【环球时报特约记者 袁宏】28日,国家计算机病毒应急处理中心和360公司分别发布专题研究报告,同日披露美国国家安全局(NSA)下属的又一款网络攻击武器“酸狐狸”漏洞攻击武器平台(以下简称“酸狐狸”平台)。相关专家对《环球时报》记者表示,“酸狐狸”平台是NSA下属计算机网络入侵行动队(CNE)的主战装备,攻击范围覆盖全球,重点攻击目标指向中国和俄罗斯,美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。
针对中俄,“酸狐狸”平台设置专用服务器
【资料图】
近期,中国多家科研机构先后发现“验证器”木马程序的活动痕迹。360公司28日发布的报告表明,根据可考究的NSA机密文档显示:“验证器”是一种小型植入木马,可以远程部署,也可以手动部署在任何Windows系统上。同时,其具有7×24小时在线运行能力,使NSA的系统操控者和数据窃密者可以上传下载文件、远程运行程序、获取系统信息、伪造ID,并能够在特定情况下紧急自毁。在这一武器助力下,NSA能对攻击目标开展系统环境信息的收集,同时也为植入更复杂的木马程序提供条件。
该木马程序据信是“酸狐狸”平台默认使用的标配程序。这种情况表明,前文提到的中国科研单位曾经遭受过NSA“酸狐狸”平台的网络攻击。
据介绍,“酸狐狸”平台是NSA下属的特定入侵行动办公室(TAO)对他国开展网络间谍行动的重要阵地,现已成为CNE的主力装备。该武器平台主要用于突破位于受害目标办公内网的主机系统,并植入各类木马、后门等程序以实现持久化控制。“酸狐狸”平台采用分布式架构,由多台服务器组成,按任务类型分类,包括垃圾钓鱼邮件、中间人攻击、后渗透维持等。
CNE下设一名或多名“酸狐狸”项目教官,这些教官可以领导一个或多个“酸狐狸”行动组,行动组中包括多名队员,分别承担直接支援特定的网络入侵行动、维护“酸狐狸”服务器等职责。TAO在全球范围内部署“酸狐狸”平台服务器,服务器按目标所处区域进行分布式部署,包括中东、亚洲、欧洲地区等,其中编号前缀为XS的服务器是统筹多项任务的主服务器。值得注意的是,编号为XS11的服务器被明确分配给英国情报机构“英国政府通信总部”(GCHQ)开展中间人网络攻击行动。此外,TAO针对中国和俄罗斯目标设置了专用的“酸狐狸”平台服务器——编号为FOX00-64的系列服务器被用于支援CNE的漏洞攻击行动,其中编号为FOX00-6401的服务器专门针对中国目标,FOX00-6402的服务器专门针对俄罗斯目标。
国家计算机病毒应急处理中心相关专家对《环球时报》记者表示,“酸狐狸”平台在进行漏洞利用前,会对目标主机的软硬件环境进行探测。报告中披露的“酸狐狸”平台规则配置文件表明,该平台明确将在我国和俄罗斯的计算机杀毒软件作为“技术对抗”目标。而且美国在国际互联网上专门部署了针对中国和俄罗斯的网络间谍活动服务器,用于植入恶意程序并窃取情报。
上百个中国重要信息系统中发现“验证器”木马痕迹
在成功提取国内某科研机构重要信息系统中的“验证器”木马程序样本的基础上,360公司第一时间在国内开展扫描检测。结果发现该木马程序的不同版本曾在中国上百个重要信息系统中运行,其植入时间远远早于“酸狐狸”平台及其组件被曝光的时间,这说明NSA对至少上百个中国重要信息系统实施网络攻击。
时至今日,多个“验证器”木马程序仍在一些信息系统中运行,向NSA总部传送情报。360公司认为:“在本地网络服务器或上网终端中发现‘验证器’样本,表明这些设备已遭受NSA网络攻击,系统中重要信息已被NSA窃取,且目标系统内网中的其他节点均可能被NSA渗透远控。”
此外,根据“酸狐狸平台”服务器上的过滤器规则片段,可以判断该服务器主要针对中国的主机目标进行攻击,过滤器中重点针对目标环境中的卡巴斯基杀毒软件、瑞星杀毒软件、江民杀毒软件等中国地区流行的杀毒软件进程进行了匹配并进行可植入条件判断。360公司认为,不仅在中国,其他国家的重要信息基础设施中也正在运行大批的“验证器”木马程序,且数量远超中国。
国家计算机病毒应急处理中心28日发布的报告显示,更可怕的是,NSA利用这些武器平台与其他“五眼联盟”国家情报机构合作,建立覆盖全球的网络情报搜集体系,在全球范围布设大量隐蔽的情报搜集服务器和掩护跳板服务器,围绕该情报搜集体系建立了一整套情报工作机制,常态化维持着人类历史上规模最为庞大的间谍网络,而且仍在持续扩张,成为全人类的共同威胁。
上文提到的专家认为,尽管铁证如山,但美国今后还会继续开展网络间谍活动和网络战。6月22日,美国会众议院拨款委员会通过2023财年7616亿美元的国防支出法案,其中包括美国防部112亿美元的网络空间活动预算,较上一财年增长8%,并将其网络战部队从137支增加到142支。美军还在全面推进JADC2“陆、海、空、天、网”全域指挥作战能力提升计划,旨在全域空间中都具备压倒性军事优势。美国近期还连续出台一系列法案,增加网络安全预算规模等。美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。
-
郑州市召开“郑州爱眼联盟”筹备会为预防和减少可避免性视力障碍发生,促进学生健康成长,以实际行动落实习总书记关于青少年视力健康的重要指示精神,携手爱心...
