电，那么这里的充电次数是指给电子设备充电的次数吗?下面小编就为大家介绍一下充电次数的意思及出处介绍，希望可以解决大家的疑惑。 网络用语充电次数梗详情介绍 一、梗的...
-
高能反转情感网络剧《心跳》今日上线
高能反转情感网络剧《心跳》今日上线，顾译，文化，剧情，乔净，剧集，反转，情感，班底，余光，又名，顾译，何瑞贤，乔净，SKIP，心跳，近日，由何瑞贤、罗正(以姓氏拼音首字母排序)领衔主演的高能反转情感网络剧《心跳》(又名《SKIP A BEAT》)官宣定档，将于6月9日中午12:00点起在爱奇艺全球全网独播。预告片张力拉满何瑞贤罗正上演甜虐反转大戏《心跳》(又名《SKIP A BEAT》)讲述了桀骜不驯、风流薄幸、不懂爱情的“疯批男”顾译，与看似软弱，实则果敢坚毅...
-
隐形社恐是什么梗 网络用语隐形社恐意思
隐形社恐是什么梗 网络用语隐形社恐意思及出处介绍，社交，网络，什么梗，接触，梗的意思，语言，用语，出处， 隐形社恐是什么梗 网络用语隐形社恐意思及出处介绍，“社恐”是一种心是语言，也就是社交恐惧，很多小伙伴们应该都社恐吧?最近网络上面，又出现一种“隐形社恐”，大家知道这是什么意思吗?下面小编就为大家介绍一下隐形社恐的意思及出处介绍，希望可以解决大家的疑惑哦。 网络用语隐形社恐梗详情介绍 一、梗的意思...
-
颜值与演技有冲突？活跃网络的“流量们”当
颜值与演技有冲突？活跃网络的“流量们”当看看胡歌这十几年的路，仙剑，演技，流量，评分，网络，冲突，观众，哥哥，胡歌，电视剧，仙剑，演技，苏哥哥，胡歌，电视剧，早晨起来，扫了眼热搜，发现半数登榜的人依然不熟悉。加上那名字后面简短的几个字，往往脑海里浮现出经典三问：他是谁？他做了什么？他为什么这么做？但是，真心没有点进去看看的想法。不过，在这一众大伙儿称呼为“流量”的人名里，大家挚爱的胡歌竟然出现了，他居然也跟着上了榜？所以，舔完屏后，就想拿他写个文章，掰扯掰扯这颜...
-
仙贝什么意思特别污 网络用语仙贝是什么
仙贝什么意思特别污 网络用语仙贝是什么意思，网络，先辈，艾雅，日本，什么梗，二次元，中文，队友， 仙贝什么意思特别污 网络用语仙贝是什么意思?最近很多小伙伴在很多地方都能看见仙贝这个词，想知道仙贝是什么梗，下面小编为大家带来了网络用语仙贝意思介绍，想了解的小伙伴快来看看吧。 仙贝是什么梗 一、梗意思 仙贝是日语“前辈”的谐音。 仙贝，网络用语，即先辈，源于...
-
行不行啊细狗是什么梗 网络用语行不行啊
行不行啊细狗是什么梗 网络用语行不行啊细狗意思及出处介绍，网络，什么梗，类似，破防，嘲讽，梗的意思，来秀，抖音， 行不行啊细狗是什么梗 网络用语行不行啊细狗意思及出处介绍，“行不行啊细狗”最近在网络上面非常火，很多为小伙伴们第一次看到这句话的时候，想必都想到了动物狗吧?下面小编就为大家介绍一下行不行啊细狗的意思及出处介绍，不清楚的小伙伴们就赶快来了解一下吧，希望大家喜欢。 网络用语行不行啊细狗梗详情介绍 &em...
-
好似什么意思梗 网络用语好似是什么意思
好似什么意思梗 网络用语好似是什么意思，游侠网，网络，表情包，弹幕，流行，于山，玩游戏，用语， 好似什么意思梗 网络用语好似是什么意思?最近很多小伙伴在很多地方都能看见好似这个词，想知道是什么意思，下面小编为大家带来了网络用语好似的意思，想了解的小伙伴快来看看吧。 好似什么意思梗 一、梗介绍 好似作为一个网络用语，意思等同于好死，是谐音梗。 好死这个梗最早...
-
李甫西大夫是什么梗 网络用语李甫西大夫
李甫西大夫是什么梗 网络用语李甫西大夫意思及出处介绍，西大，网络，什么梗，剪辑，角色，画中，原型，音乐， 李甫西大夫是什么梗 网络用语李甫西大夫意思及出处介绍，很多小伙伴们都喜欢看动漫，最近，在一部很火的动漫中，就出现了一个“李甫西大夫”的梗，大家都听说过吗?下面小编就为大家介绍一下李甫西大夫的意思及出处介绍，不清楚的小伙伴们就赶快来了解一下吧。 网络用语李甫西大夫梗详情介绍 一、梗的意思&emsp...