>首页> IT >

热推荐:美国安局窃密事件细节公开,受害者不止西工大,普通民众也被监听

时间:2022-09-13 19:58:03       来源:腾讯网


(资料图)

西北工业大学遭网络攻击,被窃取大量敏感数据,此事件更多细节公开。据《环球时报》报道,主要的攻击源找到了,是一种名为”饮茶“的嗅探窃密类网络武器。不仅西工大,还有更多机构的网络也遭到了“饮茶”的攻击,可能是对中国发动的大规模网络攻击活动。

今年4月,西北工业大学发现,自己的信息系统疑似遭受钓鱼邮件的攻击,警惕性非常强的校方立即报警。相关部门调查发现,此次攻击来自美国国安局(NSA)的“特定入侵行动办公室”(TAO)。近些年里,TAO对中国实施了上万次恶意网络攻击,窃取超过140GB的高价值数据。在此次对西工大的攻击中,TAO竟然使用了多达41种网络武器,并以日本、韩国、乌克兰等17个国家的54台代理服务器为跳板。这些用来掩护的IP跳板机所在的国家,均属于非“五眼联盟国家”,有70%位于中国周围。

西北工业大学

网络安全专家介绍了“饮茶”的攻击路径。它首先通过钓鱼邮件,潜入西工大内部网络服务器,然后窃取了远程服务所需要的登录密码,以此获得了其他服务器的访问权限。“饮茶”的隐蔽性很强,被植入服务器后,会伪装成正常的后台进程,窃取密码并获得信息后,再发回给后方。

2013年,斯诺登曝光了美国政府的大规模网络监控行为,引起全世界的震怒。此后美方丝毫不知收敛,甚至变本加厉。据中国纪检监察报报道,今年2月,北京一家实验室发现,同样是来自美国国安局的一家名为“方程式“的黑客组织,对中国、俄罗斯等45个国家,正在进行网络攻击,时间长达十几年,连美国自己所谓的“友邦国家”日本、德国也不放过,并将其命名为“电幕行动”。

斯诺登

值得注意的是,在这些恶劣的网络攻击活动中,苹果、微软、谷歌等美国IT产业巨头也起到了作用。美国情治部门可以进入这些公司的服务器,对全球发动无差别攻击,日后便能登录受害者信息系统。

而且,不仅像西工大这种重要的国家机构会遭遇攻击和数据窃取,普通的中国民众也有可能被美国情报部门监听。据央视新闻报道,TAO长期对中国手机用户进行无差别监听、窃取短信内容,并对中国用户进行手机定位。

网络安全专家建议:普通用户也要注意观察自己内网网络的流量,寻找有没有异常的远程访问请求,并定期更改设备和服务器的管理员口令。同时专家建议多选用国产产品,在使用过程中,默认不信任任何人、设备和系统。此次西工大的处理方式是一个非常好的示范,如果个人或机构发现自己可能被网络攻击,不要自行解决,请迅速报警,交由警方处理。

关键词: 美国安局窃密事件细节公开 受害者不止西工大 普通民众也