#世界各地重要信息基础设施已成美国情报站##美中情局主战网络攻击武器曝光# 【警惕!世界各地重要信息基础设施已成美国“情报站”!】近日,美国通过网络对全球进行监控窃密的又一主战装备曝光,这一主战装备即为美国中央情报局(CIA)专用的“蜂巢”恶意代码攻击控制武器平台(以下简称“蜂巢平台”)。国家计算机病毒应急处理中心的研究人员在接受采访时对《环球时报》记者表示,全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”,从技术细节分析,现有国际互联网的骨干网设备和世界各地的重要信息基础设施中,只要包含美国互联网公司提供的硬件、操作系统和应用软件,就极有可能成为美国情治机构的攻击窃密目标,全球互联网上的全部活动、存储的全部数据或都“如实”展现在美国情治机构面前。

近一段时间以来,中国网络安全机构连续揭开美国国家安全局(NSA)“电幕行动”“APT-C-40”“NOPEN”“量子”网络攻击武器的真面目。相较而言,此次曝光的“蜂巢”平台有哪些新的特点?对全球网络用户有哪些新提示?国家计算机病毒应急处理中心研究人员接受《环球时报》独家专访做出进一步解释。

根据介绍,“蜂巢”平台由CIA下属部门和美国著名军工企业诺斯罗普·格鲁曼(NOC)旗下公司联合研发,系CIA专用的网络攻击武器装备,该装备具有五大特点。

首先,“蜂巢”平台智能化程度高。该武器是典型的美国军工产品,模块化、标准化程度高,扩展性好,表明美国已实现网络武器的“产学研一体化”。这些武器可根据目标网络的硬件、软件配置和存在后门、漏洞情况自主确定攻击方式并发起网络攻击,可依托人工智能技术自动提高权限、自动窃密、自动隐藏痕迹、自动回传数据,实现对攻击目标的全自动控制。其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的能力。其网络武器涵盖远程扫描、漏洞利用、隐蔽植入、嗅探窃密、文件提取、内网渗透、系统破坏等网络攻击活动的全链条,具备统一指挥操控能力,已基本实现人工智能化。这同时也可以证明,CIA对他国发动网络黑客攻击的武器系统已经实现体系化、规模化、无痕化和人工智能化。

其次,“蜂巢”平台隐蔽性强。该平台采用C/S架构,主要由主控端、远程控制平台、生成器、受控端程序等4部分组成。CIA攻击人员利用生成器生成定制化的受控端恶意代码程序,服务器端恶意代码程序被植入目标系统并正常运行后,会处于静默潜伏状态,实时监听受控信息系统网络通讯流量中具有触发器特征的数据包,等待被 “唤醒”。CIA攻击人员可以使用客户端向服务器端发送“暗语”,以“唤醒”潜伏的恶意代码程序并执行相关指令,之后CIA攻击人员利用名为“割喉”的控制台程序对客户端进行操控(如图1所示)。为躲避入侵检测,发送“暗语”唤醒受控端恶意代码程序后,会根据目标环境情况临时建立加密通信信道,以迷惑网络监测人员、规避技术监测手段。

此外,为进一步提高网络间谍行动的隐蔽性,CIA在全球范围内精心部署了蜂巢平台相关网络基础设施。从已经监测到的数据分析,CIA在主控端和被控端之间设置了多层动态跳板服务器和VPN通道,这些服务器广泛分布于加拿大、法国、德国、马来西亚和土耳其等国,有效隐藏自身行踪,受害者即使发现遭受“蜂巢”平台的网络攻击,也极难进行技术分析和追踪溯源。

主控端与被控端建立连接后可执行相应控制命令(如图2所示)

为躲避入侵检测,主控端通过发送“暗语”唤醒受控端恶意代码程序,随后模仿HTTP over TLS建立加密通信信道,以迷惑网络监测人员、规避技术监测手段(如图3所示)。

第三,“蜂巢”平台攻击涉及面广。CIA为了满足针对多平台目标的攻击需求,针对不同CPU架构和操作系统分别开发了功能相近的“蜂巢”平台适配版本。根据目前掌握的情况,“蜂巢”平台可支持现有主流的CPU架构,覆盖Windows、Unix、Linux、Solaris等通用操作系统,以及网络设备专用操作系统等。

