觀察員
-
不止西北工業(yè)大學，美國安局很可能利用這個工具對華發(fā)動大規(guī)模網(wǎng)絡攻擊
分享到：最后更新: 2022-09-13 13:19:24（四）配置模塊
配置模塊的主要功能是讀取攻擊者遠程投送的xml格式配置文件中的指令和匹配規(guī)則，并生成二進制配置文件，從而由“監(jiān)視模塊”和“間諜模塊”調(diào)用后在受害主機上查找相關(guān)內(nèi)容。如圖4、圖5所示。
（五）間諜模塊
間諜模塊的主要功能是按照攻擊者下發(fā)的指令和規(guī)則從受害主機上提取相應的敏感信息并輸出到指定位置。如圖6所示。
（六）其他模塊
在分析過程中，我們還發(fā)現(xiàn)另外兩個模塊，分別是配置文件生成模塊和守護者模塊。其中，配置文件生成模塊的功能可能是生成ini臨時配置文件，而守護者模塊與間諜模塊具有很高的代碼相似性，可能是為不同版本系統(tǒng)生產(chǎn)的變種。
三、總結(jié)
基于上述分析結(jié)果，技術(shù)分析團隊認為，“飲茶”編碼復雜，高度模塊化，支持多線程，適配操作系統(tǒng)環(huán)境廣泛，包括FreeBSD、Sun Solaris系統(tǒng)以及Debian、RedHat、Centos、Ubuntu等多種Linux發(fā)行版，反映出開發(fā)者先進的軟件工程化能力?！帮嫴琛边€具有較好的開放性，可以與其他網(wǎng)絡武器有效進行集成和聯(lián)動，其采用加密和校驗等方式加強了自身安全性和隱蔽性，并且其通過靈活的配置功能，不僅可以提取登錄用戶名密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，是功能先進，隱蔽性強的強大網(wǎng)絡武器工具。
在此次針對西北工業(yè)大學的攻擊中，美國NSA下屬特定入侵行動辦公室（TAO）使用“飲茶”作為嗅探竊密工具，將其植入西北工業(yè)大學內(nèi)部網(wǎng)絡服務器，竊取了SSH、TELNET、FTP、SCP等遠程管理和遠程文件傳輸服務的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務器的訪問權(quán)限，實現(xiàn)內(nèi)網(wǎng)橫向移動，并向其他高價值服務器投送其他嗅探竊密類、持久化控制類和隱蔽消痕類網(wǎng)絡武器，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊。隨著調(diào)查的逐步深入，技術(shù)團隊還在西北工業(yè)大學之外的其他機構(gòu)網(wǎng)絡中發(fā)現(xiàn)了“飲茶”的攻擊痕跡，很可能是TAO利用“飲茶”對中國發(fā)動了大規(guī)模的網(wǎng)絡攻擊活動。
- 責任編輯: 連政
-
女王去世后，印度人想把它要回來
2022-09-13 13:04 -
“實現(xiàn)軟著陸，美聯(lián)儲需要高超技巧和運氣”
2022-09-13 11:53 美國經(jīng)濟 -
又一加勒比島國：計劃三年內(nèi)公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會成為共和國家，但…”
2022-09-13 10:54 -
佩斯科夫：哈爾科夫俄軍“重新集結(jié)”，普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發(fā)約40份傳票，擴大國會山騷亂調(diào)查范圍
2022-09-13 09:57 美國政治 -
普京：西方經(jīng)濟“閃電戰(zhàn)”沒有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰(zhàn)斗中發(fā)揮重要作用”
2022-09-13 08:36 -
美國新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進行時 -
澤連斯基：烏軍已重新控制6000平方公里領(lǐng)土
2022-09-13 06:46 烏克蘭之殤 -
“反對借人權(quán)問題干涉斯里蘭卡內(nèi)政”
2022-09-13 06:45 龍象之間 -
美國國會山騷亂調(diào)查委員會：將討論是否推動與特朗普和彭斯的面談
2022-09-13 06:41 美國大選 -
中國代表：呼吁美英澳三思而后行，放棄對抗行徑
2022-09-12 23:05 -
俄羅斯用更低價格石油“拉攏”印度？克宮：不屬實
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年，岸田內(nèi)閣支持率現(xiàn)死亡交叉
2022-09-12 22:33 日本 -
楊潔篪會見杰尼索夫
2022-09-12 22:23 中俄關(guān)系 -
“烏軍已突破至烏俄邊境地區(qū)”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求，外國大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫存”，西方忙開會談增產(chǎn)
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感，但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關(guān)推薦 -
-
最新聞 Hot
-
美國低調(diào)豁免部分商品，“對華關(guān)稅現(xiàn)首個松動信號”
-
探訪義烏后，法媒感嘆：美國訂單少了，士氣反而更高
-
“對抗中國主導地位，特朗普盯上太平洋海底”
-
“一團糟！關(guān)鍵是，各國能忍到幾時？”
-
“美國既非全知，亦非全能”，毛寧分享肯尼迪講話
-
又威脅上了！“再偷水，我就加稅”
-
“騎虎難下！對美國人來說，真正的痛苦即將襲來”
-
“中國尊重合作，比特朗普要人拍他馬屁，更受全球歡迎”
-
馬斯克“不安”了
-
AI（誒哎）還是A1（誒萬），美教育部長傻傻分不清楚
-
“中國藥活性成分性命攸關(guān)，美國被卡脖子了”
-
中國同意，西班牙：歡迎
-
美國特使：烏克蘭可能會“像二戰(zhàn)后的柏林一樣”被分區(qū)駐軍
-
中方再出手，“一夜之間，美國不再是避風港”
-
美債拋售潮繼續(xù)，10年期美債收益率創(chuàng)2001年來最大漲幅
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報鏈接
- 舉報制度規(guī)范
- 《網(wǎng)站自律管理承諾書》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯(lián)網(wǎng)新聞信息服務許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號 互聯(lián)網(wǎng)宗教信息服務許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營許可證：（滬）字第03952號
增值電信業(yè)務經(jīng)營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網(wǎng)安備 31010502000027號
中國互聯(lián)網(wǎng)舉報中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報中心
