点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:“二次约会”间谍软件分析报告:网络攻击西北工业大学 美国相关人员真实身份被锁定
首页> 法治频道> 法治要闻 > 正文

“二次约会”间谍软件分析报告:网络攻击西北工业大学 美国相关人员真实身份被锁定

来源:央视新闻客户端2023-09-14 10:31

  近日,国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析,该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台,可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能,从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

  根据“影子经纪人”泄露的NSA内部文件,该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具,一般驻留在目标网络的边界设备上,嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

  在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中,成功提取了这款间谍软件的多个样本,并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

  一、基本情况

  “二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等),隐蔽监控网络流量,并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

  技术分析发现,“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底,尤其对网络防火墙技术非常熟悉,其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器,使攻击者可以完全接管目标网络设备以及流经该设备的网络流量,从而实现对目标网络中的其他主机和用户实施长期窃密,并作为攻击的“前进基地”,随时可以向目标网络投送更多网络进攻武器。

  二、具体功能

  “二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上,可针对海量数据流量进行精准过滤与自动化劫持,实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

  三、技术分析

  该“间谍”软件针对路由器、防火墙等网络设备平台,SecondDate支持分布式部署,由服务器端程序和客户端程序构成,攻击者事先通过其他方式将客户端程序植入目标网络设备,然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下:

  (一)服务器端

  服务器端的主要功能是与客户端建立连接并下发控制规则,由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

  1、连接客户端

  通过在命令行参数中指定客户端IP和端口号实现与客户端建立连接。

  图1 与客户端建立连接

  2、获得客户端当前状态

  图2 获得客户端状态信息

  3、配置客户端规则

  图3 配置客户端规则

  如图3所示,攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤,并且可以指定匹配正则表达式文件以获取特定内容的流量,并且能够在流量中插入包含特定内容的文件。

  (二)客户端

  从分析结果看,客户端被植入并配置相应规则后,可以在网络设备后台静默运行,攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

  1、指定本地端口

  图4 客户端指定本地端口

  2、根据指令规则执行相应操作

  图5 客户端执行控制指令

  3、插入文件

  图6 客户端执行文件插入指令

  4、指令集

  经分析,客户端支持的主要指令及其功能说明如表3所示。

  客户端指令集非常丰富,可以实现对网络流量的内容过滤、中间人劫持以及内容注入等恶意操作。

  四、使用环境

  “二次约会”(SecondDate)间谍软件支持在Linux、FreeBSD、Solaris、JunOS等各类操作系统上运行,同时兼容i386、x86、x64、SPARC等多种体系架构,适用范围较广。

  五、植入方式

  “二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用,在漏洞攻击成功并获得相应权限后,植入至目标设备。

  六、使用控制方式

  “二次约会”(SecondDate)间谍软件分为服务端和控制端,服务端部署于目标网络边界设备上,通过底层驱动实时监控、过滤所有流量;控制端通过发送特殊构造的数据包触发激活机制后,服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议,通信全程加密,通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置,根据实际需要选择网内任意目标实施中间人攻击。

  我们与业内合作伙伴在全球范围开展技术调查,经层层溯源,发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本,并发现被美国国家安全局(NSA)远程控制的跳板服务器,其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下,我们的工作取得重大突破,现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

  随着我国综合国力的不断增强和国际战略格局的深刻变化,境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大,通过网络开展“间谍”窃密活动已成为主要手段之一。

  在此背景下,我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患,与有能力的网络安全公司合作获取数字安全服务,依托大数据、平台、探针、专家构建安全运营中心,低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动,具备“处置”安全风险、高级威胁、间谍行动等核心安全能力,最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

  (总台央视记者 陈雷 张岗)