第四,“蜂巢”平台设定有重点攻击对象。从攻击目标类型上看,CIA特别关注MikroTik系列网络设备。MikroTik公司的路由器等网络设备在全球范围内具有较高流行度,特别是其自研的RouterOS操作系统,被很多第三方路由器厂商所采用,因此CIA对这种操作系统的攻击能力带来的潜在风险难以估量。CIA特别开发了一个名为“Chimay-Red”的MikroTik路由器漏洞利用工具,并编制了详细的使用说明。该漏洞利用工具利用存在于MikroTik RouterOS 6.38.4及以下版本操作系统中的栈冲突远程代码执行漏洞,实现对目标系统的远程控制。

第五,“蜂巢”平台突防能力强,应引起全球互联网用户警惕。“蜂巢”平台属于“轻量化”网络武器,其战术目的是在目标网络中建立隐蔽立足点,秘密定向投放恶意代码程序,利用该平台对多种恶意代码程序进行集中控制,为后续持续投送“重型”网络攻击武器创造条件。“蜂巢”平台作为CIA攻击武器中的“先锋官”和“突击队”,承担了突破目标防线的重要职能,其广泛的适应性和强大的突防能力向全球互联网用户发出了重大警告。

这位研究人员指出,与此前NSA被曝光的美国网络攻击武器一样,CIA对全球范围的高价值目标实施无差别的攻击控制和间谍窃密。CIA的黑客攻击和网络间谍活动目标涉及世界各国政府、政党、非政府组织、国际组织和重要军事目标,各国政要、公众人物、社会名人和技术专家,教育、科研、通讯、医疗机构,大量窃取受害国的秘密信息,大量获取受害国重要信息基础设施的控制权,大量掌握世界各国的公民个人隐私,服务于美国维持霸权地位。而且,全球互联网和世界各地的重要信息基础设施已经成为美国情治部门的“情报站”。“从技术细节分析,现有国际互联网的骨干网设备和世界各地的重要信息基础设施中(服务器、交换设备、传输设备和上网终端),只要包含美国互联网公司提供的硬件、操作系统和应用软件,就极有可能包含零日(0day)或各类后门程序(Backdoor),就极有可能成为美国情治机构的攻击窃密目标,全球互联网上的全部活动、存储的全部数据或都‘如实’展现在美国情治机构面前,成为其对全球目标实施攻击破坏的 ‘把柄’和 ‘素材’。”

针对“蜂巢”平台高度智能化、高度隐蔽性的特点,互联网使用者该如何发现和应对“蜂巢”平台的威胁。国家计算机病毒应急处理中心提醒广大互联网用户,美国情治部门的网络攻击是迫在眉睫的现实威胁,针对带有美国“基因”的计算机软硬设备的攻击窃密如影随形。现阶段避免遭受美国政府黑客攻击的权宜之计是采用自主可控的国产化设备。此外,该中心的研究人员也建议互联网使用者及时更新网络设备、上网终端的操作系统,并及时打好补丁,同时关闭不必要的网络服务和端口,按照《中华人民共和国网络安全法》、《网络安全等级保护条例》等法律法规的要求做好网络安全防护工作。

#沈阳疫情##沈阳战疫服务平台上线#【指尖沈阳“沈阳战疫服务平台”问询求助反馈②】
让每一个需求都被看到
让每一个声音都被听到
“沈阳战疫服务平台”频互动
管控区患者化疗可如期进行
新民菜农找到全新运送渠道
……
指尖沈阳客户端推出“沈阳战疫服务平台”上线第二天,身处管控区的癌症患者期待及时化疗、新民菜农希望将蔬菜顺利运出、计划前往成都的市民想把宠物运上飞机……大家的需求被一一看见,指尖沈阳客户端、沈报全媒体也尽最大努力将市民的愿望得以一一实现。希望通过我们的努力,让每一个需求都被看到,让每一个声音都被听到。

“沈阳战疫服务平台”致力于为读者提供更新、更全的抗疫信息,也关心您的三餐饮食、冷暖病痛、担忧疑惑。如果您碰到困难需要帮助,或有疑惑希望得到解答,可填写表格(个人信息不对外显示,勿忧隐私泄露),我们将为您寻找答案、办法或转递相关部门。
https://t.cn/A66Nank2

