【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

哈弗H6都挺好,但说到男女通吃还得选奔腾T77?
Hey yo!大家好,今天来聊一聊我自己选车的故事。小编所在的公司今年成功在港股主板IPO,公司形势一片大好,老板一高兴就提前安排了年终奖,并且数额也相当的到位。钱这种东西嘛,只有花掉才真正属于自己!想想现在疫情反复、寒潮来袭,日常出个门很不方便,公共交通担心不够安全、打车又总是要排队,所以我准备购买自己人生的第一台车,方便我和媳妇日常出行,也算是犒劳媳妇这一年为了家庭的辛勤付出。
毕竟是置办“大件儿”,和媳妇商量了一下,年终奖加上之前的一些积蓄,最终购车预算框定在15万之内,买一台适合家用,我和她都能开的SUV。这个价位豪华品牌就不用想了,算上终端优惠也只能勉强达到极个别车型的裸车价,想要最终落地价格还是得奔着20万去了,所以首先Pass!至于合资品牌,虽然这些年价格一再下探,15万这个价位确实有很多车型可选,但要么空间小,要么配置低,能同时满足这两个条件的,哎!动力又不够看了。
作为汽车媒体的小编,这些年眼看着自主品牌一步一个脚印的崛起,从产品实力到品牌价值已经丝毫不逊色于合资品牌了,所以理所应当成为了我的首选。因为是家庭用车,所以我对功能、空间、动力都是有要求的,于是没能免俗的将哈弗H6作为备选项,并告诉了媳妇。
真没想到,平时对车一点都不感冒的媳妇,竟然还记得奔腾T77 PRO。也难怪,毕竟媳妇是颜控,对于长得帅的过目难忘,这一点从他选老公的眼光就能看出来。(嘿嘿,臭不要脸一下)
说实话,确实是我欠考虑。单看哈弗H6的外观,硬朗的车身线条,霸气的进气格栅,再配合上魁梧的身躯,绝对挑不出毛病。而且长得不好看,咋能成为“神车”呢?不过这种造型更适合我这样的“糙汉子”驾驭,确实不太适合媳妇这样的“软妹子”。
而反观奔腾T77 PRO,“光影折学3.0”的设计理念属实惊艳,阅车无数的小编对它的印象也极为深刻。数码雨滴的进气格栅在当今的汽车设计界独树一帜,非常具有未来感。车侧除两条犀利的腰线外再无其它繁杂的设计,十分符合我们年轻人对于极简设计的追求。双T式前大灯和双C字后尾灯有很高的辨识度,并且还具备流水点亮的效果,科技感十足。凭借这种前卫时尚的设计,奔腾T77 PRO成为首个登上纽约时装周的汽车,和媳妇“都市丽人”的人设简直不要再匹配。
在这里,只能替哈弗H6感到惋惜,真的不是你不够好看,只怪你的对手太过优秀啊
这里就不得不提一下奔腾T77 PRO业内首创的3D全息智控系统,通过3D全息影像技术将虚拟形象投影到中控台之上,能和车上的成员互动,还能跳舞、弹钢琴,科技感直接拉满。还记得当时开奔腾T77 PRO试驾车带媳妇去吃饭的时候,她跟这个“小人儿”玩了一路,看来这种“有温度”的人机交互形式很讨女生喜欢嘛!
