【环球报资讯】美国对西工大网络攻击被详细披露,细节很多,信息量很大

9月5日,国家计算机病毒应急处理中心发布了“关于西北工业大学遭受美国国家安全局网络攻击的调查报告”。

这向公众详细揭开了,美国对我们网络攻击全过程。

这也是我首次看到,我们如此详细的披露,美国对我们网络攻击的方式,所使用的具体网络攻击武器名称、包括直接披露了具体是美国哪个部门发动了这样的网络攻击,甚至都定位到发动攻击的人数有多少。

【环球报资讯】美国对西工大网络攻击被详细披露,细节很多,信息量很大(资料图片仅供参考)

这次发布的调查报告,还有一个大背景是,9月5日—11日是今年的国家网络安全宣传周。

这份报告等于也是打响今年网络安全宣传周的头炮。

具体美国是如何对我们进行网络攻击,本文会来做一个详细分析,欢迎大家长按点赞支持。

(1)来龙去脉

今年4月12日,西北工业大学就报了警,原因是西工大的师生频繁收到一些十分可疑的电子邮件。

这类电子邮件都是典型的“钓鱼邮件”,一般以“科研评审、答辩邀请、出国通知为主题”,来引诱你点击邮件里的链接。

只要你一点开邮件里的链接,你的电子邮箱就会很快被盗,并且邮件数据会全部被窃取。

在报警后,于今年6月22日,西北工业大学发表一份声明,已经说了是“境外黑客组织和不法分子发起的网络攻击行为”。

当时可能还没有具体溯源到更深的源头,或者证据还不够充分,并没有提及具体的网络攻击方,只是说了下是“境外黑客组织”。

然后这次9月5日发布的这份调查报告,就十分明确的点名了。

发起攻击的就是美国国家安全局(NSA)下属的特定入侵行动办公室(TAO)。

使用手段是用了使用了40余种NSA专属的网络攻击武器,持续对西北工业大学进行网络攻击窃密,试图窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。

所以,这就是一次美国政府有目的、有规模、针对性很强的网络窃密攻击。

除此之外,调查报告还揭露了一些数据,“近年里,美国NSA这个特定入侵行动办公室(TAO)对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备,窃取了超过140GB的高价值数据。”

这份报告还已经具体定位到发动网络攻击的人员有多少人。

报告显示“掌握了美国TAO对中国信息网络实施网络攻击和数据窃密的相关证据,涉及在美国国内对中国直接发起网络攻击的人员13名,以及NSA通过掩护公司为构建网络攻击环境而与美国电信运营商签订的合同60余份,电子文件170余份。”

(2)美国网络攻击过程

然后报告也详细披露了整个攻击过程,包括在针对西工大这次攻击里,美国TAO先后使用了54台跳板机和代理服务器。

这个跳板机就是俗称的“肉鸡”。

而且根据报告披露,美国TAO所挑选的这些跳板机,都是非常有针对性的。

美国TAO并不是直接从美国本土直接对我们发动网络攻击,那样很容易被识别。

美国TAO是先选择了在我们周边国家的教育机构、商业公司的服务器,来进行攻击,通过给我们周边国家的教育机构安装NOPEN木马程序,从而控制大批跳板机。

然后美国TAO,就以这些教育机构的服务器作为跳板,去对西工大发动网络攻击。

美国挑选的跳板机有70%是在我们周边国家,比如日本韩国等,但也有瑞典、波兰、乌克兰等国家。

这样做可以更加有迷惑性。

然后就是一些攻击工具了。

根据报告披露,美国TAO先后使用了41种网络攻击工具,这些网络攻击工具,外面市面上是看不到的,是美国国家安全局专用的网络攻击武器。

这些工具报告里也都有详细介绍,由于这部分内容比较专业,我这里贴几个,大家了解一下就行,有兴趣可以自己去看报告原文。

今天国家计算机病毒应急中心,还单独重点披露了美国国家安全局其中一款名字叫做“饮茶”的网络武器。

这个“饮茶”是一种嗅探窃密类工具,在9月5日的报告里就已经有披露了,这次还专门重点详细披露,可见这个“饮茶”嗅探窃密工具,是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。