[ 责编:孙满桃 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 习近平出席第十九届亚运会开幕式

  •  

独家策划

推荐阅读
9月20日,2023世界制造业大会在安徽省合肥市启幕。大会以“智造世界·创造美好”为主题,包括人工智能、机器人、元宇宙等在内的众多前沿产品让参展者感受“智”造魅力。
2023-09-22 10:43
首创“1+6”一体化数字办赛服务平台、首条5G-Advanced万兆网络走进现实、境外“电子钱包”首次在境内“无缝对接”……即将开幕的杭州第19届亚运会,是史上首届提出智能办赛理念的亚运会,“智能亚运”成为中国尖端数字技术发展的展示窗口。
2023-09-22 10:42
为让更多好项目走出“深巷”,参展高校与各行业企业融合联动,打通基础研究、应用开发、成果转化和产业化链条,为专利成果转化按下加速键。
2023-09-22 10:42
今年峰会主题为“建设包容、普惠、有韧性的数字世界——携手构建网络空间命运共同体”,将围绕全球发展倡议、数字化绿色化协同转型、人工智能、算力网络、网络安全、数据治理、数字减贫、未成年人网络保护等议题举办20场分论坛。
2023-09-22 03:40
“天宫课堂”是一扇连接地球与太空的奇妙之门。这是中国航天员首次在梦天实验舱内进行授课。记者专程来到位于北京航空航天大学的地面课堂,在这里与同学们一起跟随航天员穿越波澜壮阔的星空,展开一场关于宇宙的美妙旅程。
2023-09-22 03:50
中共中央政治局常委、国务院总理李强9月21日在北京市调研专精特新企业发展情况。他强调,要深入贯彻落实习近平总书记重要指示精神,进一步坚定信心、保持定力,支持广大专精特新企业聚力科技创新、深耕细分领域,为推进科技自立自强、稳定产业链供应链发挥更大作用。
2023-09-22 03:30
党的十八大以来,我国将推进新型工业化作为全面建成社会主义现代化强国的关键支撑。做强做优做大实体经济,加快构建以先进制造业为骨干的现代化产业体系。
2023-09-22 03:30
报告围绕7个可持续发展目标,提供了全球与中国尺度的数据产品32套,弥补了指标监测的数据空缺,提升了指标监测与评估的空间精细度,揭示中国和全球环境变化新动态。
2023-09-22 03:30
人力资源和社会保障部职业能力建设司副司长王晓君认为,本届大赛为广大技能人才提供了展示精湛技能的舞台,搭建了相互切磋技艺的平台。
2023-09-21 10:37
本届工博会高校展区共815项参展项目,集中展示了高校创新科技成果,体现了高校在服务国家战略及加快实现高水平科技自立自强的担当作为。
2023-09-22 03:50
中国企业联合会、中国企业家协会20日在安徽合肥发布了2023中国企业500强榜单。其中申报发明专利74.34万件,比上年“500强”增长了10.48%,发明专利数量连续5年持续增长,占专利数比重为39.43%。
2023-09-21 10:36
研究人员发现了一种模式,在该模式下,钻石会像火山岩浆一样从地球深处喷涌而出。这种美丽而奇异的现象吸引了诸多学者的目光。研究人员调查发现,这些钻石形成于地壳深处约145公里处,以每小时18—132公里的速度喷发到地表。
2023-09-21 10:34
瑞士素有冰雪王国之称,畅享冰雪运动成为全球游客选择前往当地度假的重要原因之一。 适宜的自然环境促使冰雪运动成为瑞士的国民运动,几乎每个瑞士人都会滑雪。
2023-09-21 10:30
2017年正式通车的蒙内铁路穿越内罗毕国家公园、察沃国家公园等野生动植物保护区。 因此,未来应以落深落实《关于推进共建“一带一路”绿色发展的意见》为抓手,高质量持续推进绿色“一带一路”建设。
2023-09-21 10:30
金秋时节,之江大地热情涌动。浓郁的亚运氛围中,“大道之行——‘八八战略’实施20周年大型主题展览”9月8日起隆重举办。
2023-09-21 10:29
日前,《自然》杂志刊发了一篇揭示电荷储存聚集反应新机制的论文,这项研究或将以全新角度推动锂硫电池发展
2023-09-21 10:27
SKA中频天线的伺服控制系统需要满足高电磁屏蔽指标,才能实现高灵敏度观测。 SKA中频天线的背架是空间网架结构,采用螺栓球与拉杆螺连的方式安装。
2023-09-21 10:26
光明网《创新改变中国》栏目走进位于山东青岛的海信创新研发中心,探索我国激光显示领域的“软实力”和“硬科技”,感受显示领域的“未来之光”。
2023-09-20 15:00
冷湖镇,位于青海省海西蒙古族藏族自治州茫崖市。秋夜,茫茫戈壁,人迹罕至。仰望,星空璀璨,银河迢迢,仿佛沿着这条颠簸不平的土路,就能走进银河、踏入群星。
2023-09-20 04:45
加载更多