【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

《广东腾创建设有限公司》拖欠工人工资不给
我熊坤成 湖北籍 从2021年3月份到2021年9月份,一直在河源市、东源县、《九里湾花园B组团》从事水电预埋工作,从地下室做到主体,现有5栋楼已全部停工《10月份停工》。期间说是有补助,要我们等着开工,没说开工时间……就这样,老板一直拖欠工资不给,之前没停工的时候,问老板要钱,老板说下个月,下个星期,就这样一直拖到现在。期间去找过东源县劳动局几次,劳工局说协商,结果都是不了了之,难道就不给农民工一点活路吗……老板说我们想怎么就怎么样,遇到这样的老板也是倒霉了,一家人的开销全指望我的工资,家里有两个小孩,都需要用钱,我借了很多网贷,一直都还不上。 https://t.cn/A62ThZjp

【特高压板块及相关领域24只核心个股,附个股半年报】绿电的未来,离不开大功率电力传输基础设施

1、国电南瑞(重点):2017年12月份,公司收购普瑞特高压100%股权。公司参与承担的"特高压±800kV直流输电工程"获得国家科技进步特等奖。

公司2021上半年实现营业总收入148亿,同比增长21.8%;实现归母净利润18.4亿,同比增长33.9%;每股收益为0.33元。

2、许继电气(重点+新能源汽车充换电):公司2017年年报披露,"国家特高压直流输电设备工程技术研究中心"顺利通过国家评估,"电力控制保护及自动化装备工程实验室"申报成功。

公司2021上半年实现营业总收入49.5亿,同比增长19.6%;实现归母净利润4.3亿,同比增长21.2%;每股收益为0.43元。

3、特变电工(重点+多晶硅+黄金+煤炭):公司是国内最大的高压变压器和电线电缆生产企业之一,在500KV级及以上高压,大容量,及直流换流变压器领域处于领先地位。

公司主导承担了我国多项重大技术装备攻关课题及国家重大装备制造业振兴国产首台(套)产品的研制任务,公司2021上半年实现营业总收入225.3亿,同比增长25.2%;实现归母净利润31.1亿,同比增长237.6%;每股收益为0.84元。

4、中国西电(重点):公司拥有完整的超特高压输变电成套装备核心技术。

公司2021上半年实现营业总收入76.8亿,同比增长25.5%;实现归母净利润2.4亿,同比增长106.8%;每股收益为0.05元。

5、思源电气(重点):生产特高压串联电容器;国内最大电力保护设备弧线圈生产商。

2021年半年度实现营业总收入38.4亿元,同比上涨31.01%;归属于母公司股东的净利润5.7亿元,同比上涨23.54%;基本每股收益为0.75元;归属于母公司股东的每股净资产为9.12元。

6、保变电气:公司参与的“特高压±800千伏直流输电工程”项目在2017年荣获国家科技进步奖特等奖。公司是我国大型高端变压器生产的核心企业之一,产品涵盖范围广,在高电压、大容量变压器制造领域具有突出的技术优势。

公司2021年上半年营业收入约16.18亿元,同比增加1.29%;归属于上市公司股东的净利润盈利约768万元,同比减少39.41%;基本每股收益盈利0.004元,同比减少60%。

7、长高集团:公司曾先后为我国的第一条1100kV特高压交流输电工程、世界首条±800kV特高压直流输电工程、世界上首个±600kV电压等级直流输电工程、我国第一条"疆电外送"的特高压直流线路、全国首个跨区直流联网输电工程以及"西电东送"等国家重点工程项目提供设备,产品销售网络辐射全国。

8、大连电瓷:近两年,公司成功研制840kN瓷绝缘子和1100kV特高压复合绝缘子等新产品,为企业发展创造了条件。2017年,公司参与完成的特高压直流项目荣获国家科学技术进步奖特等奖。

9、汉缆股份:2019年年报披露:报告期内,公司裸线产品订单充足,先后执行张北-雄安、青海-河南、蒙西-晋中、临沂-石家庄等特高压导线项目,导致产销量有较大增长。

10、金杯电工:是中部地区最大的电线电缆制造企业和国内领先的特高压输变电设备、高压电机、新能源汽车驱动电机用电磁线制造企业之一。

公司坚持走收购兼并路线,先后收购了武汉二线、统力电工等业内优质公司,随着特斯拉开始交付搭载国产电机的 Model 3/Y 车型,扁线替代圆线趋势已成,公司将受益于扁线电机渗透率的加速提升。

11、通光线缆:江苏通光电子线缆股份有限公司是一家专注于特种线缆技术的研究和开发的公司.公司主要业务为研发、生产和销售高压、超高压和特高压为主的输电线路用电力特种光缆和导线、航空航天用耐高温电缆、通信用高频电缆。

