-
不止西北工業(yè)大學(xué),美國安局很可能利用這個工具對華發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊
最后更新: 2022-09-13 13:19:24日前,西北工業(yè)大學(xué)遭遇美國國家安全局(National Security Agency,以下簡稱NSA)網(wǎng)絡(luò)攻擊。對此,國家計算機病毒應(yīng)急處理中心于9月13日公布了美國NSA專用網(wǎng)絡(luò)武器“飲茶”分析報告,結(jié)果表明,該網(wǎng)絡(luò)武器為“嗅探竊密類武器”,主要針對Unix/Linux平臺,其主要功能是對目標主機上的遠程訪問賬號密碼進行竊取。
技術(shù)分析團隊認為,“飲茶”編碼復(fù)雜,高度模塊化,支持多線程,適配操作系統(tǒng)環(huán)境廣泛,反映出開發(fā)者先進的軟件工程化能力。同時,隨著調(diào)查的逐步深入,技術(shù)團隊還在西北工業(yè)大學(xué)之外的其他機構(gòu)網(wǎng)絡(luò)中發(fā)現(xiàn)了“飲茶”的攻擊痕跡,很可能是美國NSA下屬特定入侵行動辦公室(TAO)利用“飲茶”對中國發(fā)動了大規(guī)模的網(wǎng)絡(luò)攻擊活動。
美國NSA網(wǎng)絡(luò)武器“飲茶”分析報告
一、概述
國家計算機病毒應(yīng)急處理中心在對西北工業(yè)大學(xué)遭境外網(wǎng)絡(luò)攻擊事件進行調(diào)查過程中,在西北工業(yè)大學(xué)的網(wǎng)絡(luò)服務(wù)器設(shè)備上發(fā)現(xiàn)了美國國家安全局專用的網(wǎng)絡(luò)武器“飲茶”(NSA命名為“suctionchar”)(參見我中心2022年9月5日發(fā)布的《西北工業(yè)大學(xué)遭美國NSA網(wǎng)絡(luò)攻擊事件調(diào)查報告(之一)》)。國家計算機病毒應(yīng)急處理中心聯(lián)合北京奇安盤古實驗室對該網(wǎng)絡(luò)武器進行了技術(shù)分析,分析結(jié)果表明,該網(wǎng)絡(luò)武器為“嗅探竊密類武器”,主要針對Unix/Linux平臺,其主要功能是對目標主機上的遠程訪問賬號密碼進行竊取。
二、技術(shù)分析
經(jīng)技術(shù)分析與研判,該網(wǎng)絡(luò)武器針對Unix/Linux平臺,與其他網(wǎng)絡(luò)武器配合,攻擊者可通過推送配置文件的方式控制該惡意軟件執(zhí)行特定竊密任務(wù),該網(wǎng)絡(luò)武器的主要目標是獲取用戶輸入的各種用戶名密碼,包括SSH、TELNET、FTP和其他遠程服務(wù)登錄密碼,也可根據(jù)配置竊取保存在其他位置的用戶名密碼信息。
該網(wǎng)絡(luò)武器包含“驗證模塊(authenticate)”、“解密模塊(decrypt)”、“解碼模塊(decode)”、“配置模塊”、“間諜模塊(agent)”等多個組成部分,其主要工作流程和技術(shù)分析結(jié)果如下:
(一)驗證模塊
驗證模塊的主要功能是在“飲茶”被調(diào)用前驗證其調(diào)用者(父進程)的身份,隨后進行解密、解碼以加載其他惡意軟件模塊。如圖1所示。
(二)解密模塊
解密模塊是通用模塊,可被其他模塊調(diào)用對指定文件進行解密,采用了與NOPEN遠控木馬(參見《“NOPEN”遠控木馬分析報告》)類似的RSA+RC6加密算法。如圖2所示。
(三)解碼模塊
與解密模塊類似,解碼模塊也是通用模塊,可以被其他模塊調(diào)用對指定文件進行解碼,但采用了自編碼算法。如圖3 所示。
- 責任編輯: 連政 
-
女王去世后,印度人想把它要回來
2022-09-13 13:04 -
“實現(xiàn)軟著陸,美聯(lián)儲需要高超技巧和運氣”
2022-09-13 11:53 美國經(jīng)濟 -
又一加勒比島國:計劃三年內(nèi)公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會成為共和國家,但…”
2022-09-13 10:54 -
佩斯科夫:哈爾科夫俄軍“重新集結(jié)”,普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發(fā)約40份傳票,擴大國會山騷亂調(diào)查范圍
2022-09-13 09:57 美國政治 -
普京:西方經(jīng)濟“閃電戰(zhàn)”沒有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰(zhàn)斗中發(fā)揮重要作用”
2022-09-13 08:36 -
美國新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進行時 -
澤連斯基:烏軍已重新控制6000平方公里領(lǐng)土
2022-09-13 06:46 烏克蘭之殤 -
“反對借人權(quán)問題干涉斯里蘭卡內(nèi)政”
2022-09-13 06:45 龍象之間 -
美國國會山騷亂調(diào)查委員會:將討論是否推動與特朗普和彭斯的面談
2022-09-13 06:41 美國大選 -
中國代表:呼吁美英澳三思而后行,放棄對抗行徑
2022-09-12 23:05 -
俄羅斯用更低價格石油“拉攏”印度?克宮:不屬實
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年,岸田內(nèi)閣支持率現(xiàn)死亡交叉
2022-09-12 22:33 日本 -
楊潔篪會見杰尼索夫
2022-09-12 22:23 中俄關(guān)系 -
“烏軍已突破至烏俄邊境地區(qū)”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求,外國大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫存”,西方忙開會談增產(chǎn)
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感,但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關(guān)推薦 -
最新聞 Hot
-
中國男子在菲律賓釣魚時被綁架,“已被釋放”
-
“正與中方商談租借月壤樣品,我覺得中國會答應(yīng)”
-
“說印度是新的中國過于夸張,但‘去風險’用得上”
-
這一幕被逐幀記錄!
-
會議記錄曝光!在華美企茫然:不可能的任務(wù)
-
“把特朗普關(guān)起來!”說罷,拜登發(fā)覺不太對…
-
友誼的小船說翻就翻…
-
“馬斯克像個傻瓜一樣”
-
“我們可以自信地說,俄中關(guān)系已成為典范”
-
阿斯麥CEO直說了:打壓中國,跟國安有啥關(guān)系?
-
美國也來:印度要負責
-
“他站隊了,給哈里斯捐了5000萬美元”
-
哈薩克斯坦稱“當前無意加入金磚”,俄外長回應(yīng)
-
“中國仍是中心,美國短期內(nèi)做不到”
-
“中國引領(lǐng),金磚國家在這方面將追平歐盟和G7”
-
“中國、阿聯(lián)酋…”,美商務(wù)部又開始“拉黑”了
-