2022年09月08日
中國日報9月5日報道，日前，國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受美國國家安全局（NSA）網(wǎng)絡(luò)攻擊的調(diào)查報告，顯示美國國家安全局下屬的特定入侵行動辦公室（TAO）針對中國的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊。
據(jù)報道，西北工業(yè)大學(xué)6月發(fā)布聲明稱，有境外黑客組織和不法分子向?qū)W校師生發(fā)送包含木馬程序的釣魚郵件，企圖竊取相關(guān)師生郵件數(shù)據(jù)和公民個人信息。對此，中國國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司第一時間組成聯(lián)合技術(shù)團(tuán)隊(duì)，進(jìn)行全面技術(shù)分析，偵破還原了數(shù)年間美國NSA利用網(wǎng)絡(luò)武器發(fā)起的一系列攻擊行為，打破了一直以來美國對我國的“單向透明”優(yōu)勢。
據(jù)了解，“特定入侵行動辦公室”成立于1998年，是美國網(wǎng)絡(luò)攻擊竊密活動的戰(zhàn)術(shù)實(shí)施單位，由2000多名軍人和文職人員組成，下設(shè)10個單位。
360調(diào)查報告顯示，近年來，TAO對中國國內(nèi)網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次惡意網(wǎng)絡(luò)攻擊，控制了數(shù)以萬計(jì)的網(wǎng)絡(luò)設(shè)備，竊取了超過140GB高價值數(shù)據(jù)。技術(shù)分析中還發(fā)現(xiàn)，TAO于此次攻擊活動開始前，已掌握中國大量通信網(wǎng)絡(luò)設(shè)備的管理權(quán)限，為NSA持續(xù)侵入中國重要信息網(wǎng)絡(luò)大開方便之門。
今年3月，360已經(jīng)揭露了NSA針對我國行業(yè)龍頭公司長達(dá)10余年的滲透和攻擊，命名代號“APT-C-40”。多年來，NSA針對我國各行業(yè)龍頭企業(yè)、政府、大學(xué)、醫(yī)療機(jī)構(gòu)、科研機(jī)構(gòu)甚至關(guān)乎國計(jì)民生的重要信息基礎(chǔ)設(shè)施運(yùn)維單位開展了長期秘密黑客攻擊活動。
此次遭到攻擊的西北工業(yè)大學(xué)是我國航空航天航海工程、教育和科學(xué)研究領(lǐng)域的重點(diǎn)大學(xué)，承擔(dān)大量國家級重點(diǎn)科研項(xiàng)目科研，地位十分特殊。
“數(shù)字化面臨著新的安全威脅，網(wǎng)絡(luò)攻擊的對手、目標(biāo)、手法、危害都變了。”360創(chuàng)始人周鴻祎表示，過去網(wǎng)絡(luò)安全事件多是小黑客、小毛賊引起的，目前國家級攻擊已成為大國對抗的主流。以前網(wǎng)絡(luò)攻擊有隨機(jī)性，如今國家級攻擊的目標(biāo)非常明確，一般是瞄準(zhǔn)我國關(guān)鍵信息基礎(chǔ)設(shè)施長期潛伏下來，伺機(jī)而動。周鴻祎認(rèn)為，國家級網(wǎng)軍、黑客組織是數(shù)字安全時代的最大威脅，“看不見”高級網(wǎng)絡(luò)攻擊則是最大的痛點(diǎn)。
文字來源：安全圈