12、国电南自:公司以电力自动化、新能源及节能减排、智能化一次设备作为未来发展的支柱产业,并进一步细化“三足鼎立”发展战略,规划为六大产业发展格局:智能电网产业群、智能电厂产业群、水电及新能源产业群、轨道交通产业群、节能减排产业群、电力智能设备产业群。

13、平高电气:公司是国内三大高压开关设备研发、制造基地之一,具有生产全系列、交直流开关,特别是交直流超高压、特高压开关的资质及丰富的运行业绩,转归国家电网旗下,经营管理和技术实力将得到进一步提升。

公司产品覆盖72.5-1100KV所有电压级。“十一五”到2020年期间,公司总体发展目标是进一步确立国家高压开关重大技术装备研发制造基地的战略地位,打造国内高压开关行业第一品牌,用5到10年的时间,把公司建成国内最强、最优、最大,国际知名、具有较强竞争力和持续发展能力的国际化大型高压开关电气集团公司。

公司2021上半年实现营业总收入35.2亿,同比增长9.3%;实现归母净利润5617.4万,同比增长2.6%;每股收益为0.04元。

14、金现代:产品及服务主要集中于电力行业的生产管理、安全管理、基建管理、营销管理和调度管理等多个业务领域,其中生产管理领域的产品及服务是公司的优势业务及核心业务。

在电力领域,公司持续深度参与国家电网生产、基建等领域的信息化项目,并保持领先优势;在南方电网,公司先后参与了电网管理平台、战略运营管控平台等南网数字化转型“4321”规划工程重点项目上半年业绩,公司实现营业收入1.85亿元,同比增长8.73%;归属于上市公司股东的净利润1677.55万元,同比增长3.49%。

15、中辰股份:公司产品裸导线主要用于长距离、大跨越、超高压输电电网建设和特高压项目建设,目前公司产品已成功应用于国家电网淮北-乌北750千伏输变电工程等特高压输变电工程。

2021年上半年营业收入约11.76亿元,同比增加31.38%;归属于上市公司股东的净利润盈利约4225万元,同比增加7.99%;基本每股收益盈利0.1元,同比减少9.09%。

16、白云电器:2019年公司年报披露:超高压/特高压领域,公司控股子公司桂林电力电容器有限公司拥有全球最大的特高压电力电容器生产基地,2015 年度至 2019 年度在电力电容器行业工业总产值连续数年排名前两位,已经为超过15个超高压交直流输电工程和16个特高压交直流输电工程提供各种优质产品。

17、风范股份:公司是国内少数几个能生产目前最高电压等级1000KV输电线路铁塔的企业之一,也是国内少数几家拥有自主知识产权并生产复合材料绝缘杆塔的企业,曾分别为国内第一条交流500KV同塔四回、第一条交流750KV和第一条交流1000KV输电线路提供铁塔产品。

18、神马电力:在国内特高压交流和各电压等级直流输电线路工程中,发行人中标量位居前列。此外,发行人线路复合绝缘子产品在全球率先应用于工况条件苛刻的特高压交流、直流耐张塔。

19、中元股份:武汉中元华电科技股份有限公司是一家电气机械及器材制造企业,核心是输配电及控制设备制造业,公司主要从事电力系统智能化记录分析和时间同步相关产品的研发、制造、销售和服务。

公司产品在长江三峡电力工程、2008奥运电力工程、2010世博会电力工程、国内第一条1000kV特高压交流试验示范工程等国家特大重点工程中使用,在市场上树立了"中元华电"良好的品牌形象。

20、电科院:2017年报告期内,电磁兼容项目全部投入使用,12kV直流试验系统项目、新能源试验系统项目建设完成;

21、金冠电气:国内超特高压交直流避雷器领域先进企业,主营业务包括输配电及控制设备研发、制造和销售。

22、汇金通:公司主营业务为输电线路铁塔的研发、设计、生产和销售。公司主要产品为输电线路铁塔。公司具有国内最高电压等级1000KV输电线路铁塔生产许可证以及国家电网公司特高压铁塔产品供应资质。

23、通达股份:公司是一家专业生产超、特高压架空导线的企业,主要产品有钢芯铝绞线系列产品、铝包钢导线系列产品及铝合金导线系列等产品,制造技术在全国处于领先地位,大截面、高性能导线的设计生产技术处于世界领先地位。

24、四方股份:公司是一家从事电力行业相关设备研究、开发、生产和销售的企业,公司的产品已成为电力系统继电保护与控制领域的主流产品,在国内首个特高压工程-1,000kV晋东南-南阳-荆门特高压交流试验示范工程中,公司为线路保护装置、变电站自动化系统、稳态过电压控制装置等供应商


