美國安局對我電信基礎(chǔ)設(shè)施滲透控制 美國國安局網(wǎng)絡(luò)攻擊中國上萬次

• 2022年9月22日 LiuMingYue來源：央視 434 22
• 繁體

2022年6月22日，西北工業(yè)大學(xué)發(fā)布公開聲明稱，該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬和惡意程序樣本，西安警方已對此正式立案調(diào)查。

美國安局對我電信基礎(chǔ)設(shè)施滲透控制 美國國安局網(wǎng)絡(luò)攻擊中國上萬次

2022年6月22日，西北工業(yè)大學(xué)發(fā)布公開聲明稱，該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬和惡意程序樣本，西安警方已對此正式立案調(diào)查。

美國國家安全局(NSA)針對西北工業(yè)大學(xué)的攻擊行動代號為“阻擊XXXX”(shotXXXX)。該行動由TAO負責(zé)人直接指揮，由MIT(S325)負責(zé)構(gòu)建偵察環(huán)境、租用攻擊資源;由R&T(S327)負責(zé)確定攻擊行動戰(zhàn)略和情報評估;由ANT(S322)、DNT(S323)、TNT(S324)負責(zé)提供技術(shù)支撐;由ROC(S321)負責(zé)組織開展攻擊偵察行動。由此可見，直接參與指揮與行動的主要包括TAO負責(zé)人，S321和S325單位。

在針對西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊中，TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器，持續(xù)對西北工業(yè)大學(xué)開展攻擊竊密，竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。通過取證分析，技術(shù)團隊累計發(fā)現(xiàn)攻擊者在西北工業(yè)大學(xué)內(nèi)部滲透的攻擊鏈路多達1100余條、操作的指令序列90余個，并從被入侵的網(wǎng)絡(luò)設(shè)備中定位了多份遭竊取的網(wǎng)絡(luò)設(shè)備配置文件、遭嗅探的網(wǎng)絡(luò)通信數(shù)據(jù)及口令、其它類型的日志和密鑰文件以及其他與攻擊活動相關(guān)的主要細節(jié)。具體分析情況如下：

(一)相關(guān)網(wǎng)絡(luò)攻擊基礎(chǔ)設(shè)施

為掩護其攻擊行動，TAO在開始行動前會進行較長時間的準備工作，主要進行匿名化攻擊基礎(chǔ)設(shè)施的建設(shè)。TAO利用其掌握的針對SunOS操作系統(tǒng)的兩個“零日漏洞”利用工具，選擇了中國周邊國家的教育機構(gòu)、商業(yè)公司等網(wǎng)絡(luò)應(yīng)用流量較多的服務(wù)器為攻擊目標;攻擊成功后，安裝NOPEN木馬程序(詳見有關(guān)研究報告)，控制了大批跳板機。

TAO在針對西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊行動中先后使用了54臺跳板機和代理服務(wù)器，主要分布在日本、韓國、瑞典、波蘭、烏克蘭等17個國家，其中70%位于中國周邊國家，如日本、韓國等。

這些跳板機的功能僅限于指令中轉(zhuǎn)，即：將上一級的跳板指令轉(zhuǎn)發(fā)到目標系統(tǒng)，從而掩蓋美國國家安全局發(fā)起網(wǎng)絡(luò)攻擊的真實IP。目前已經(jīng)至少掌握TAO從其接入環(huán)境(美國國內(nèi)電信運營商)控制跳板機的四個IP地址，分別為209.59.36.*、69.165.54.*、207.195.240.*和209.118.143.*。同時，為了進一步掩蓋跳板機和代理服務(wù)器與NSA之間的關(guān)聯(lián)關(guān)系，NSA使用了美國Register公司的匿名保護服務(wù)，對相關(guān)域名、證書以及注冊人等可溯源信息進行匿名化處理，無法通過公開渠道進行查詢。

技術(shù)團隊通過威脅情報數(shù)據(jù)關(guān)聯(lián)分析，發(fā)現(xiàn)針對西北工業(yè)大學(xué)攻擊平臺所使用的網(wǎng)絡(luò)資源共涉及5臺代理服務(wù)器，NSA通過秘密成立的兩家掩護公司向美國泰瑞馬克(Terremark)公司購買了埃及、荷蘭和哥倫比亞等地的IP地址，并租用一批服務(wù)器。

這兩家公司分別為杰克?史密斯咨詢公司(Jackson Smith Consultants)、穆勒多元系統(tǒng)公司(Mueller Diversified Systems)。同時，技術(shù)團隊還發(fā)現(xiàn)，TAO基礎(chǔ)設(shè)施技術(shù)處(MIT)工作人員使用“阿曼達?拉米雷斯(Amanda Ramirez)”的名字匿名購買域名和一份通用的SSL證書(ID：e42d3bea0a16111e67ef79f9cc2*****)。隨后，上述域名和證書被部署在位于美國本土的中間人攻擊平臺“酸狐貍”(Foxacid)上，對中國的大量網(wǎng)絡(luò)目標開展攻擊。特別是，TAO對西北工業(yè)大學(xué)等中國信息網(wǎng)絡(luò)目標展開了多輪持續(xù)性的攻擊、竊密行動。

信息安全市場整體規(guī)模將增至167.01億元

《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2020-2021)》發(fā)布白皮書預(yù)計，2021年我國工業(yè)信息安全市場增長率將達31.83%，信息安全市場整體規(guī)模將增至167.01億元。專家表示，隨著云計算、物聯(lián)網(wǎng)等新技術(shù)、新模式的應(yīng)用和發(fā)展，信息的獲取、存儲、傳輸和處理等發(fā)生新的變化，包括工業(yè)信息安全在內(nèi)的信息安全保護需求日益增長。

目前，我國信息安全產(chǎn)業(yè)正處于高速發(fā)展期，隨著政府、企業(yè)和個人信息安全意識的不斷提升，信息安全需求層次也不斷延伸?？傮w來看，我國信息安全產(chǎn)業(yè)投入占IT總投入比重相對較小、行業(yè)成長空間大。

例如，若系統(tǒng)中有n個用戶，其中每兩個用戶之間需要建立密碼通信，則系統(tǒng)中每個用戶須掌握(n-1)/2個密鑰，而系統(tǒng)中所需的密鑰總數(shù)為n*(n-1)/2個。對10個用戶的情況，每個用戶必須有9個密鑰，信息安全行業(yè)系統(tǒng)中密鑰的總數(shù)為45個。對100個用戶來說，每個用戶必須有99個密鑰，系統(tǒng)中密鑰的總數(shù)為4950個。這還僅考慮用戶之間的通信只使用一種會話密鑰的情況。如此龐大數(shù)量的密鑰生成、管理、分發(fā)確實是一個難處理的問題。

更多市場消息,可以點擊查看中研普華產(chǎn)業(yè)研究院的《2022-2026年中國信息安全行業(yè)全景調(diào)研與發(fā)展研究咨詢報告》。

• 相關(guān)深度報告REPORTS

  

  2022-2027年鋼筋市場投資前景分析及供需格局研究預(yù)測報告

  鋼筋行業(yè)研究報告中的鋼筋行業(yè)數(shù)據(jù)分析以權(quán)威的國家統(tǒng)計數(shù)據(jù)為基礎(chǔ)，采用宏觀和微觀相結(jié)合的分析方式，利用科學(xué)的統(tǒng)計分析方法，在描述行業(yè)概貌的同時，對鋼筋行業(yè)進行細化分析，包括產(chǎn)品總體狀...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