美国TAO主要使用“饮茶”嗅探西工大业务人员实施运维工作时产生的账号口令、命令行操作记录、日志文件等,压缩加密存储后供NOPEN木马下载。

在网络安全领域,美国确实拥有比较大的优势,这个主要也是美国IT巨头全面配合美国的结果。

例如在“棱镜”计划中,美国情报部门掌握高级管理员权限,能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中,长期秘密进行数据挖掘。

从硬件上来说,全球13台根服务器,10台在美国、1台在英国、1台在瑞典、1台在日本。

从软件上来说,美国的IT巨头,比如微软垄断了PC市场的操作系统,谷歌和苹果加起来也垄断了手机的操作系统市场。

如果这些操作系统,有一些容易被美国情报部门才能利用的漏洞,那么是十分便于美国情报部门去对全球网络进行窃密。

至于这类漏洞,会不会是这些IT巨头故意开后门?这个就只有他们才知道。

总的来说,美国长期对世界其他国家进行高强度窃密,早就是公开的秘密。

从斯诺登在2013年曝光了美国国家安全局的“棱镜”计划,世人早已经知晓美国肆无忌惮的窃密。

包括过去这两年,也不断爆出美国对欧洲一些领导人进行长期的监听和窃密。

但即使如此,美国还是跟个没事人一样,依然我行我素的继续窃密。

这次,我们公开如此详细的美国网络攻击的调查报告,我们外交部也已经就此向美国提出严正交涉。

要知道,这是我们从外交渠道,对美国提出的严正交涉。

但即使如此,美国目前也尚未就这件事情作出实质性回应。

说白了,美国就是一副无赖嘴脸。

归根结底,一切还是得用实力说话。

美国在网络安全攻防的实力上,仍然占据较大优势。

不过,这次从我们披露美国网络攻击这么详细的调查报告看,我们的网络安全技术,也有了很大的提高。

以前是知道美国在对我们网络安全攻击,但连对方是怎么对我们攻击,都搞不太清楚。

而这次,至少我们可以很清晰完整的知道美国是怎么攻击的,都用了哪些工具,也都直接溯源到具体发起攻击的美国部门和美国人员。

知己知彼,首先得知道对方怎么做,我们才能确定去怎么防。

此外,硬件方面,IPV4的根服务器虽然被美国垄断,但IPV6的根服务器,我们也是争取到了4个,其中由1台主根服务器和3台辅根服务器组成。

另外,从个人防范意识来说,美国过去这些年,一直在针对我们高校做各种高强度网络攻击。

特别是西工大这样,被称为“国防七子”的高校,就更是美国重点攻击对象。

西工大在军工科研的实力是很强大的,某些方面的技术水平领先于美国,所以就成为美国的肉中刺、眼中钉,美国对西工大进行这样高强度网络攻击,就是为了窃取我们一些科研机密。

所以,我们最近几年,也是不断加强高校的网络安全教育。

我这里也提醒一下大家,不要点击任何不明来源的邮件链接。

特别是我们现在个人信息泄露很严重,每天都会收到很多垃圾短信。

作为普通人,我们也一定不要点击任何短信上的链接。

即使在短信看到一些看上去是可信来源的短信,要让你点击链接,我们也不要去点,最好是直接自己通过操作APP去找到相应的页面。

我平时在家里,都是再三嘱咐我的父母,看到短信的链接、抽奖信息、APP领红包的广告之类的,都不要去点。

现在网络钓鱼链接很多,一不小心就可能中招,轻则个人信息泄露,重则账号丢失,甚至银行卡被盗刷。

所以,我们从个人角度,也要多多提高网络安全意识,提高防范网络诈骗意识。

我是星话大白,欢迎大家点赞支持!

© 版权声明
THE END
喜欢就支持一下吧
点赞13 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容