功能方面,哈弗H6确实会更丰富一些,多了像是透明底盘、循迹倒车、遥控泊车这些“黑科技”,但实话实话,这些功能大多只是在我试驾的时候会体验一下,实际用车时很少有能派上用场的时候。而像是我觉得必不可少的无钥匙进入、全景天窗、360度全景影像,以及媳妇关心的座椅加热、全自动泊车、L2级驾驶辅助这些真正实用的功能,奔腾T77 PRO一样不落,都有给到。相比华而不实的“黑科技”来说,这些才是真正能够提升我和媳妇用车体验,让我们日常驾车可以更为方便、轻松的功能。
至于空间方面,媳妇说的确实有道理。我俩日常用车基本就是1-2人,对于后排空间的需求并不是很大。另外,别看哈弗H6的轴距(2738mm)略大于奔腾T77 PRO的轴距(2700mm),但多出来的的38mm有一部分是分摊到后备箱纵深长度的,对于后排腿部空间的增益并不是很大。并且,结合之前我对两款车的实际体验来看,两台车的后排空间表现基本无差,都足够充裕,即便是满载五人长途驾驶,后排的三位乘客也毫无压力。
而且,奔腾T77 PRO相比哈弗H6略短的轴距,及略“小一圈”的车身尺寸,对于像生活在北京这样车多人多、寸土寸金城市的我们来说,无论是并线还是停车都更为灵巧。特别是对于车技不算高超的媳妇来说,显然是更合适的。
动力系统的选择上,奔腾T77 PRO和哈弗H6同样采用了1.5T自研发动机+7速双离合变速箱的搭配。区别在于奔腾T77 PRO的变速箱来自国际知名传动系统供应商博格华纳,相比哈弗H6的自研变速箱来说,不得不承认国际大厂的技术底蕴和调校经验更为深厚。这颗源自博格华纳的变速箱具备换挡响应迅速、结构紧凑、自重轻的优势,简单来说就是兼顾高性能与低油耗。并且之前试驾奔腾T77 PRO的时候,明显能够感觉这颗变速箱非常的“聪明”,日常驾驶换挡很平顺,在我需要更强动力输出的时候,也能够积极且迅速实现降档的操作。
另外,别看哈弗H6(285N·m)的最大扭矩参数略高于奔腾T77 PRO(258N·m),但是实际试驾两款车的时候,两款车带给我的体感差异并不是很大,甚至奔腾T77 PRO的动力会来的更猛一些。这就得益于其搭载的第三代“智擎魔方”发动机是目前市面上响应最快的涡轮发动机,仅需0.5s便可达到100%的动力性能。
所以,最终在媳妇的英明指导下,我们决定买一台奔腾T77 PRO。首先声明一下,这可不是小编“怕”媳妇,而是爱媳妇、疼媳妇的表现。一开始我选择的哈弗H6绝对也是不出错的选择,但多少有点没顾及到日后媳妇的用车感受,这里小小的检讨一下。而媳妇选择的奔腾T77 PRO确实更符合我们小两口的用车需求,外观时尚、功能丰富、空间充足、动力充沛,最重要的是这车“不挑人”,无论我开,还是她开都特别的合适。不得不说,媳妇在我的耳濡目染之下对于汽车的理解越来越到位了。所以,一定要记得关注小编,多看我的文章,日后在购车就能轻松选出一台适合自己的好车了!
最后,献上一个小彩蛋。这也是我订车时候才发现的,算是收获了一笔“意外之财”。就是购买奔腾T77 PRO可以享受专属的“518权益”,具体详情如下图:
我觉得其中最为实用的就是整车终身质保、5年免费机油、免费洗车和免费添加油液了,这几乎等于未来5年养车不花钱啊!所以对于像我这样的年轻小两口来说,奔腾T77 PRO真的是非常值得推荐的选择,产品实力“男女通吃”,厂商政策更是免去了“后顾之忧”。如果你有购车的打算,不妨去到身边的奔腾4S店体验一下,相信它一定会带给你一段不错的体验。

#橙光#《0花暴富 娱乐坊》贫农少女踏入娱乐圈,C位角逐硝烟四起。是保持纯真人淡如茶?还是步步算计名利双收?你能否逆袭为世界影后?坐拥亿万资产成为一代传奇?剧情超级丰富的高自由度养成模拟,上百名角色陪练升级,自由换装、资产升值、人脉管理、恋爱拍戏……快来体验专属于你的名利竞技。https://t.cn/A6VILx3H


