关注微信
关注微博
原标题：新证据！网攻西工大的神秘黑客身份被锁定，“间谍软件”是关键！
近日，国家计算机病毒应急处理中心和360公司对一款名为“二次约会”的间谍软件进行了技术分析，分析报告显示，该软件是美国国家安全局（NSA）开发的网络间谍武器。据了解，在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局（NSA）网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络间谍行动背后美国国家安全局（NSA）工作人员的真实身份。
据技术分析报告显示，“二次约会”间谍软件是美国国家安全局（NSA）开发的网络间谍武器，该软件可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，它与其他恶意软件配合可以完成复杂的网络“间谍”活动。
国家计算机病毒应急处理中心高级工程师 杜振华：该软件是具有高技术水平的网络间谍工具，使攻击者能够全面接管被攻击的（目标）网络设备以及流经这些网络设备的网络流量，从而实现对目标网络中主机和用户的长期窃密，同时还可以作为下一阶段攻击的“前进基地”，随时向目标网络中投送更多网络攻击武器。
据专家介绍，“二次约会”间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。另外，“二次约会”间谍软件支持在各类操作系统上运行，同时兼容多种体系架构，适用范围较广。
国家计算机病毒应急处理中心高级工程师 杜振华：该间谍软件通常是结合特定入侵行动办公室（TAO）的各类针对防火墙、网络路由器的网络设备漏洞攻击工具一并使用。一旦漏洞攻击成功，攻击者成功获得了目标网络设备的控制权限，就可以将这款网络间谍软件植入到目标的网络设备中。
报告显示，国家计算机病毒应急处理中心和360公司与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局（NSA）远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。
国家计算机病毒应急处理中心高级工程师 杜振华：在多国业内伙伴的通力配合下，我们的联合调查工作取得了突破性进展。目前已经成功锁定了针对西北工业大学发动网络攻击的美国国家安全局（NSA）相关工作人员的真实身份。
（总台央视记者 陈雷 张岗 陈庆滨 王子鑫）
责任编辑：刘兵兵
免责声明：云南经济新闻网（《云南经济日报》）内容来源于本报和互联网，如媒体、公司、企业或个人对该部分主张知识产权，请来电或致函告之，本网站将迅速采取适当措施，否则，与之有关的知识产权纠纷本网站不承担任何责任。
- 推荐
- 新闻
- 财经
- 法制
- 文旅
- 教育
- 汽车
- 房产
近日，国家计算机病毒应急处理中心和360公司对一款名为“二次约会”的间谍软件进行了技术分析，分析报告显示，该软件是美国国家安全局（NSA）开发的网络间谍武器
2023年09月14日 15:20
近日，昆明市发布《滇红、金边食用玫瑰生产技术规程》地方标准，为食用玫瑰标准化、产业化、品牌化发展提供技术指导。标准将于今年10月1日起正式实施。
2023年09月14日 14:40
记者9月14日从国家广播电视总局获悉，国家广播电视总局、工业和信息化部、国家市场监督管理总局近日发布通知，要求规范车载无线广播接收终端管理，加大无线广播接
2023年09月14日 14:30
云南省人民检察院在主题教育中压实责任、查找问题、促进整改、狠抓落实，打出监督落实“组合拳”，把理论学习、调查研究、推动发展、检视整改贯通起来，注重在抓
2023年09月14日 10:55
9月12日晚，省委副书记、省长王予波以“四不两直”方式调研防汛工作，强调要深入学习贯彻习近平总书记对防汛救灾工作的重要指示精神，坚持“两个至上”，不断提高
2023年09月14日 10:50
近日，云南省委办公厅、省政府办公厅印发《云南省学习推广浙江“千万工程”经验三年行动实施方案（2023—2025年）》（简称《实施方案》），进一步有力有序有效推
2023年09月14日 10:39
9月12日，省委常委会、省委深改委召开会议，认真传达学习习近平总书记近期重要讲话重要指示精神，传达学习中央深改委第一次、第二次会议精神，提出贯彻落实意见;
2023年09月14日 10:30
