西北工业大学遭受美国NSA网络攻击调查报告：美国国家安全局对我国基础设施渗透控制

今年6月22日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击，随后西安警方对此正式立案调查，中国国家计算机病毒应急处理中心和360公司联合组成技术团队全程参与了此案的技术分析工作，并于9月5日发布了第一份“西北工业大学遭受美国NSA网络攻击调查报告”，调查报告指出此次网络攻击源头系美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）。今天（27日），技术团队再次发布相关网络攻击的调查报告，报告披露，特定入侵行动办公室（TAO）在对西北工业大学发起网络攻击过程中构建了对我国基础设施运营商核心数据网络远程访问的（所谓）“合法”通道，实现了对我国基础设施的渗透控制。

此次调查报告显示，美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）对他国发起的网络攻击技战术针对性强，采取半自动化攻击流程，单点突破、逐步渗透、长期窃密。

360公司网络安全专家 边亮：它可以通过漏洞的方式去批量地对网络当中的设备或者说一段IP进行这种批量的投漏洞、投病毒，从而获取相关的权限，这个是可以做到自动化的。它后续需要进行潜伏，进行长期控制，并且需要有针对性地去窃取相关的这种文件。这个过程中是背后需要有人来操作，来指定到底去窃取什么去做什么，以及最后在撤退的时候需要销毁，那么这个过程其实都是由人在背后去控制的，那么这个过程其实是属于半自动化。

技术团队发现，美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）经过长期的精心准备，使用“酸狐狸”平台对西北工业大学内部主机和服务器实施中间人劫持攻击，部署“怒火喷射”远程控制武器，控制多台关键服务器。

国家计算机病毒应急处理中心高级工程师 杜振华：进入到这些服务器之后，它会对网络流量进行劫持，那么采用这种中间人攻击的方式，把其他的武器投送到西北工业大学内网的主机或者服务器上，投送成功之后，尤其是投送持久控制类武器之后，可以说获得了西北工业大学内网的访问权。那么在这个基础上，会对内网进行这种探测，去寻找高价值的服务器，高价值的主机，然后再向这些服务器和主机进行横向移动，成功地进入之后，可以去部署这种嗅探窃密类的武器。

报告显示，特定入侵行动办公室（TAO）通过窃取西北工业大学运维和技术人员远程业务管理的账号口令、操作记录以及系统日志等关键敏感数据，掌握了一批网络边界设备账号口令、业务设备访问权限、路由器等设备配置信息、FTP服务器文档资料信息。

360公司网络安全专家 边亮：它控制了西北工大（相关设备）之后，相当于利用西北工大再去对其他单位进行攻击，这个过程是一个打引号的合法。相当于我们数据库当中有类似于这种人脸识别这么一个防护机制一样。如果说一个比如美国人来的话，我们直接给他拦住了，不让他进去，但是他刷了比如像西工大的脸，我们认为他是一个正常的用户，那么在网络数据当中就对他进行了一个放行这么一个操作。但实际上西工大的相关服务器是被美国（TAO）所控制的，那么（TAO）去进一步对其他单位产生攻击。

技术团队根据特定入侵行动办公室（TAO）攻击链路、渗透方式、木马样本等特征，关联发现其非法攻击渗透中国境内的基础设施运营商，构建了对基础设施运营商核心数据网络远程访问的（所谓）“合法”通道，实现了对中国基础设施的渗透控制。

报告显示，特定入侵行动办公室（TAO）通过掌握的中国基础设施运营商的思科PIX防火墙、天融信防火墙等设备的账号口令，以（所谓）“合法”身份进入运营商网络，随后实施内网渗透拓展，分别控制相关运营商的服务质量监控系统和短信网关服务器，利用“魔法学校”等专门针对运营商设备的武器工具，查询了一批中国境内敏感身份人员，并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。

（总台央视记者 侯军 陈雷 张岗 董良言 陈庆滨 韩汝旭）

【编辑:周驰】

岳海鹏：百年乒乓，小球如何转动大球？

不想生不敢老？中国寻解“成长中的烦恼”

伍德克：中国强劲的增长模式将会持续

甘宇讲述17天自救经历：摸地上野生猕猴桃吃

最美基层民警孙益海：一条腿一根拐，撑起百姓一片祥和天

日本民众举行抗议活动 欲对安倍国葬反对到底

文旅部拟规定：网上演唱会等应先取得经营许可证

关于在联大期间“爆粗口”的争议 尹锡悦终于回应了！

口腔种植体集采即将开展 多家上市公司积极回应

泽连斯基：乌克兰已从美国获得了先进的防空系统

韩美首脑会谈落空、发言失礼致尹锡悦好评率下滑

赌上英国国运？特拉斯政府启动大规模减税计划

美媒：今年以来已有超22万美国人死于新冠病毒

郑艺：让人民过上更好生活是中国政府奋斗目标

只此青绿，中国“双碳”雄心背后的山河梦

“想一下”就能解密？“特朗普解密法”共和党内引争议

那些失眠的年轻人，长期熬夜会怎样？

克宫：“部分动员期间将征召100万人”是谎言