-
河南飞播造林,助力筑建绿色生态屏障图片来自河南省林业调查规划院官网飞播造林,助力筑建绿色生态屏障。2019年是河南省飞播造林40周年。记者从河南省林业部门获...
-
老师发朋友圈自省拖堂问题张晟远同学所写的作文。优美的下课铃声响了,我像灌了一大桶咖啡一样,全身的每个细胞都活跃起来了。可是老师的耳朵像塞上了...
-
印尼锡纳朋火山沉寂400年喷发6月9日,在印度尼西亚北苏门答腊省卡罗县,锡纳朋火山喷出大量火山灰。锡纳朋火山位于印尼北苏门答腊省的卡罗县,在沉寂近400...
-
巨型“抹香鲸”亮相江苏南通倡海洋环保这是由海洋垃圾拼制成的巨型抹香鲸图案(6月10日无人机拍摄)。 6月10日,一幅由海洋垃圾拼制成的巨型抹香鲸图案亮相江苏省南...
-
郑州市召开“郑州爱眼联盟”筹备会
2021-05-12 13:38:12
-
河南飞播造林,助力筑建绿色生态屏障
2019-07-04 09:02:36
-
老师发朋友圈自省拖堂问题
2019-06-13 08:54:29
-
印尼锡纳朋火山沉寂400年喷发
2019-06-11 10:23:36
-
巨型“抹香鲸”亮相江苏南通倡海洋环保
2019-06-11 10:23:34
-
沈阳发出首张乡村建设规划许可证 推动工作平稳有序开展
2022-07-01 09:31:56
-
防城港成立23个乡镇青年人才服务中心党支部 育好乡土人才促进发展
2022-07-01 09:29:10
-
防城港全力保障电煤资源供应 支持燃煤发电企业加大电力供应
2022-07-01 09:27:46
-
天天新资讯:微软情何以堪!用户对升级Win11不感冒:Windows 10才是YYDS
2022-07-01 09:09:12
-
快报:日元贬值后遭疯抢:苹果上调日本iPhone售价 不香了
2022-07-01 09:14:42
-
热门看点:郑州等地将试点电子劳动合同
2022-07-01 08:59:55
-
世界最资讯丨方太极火?Ⅱ代JEM7A,用“高效大火力”点燃燃气灶焕新热情
2022-07-01 09:03:08
-
当前聚焦:河南省在全国率先实现乡镇和农村热点区域5G全覆盖
2022-07-01 09:18:43
-
精选!这场强制开发者“应用内支付”的纷争,谷歌同意给9000万美元
2022-07-01 09:01:34
-
环球今头条!《2021河南省互联网发展报告》发布 河南5G终端用户居全国第三位
2022-07-01 09:03:50
-
天天要闻:为CyberTruck蓄力?特斯拉申请扩建得州工厂,再建4.65万平米
2022-07-01 09:11:59
-
每日热讯!部署高校毕业生基层就业岗位发布工作
2022-07-01 09:12:30
-
信息:香港科技大学(广州)获批设立
2022-07-01 09:13:41
-
前沿资讯!特斯拉要跌落神坛?美银:未来三年内美国市占率料暴跌
2022-07-01 09:20:39
-
焦点要闻:财联社汽车早报【7月1日】
2022-07-01 09:21:33
-
【天天热闻】三大关键词 读懂国贸地产鹭岛故事
2022-07-01 08:59:23
-
防城港做好物资储备迎峰度夏 确保电力抢修物资及时有效供应
2022-07-01 09:26:43
-
防城港抓好应急救灾物资储备库项目建设 着力提升安全发展水平
2022-07-01 09:25:52
-
当前快讯:市领导到卢氏县调研指导工作
2022-07-01 08:59:26
-
【焦点热闻】全市“能力作风建设年”活动政府债务管理专业知识培训会召开
2022-07-01 09:18:51
-
环球观察:高校通知毕业生应聘本校保安?就业服务需“用心”
2022-07-01 08:57:15
-
热点在线丨三部门联合印发通知 部署高校毕业生基层就业岗位发布工作
2022-07-01 09:00:40
-
【环球热闻】哪些海外院校接受高考成绩
2022-07-01 09:04:27
-
快报:商业银行二级资本债上半年成绩单:发行规模同比激增2.5倍 6月份成发行高峰
2022-07-01 08:59:29
-
防城区加快“菜篮子”“果盘子”等产业基地建设 推进乡村特色产业持续发展
2022-07-01 09:24:55
-
实时:招用高校毕业生可享扩岗补助
2022-07-01 09:16:59
-
世界热推荐:美国天然气期货单日跌超16% 6月跌幅创三年多来最大
2022-07-01 09:16:48
-
天天观速讯丨以前求职要“跑腿” 如今“点投”就管用
2022-07-01 09:02:08
-
焦点!80后“女将”卫濛濛上任外贸信托总经理,公司踩雷消金、地产,近半年收数张罚单合计被罚没近1600万元合规问题暗显
2022-07-01 09:14:01
-
焦点短讯!百度全资持股集度汽车、吉利关联公司退出 或为境外上市做准备
2022-07-01 09:00:09