本文目录一览:
- 1、西工大被美国网络攻击又一重要细节曝光!“饮茶”又是什么东西?
- 2、美国NSA入侵了华为深圳总部的服务器,获取了华为路由器和交换机相关工作的信息是否有了收获或结果?
- 3、小心“饮茶”!美国NSA专用网络武器浮出水面,还有哪些信息值得关注?
西工大被美国网络攻击又一重要细节曝光!“饮茶”又是什么东西?
9月5日中国相关部门对外界宣布西工大被美国网络攻击的一个重要细节,就是美国国家安全局(NSA)特定入侵行动办公室(TAO)利用41种网络武器进攻西北工业大学的网络。其中“饮茶”是一种嗅探窃密类网络武器,在其中起了重要作用。
TAO将“饮茶”植入西工大的内部网络服务器中,窃取了内部网络远程管理和文件传输的密码。获得登录密码之后,获得了西工大内网的访问权限,“饮茶”向内网移动。继续潜伏在内网中,向其他更高访问权限的服务器投放窃密类,隐蔽消痕类网络武器。一步一步的获取更高的访问权限。造成西工大的数据大批量持续性的失窃。
“饮茶”不仅有窃取服务器的登录密码等功能,还有很强的隐蔽性还有环境适应性。在侵入服务器中,“饮茶”会将自己伪装成系统的服务进程,采用模块化的方式,分段投送恶意负债,很难发现它。“饮茶”还能实时监视服务器和后台的操作系统端的输入,还能截取各种权限的用户名密码。并且还能够在获取了登录权限之后,向更高的服务器和网络发起扩散和进攻。
美国多次对其他国家的网络进行进攻,窃取他国的机密信息。并且专家分析“饮茶”还可以与其他网络武器进行集成联动,在这次对西工大的窃取行动中,就与Bvp47木马程序其他组件配合实施联合攻击。将自己藏在网络中,窃听并窃取账号密码,将“成果”送回美国。
专家指出网络安全是国家安全的的重要组成部分,网络空间很大程度是物理空间的映射,网络活动轻易跨越国境的特性使之成为持续性斗争的先导。我们需要建立属于中国独立自主的网络防护能力。
美国NSA入侵了华为深圳总部的服务器,获取了华为路由器和交换机相关工作的信息是否有了收获或结果?
美国NSA为了。如今,深圳总部的服务器获得华为由路由器和销冠交换相关工作的信息。是属于国家内部机密的。军事机密,属于网恋阶段,尚不清楚。
小心“饮茶”!美国NSA专用网络武器浮出水面,还有哪些信息值得关注?
经技术分析,在此次针对西北工业大学攻击的41种网络武器中, 名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。该网络武器主要针对Unix/Linux平台,其主要功能是对目标主机上的远程访问账号密码进行窃取。
NSA下属特定入侵行动办公室(TAO)使用“饮茶”作为嗅探窃密工具, 将其植入西北工业大学内部网络服务器,窃取了SSH、TELNET、FTP、SCP等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限,实现内网横向移动,并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器,造成大规模、持续性敏感数据失窃。
除西工大外其他机构也有被网络攻击痕迹。随着调查的逐步深入, 技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹,很可能是TAO利用“饮茶”对中国发动了大规模的网络攻击活动。