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 目前,物业公司与高某是物业服务关系,物业公司作为物业服务人,提出诉请,要求其服务的业主立即拆除已封闭的阳台并恢复原状,既在法律上没有明确规定,且依照相关规定其又
  • 现在慢慢一听到突然响起的声音突然发出的大动作还是会撇嘴,不过没关系谁让你是个宝宝呢,等你长大了就好了。这时慢慢爷爷来了,老人也很心疼地说那就带慢慢去公园玩。
  • 【招聘岗位】:足球社区兼职 【工作地点】:任意,接受异地办公 【工作内容】:根据版规,及时处理足球社区中举报的违规言论;认真负责,坚决维护健康和谐的足球
  • (这里再自卖自夸一下,不喜欢的可以跳过[doge])因为这车去年就改出来了,且在海外平台火了一把,得到了很多欧美媒体的报道(图6)所以特斯拉的半官方改装品牌un
  • 但不管他们怎么轮回都是一样的本质,就是花始终是花树始终是树,与同凡夫众生的生命皆由一个母体,而繁殖而成的无数生命体,这其中有你有我也有他她,皆为一体绝无二义,故
  • 我们有威仪以后,自然就是“赫兮喧兮”那个光明的样子自然就出来了。我们不停地做每件事情、讲每句话、每一个行为,我们都是惶恐的,都是战栗的。
  • 人要有一颗善良的心、宽广的心、美好的心,感恩的心,这样才能去帮助有困难的人。人要有一颗善良的心、宽广的心、美好的心,感恩的心,这样才能去帮助有困难的人。
  • (重要的话说三遍^_^)经常用uni三菱155N的小伙伴一定听过它“yyds”的称号。-这次155N出趋势色新限定啦!
  • 严良笑了笑,不以为意,他喜欢这样的对手,如果嫌疑人是个五大三粗的家伙,那这案子也太无趣了,便继续问了句毫无营养的开场问题:“人不是你杀的,你当时为什么要认罪?
  • 那次来的时候是八月末,祠堂外的桂花已经开了不少,花香和香火的味道混在一起把祠堂都浸的馥郁芬芳,我在红绸上写下“异世通梦,恨不同生”系在柏枝上,悄悄告诉他我遥不可
  • 她走在美的光彩中,如夜晚皎洁无云而且繁星漫天明与暗的最美妙的色泽在她的仪容和秋波里呈现耀目的白日只嫌光线过强它比那光亮柔和且幽暗增一分影,减一线光就会损害这难言
  • 很多次不开心的瞬间,也很想找朋友聊天、或者发到朋友圈,可是、又怕会给别人带来坏情绪,很羡慕那些能大胆肆意倾诉自己的女生,朋友圈内有任何不开心的瞬间,都会有朋友回
  • ” 智玄大师对丁元英宽怀一笑,说:“释、道、儒是中国传统文化的三大体系,施主这一刀下去,一个都没幸免哪,哈哈哈……” 丁元英说:“不敢,不敢。” 丁元英说:“无
  • 已经试过许久,没有过如此的轻松快乐,即使生活仍旧苦涩,但有你同行,再苦再累,也是如此的甜美,只要心中有那一点阳光,即使生活有许多的灰暗面,也能自然释怀,愿一切兜
  • 这也就意味着,您只需要一款BMW儿童安全座椅即可满足孩子的成长需求,免去频繁更换的烦恼,给您安心以及高性价比的价值体验。2、BMW原厂设计,让安全有保障01.原
  • [嘻嘻]【拍2件82】科莱博 隐形日抛 30片*2盒折41/盒,两盒可以拍不同度数,非离子材质镜片,不易附着蛋白沉淀,含水量58%上眼水润清透,戴一天都很舒服,
  • 又还给了他结果他点了确认收货以后,看到了可以打赏骑手,给他送了个鸡腿(5块钱)然后才开开心心放下手机接着一起看剧嘿嘿嘿,这看似冷漠的家伙真的是深藏着一颗柔软善良
  •   此外,外交部发言人赵立坚12日就广东省实施防疫措施涉及非洲国家在华公民有关问题发表谈话,广东高度重视对包括非洲籍人士在内的所有外籍人士确诊病例的救治工作,制
  • 北京烤鸭踩大雷分享 人均200+必吃榜-德永枣香烤鸭烤鸭鸭都是连片切的噜[赞][doge][赞][赞]环境:不戳王府中环,停车还算方便,空间也够不过包厢有低消2
  • 懂‮感得‬恩,‮疏不‬忽对‮的方‬付出,不怠‮彼慢‬此的情谊,才会得人‮,心‬受人敬。”这个世上,‮有没‬人会无缘无‮地故‬对你好,所‮的有‬热情和慷‮,慨‬都