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 是什么,来得悄无声息,走得不留痕迹,却激起所有色彩的轻舞飞扬?是什么,走得不留痕迹,来得悄无声息,可留下穿越一季的倾情歌唱?是什么,轻轻地来了,又悄悄地走了,在
  • A项正确,“大德不逾闲,小德出入可也”出自《论语·子张》意思是大的道德节操上不能逾越界限,在小节上有些出入是可以的。C项正确,“所求于己者多,故德行立”出自《管
  • 今日去买麦当劳路过cc点了一杯大杯茉香店员:要不要试试我们家新品青团红豆我:可是我最爱你家的茉香+珍珠,绝配店员:可是你这杯没有珍珠啊我看了看已经做好的放在我眼
  • 一公虽然名义上有淘汰的可能但就像海泉说的这个阶段,又是这种名为比赛实质一有剧本的真人秀节目大家都是成名的艺人怎么都不会让人走,总要做点什么表现下义气之类的。二公
  • 在小雷看来,如果只是单看特斯拉4680电池的某一项性能,那么它在动力电池技术高速发展的当下都没有太让人感到惊人的亮点。其实也有很多种办法可以打造出更合适搭配这条
  • 】8月22日,在刚刚结束的第十三届全国运动会田径比赛中,九江市运动员彭建华发挥神勇,力夺男子跑游二项全能个人金牌,为江西省摘得此次全运会竞技项目的首枚金牌。彭建
  • 有时候感觉自己每天做的事情都没有什么意义也没什么效果啊,发出来的东西并没什么人看( ‾᷄꒫‾᷅ )但是每次看到有人关注我的提醒都开心的不得了,顿时感觉有了满满的
  • 于如来前同时稽首,而白佛言:在佛前一齐就都向佛顶礼叩头,对佛就说了,我亦保护是修行人,得成菩提,永无魔事:我也保护这个修行的人,乃至于到他得成菩提,永远也没有什
  • 或者换一句话说,正缘还是孽缘是对一段感情的评价而已,一切取决于你的心态,你重感情,必然会受很多伤害,你不重感情,重事业和个人发展,那么受伤的可能就是别人。 一个
  • ”《知否》作者关心则乱新作《星汉灿烂,幸甚至哉》将门虎女程少商,靠着恶劣的性格、满满的吐槽技能、几分楚楚姿色外加一些现代知识,展开一幅惊险刺激、欢乐爽朗的古代生
  • 你说我只是一粒冻雪,却被你焐成满江春水。 你说我只是一粒冻雪,却被你焐成满江春水。
  • 会上,元谋县公安局党委委员、副局长余捷分析了元谋县2017年群众安全感满意度工作情况,通报了元谋县公安局2018年在解矛盾、强打击、优服务、树形象上开展工作及
  • #盐城商业报告# #盐城商业发布# ©️亭湖区建军路商业集聚区将持续优化功能分区,着眼打造苏北一级商圈,建设盐城对外展示形象窗口的目标,结合现实发展基础,以三个
  • 专注自家 十全十美宇宙少女[春游家族] #每日一善[超话]#2100友好hu动#每日一善# #阳光信用# 【互较好/以上 ️带hui字 ️带话题/tag 路不吞
  • #荐见好物# 今日荐见的水果:『雪丽蜜枣』这个枣界“巨无霸”-雪丽蜜枣,它不仅比青枣、贵妃枣大,看起来像苹果,吃起来像梨,但没有梨的渣。趁着清明假期,带好口罩,
  • #二十五二十一#男主台词一念 直接泪崩了 比自己分手哭得还惨烈 谁懂 狠狠地共情了 两个互相深爱的人 两个一见面还会落泪的人 却无法再在一起了 所有的泪点都可以
  • 9.别人玩剩的,还当是自己的专利不放手。这是我自己总结的一点对渣人的认识,望各位老板看清人,用对人;预防知道太晚,让自己损失惨重,无法再经营下去。
  • 04写在最后杨绛先生曾说过这样一段话:每个人都会有一段异常艰难的时光,生活的压力,工作的失意,学业的压力,爱的惶惶不可终日。曾经无法到老的真爱,原来冥冥中,已换
  • 活动开始每人可发一组手工作品到群内,手工材料不限,活动下午3点开始,4点结束,过时视为无效。活动介绍:一、活动时间  2022年4月4日-4月10日每天下午3点
  • 辖区内银海酒店、锦江之星等3家酒店第一时间响应商圈党委招募令,不讲条件不计代价,全力劝离住客准备隔离房间;滨东物业党支部主动请缨,派出35名保洁员协助酒店清洁消