以下为3月30日落实的部分求助、问询的反馈进展——

[话筒]求助:沈阳市于洪区长江北街2-49闲庭花园业主要求更换蔬菜水果供应商,原指定供应商价高质次,借机高价搭售临期食品,不考虑被封闭区域老百姓实际需求。

沈阳战疫服务平台:已解决。经记者多方协调,该供应商已调整套餐内容,不再强制搭售临期进口牛奶等商品,求助人表示可以接受,希望社区能够继续引入其他供应商,增加百姓消费的选择权。

指尖沈阳、沈报全媒体记者 谷丽红

[话筒]求助:我在新民工作过,听说当地菜农的菜运不出来,希望媒体可以进一步证实并帮忙协调。

沈阳战疫服务平台:已解决。记者第一时间联系了沈城多家生鲜超市,他们紧急协调部署,表示愿意对接新民农户蔬菜,请农户直接与地利生鲜采购侯经理、樊经理对接,新隆嘉采购总监信经理对接,家乐福采购总监郭经理对接,比优特采购李经理、张经理对接,中兴超市采购主管顾经理对接。也可以与指尖的平台联系。

指尖沈阳、沈报全媒体记者 谷丽红

[话筒]求助:本人居住在沈阳市法库县登仕堡镇小屯村,想报名参加志愿者,不会流程,多次在网上操作没报名成功,十分着急,怕错过报名机会,想为防疫尽一己之力。

沈阳战疫服务平台:已解决。指尖沈阳App发布了一篇《一图读懂:如何通过指尖沈阳“盛京使者”平台注册成为志愿者》,里面有详细的加入志愿者流程,记者耐心给对方讲解一下报名流程,一步步指导。从注册到每一步为何无法进行都进行了指导,最终对方成功报名。

指尖沈阳、沈报全媒体主任记者 李远

[话筒]求助:本人家住沈阳市于洪区东湖街16甲1号,因小区封闭,居家隔离,买菜买饭都是线上配送,但药房没开,也出不去,想要购买滑膜炎药膏。

沈阳战疫服务平台:于洪区反馈:网友可以联系所在社区,会有志愿者提供代买服务。

指尖沈阳、沈报全媒体记者 刘强

[话筒]求助:本人家住苏家屯区丁香街碧桂园凤凰城东区,身患癌症,3月31日是最后一次化疗的日子,现身处管控小区持有的是黄码。盛京医院要求持绿码方可入院,现已连续9次参与全民核酸检测,结果为阴性。已与社区联系并上报卫健委,说可以将健康码由黄转绿。下午时健康码短暂变绿,但是不到10分钟又变黄了。

沈阳战疫服务平台:已解决。经记者与盛京医院肿瘤科主治医生沟通,医院同意接收。

指尖沈阳、沈报全媒体主任记者 李远

[话筒]求助:本人居住在大东区望花南街机校巷。所住小区被管控无法上班工作,单位希望出具小区被管控证明以便查考勤作为依据,想寻求帮助。

沈阳战疫服务平台:已解决。平台将诉求反馈给大东区。当事人表示,所在社区已与其沟通,决定为其开具居住证明。当事人可持最新的“沈阳市新冠肺炎疫情防控指挥部通告”相关规定及社区开具的居住证明上报单位。

指尖沈阳、沈报全媒体记者 刘宏伟

[话筒]求助:灵活就业人员缴费原来是60%档,社保局和税务局切割后被自动调成了100%档。疫情之下,个人无力承担,本人希望相关部门帮忙恢复回60%档位。

沈阳战疫服务平台:沈河区反馈:关于灵活就业人员社保缴费调档问题,因疫情原因无法查看是个人操作失误还是缴费平台失误。解决办法如下:1.可在第二个年度通过软件调整;2.待疫情解封恢复正常上班后,带着相关手续到服务大厅人工办理。

指尖沈阳、沈报全媒体记者 关彤

[话筒]求助:本人现居住沈阳市铁西区北一路景星花园,房租到期。计划乘3月31日航班前往成都,现航班未取消。在此之前需要把行李寄出,但是小区一直封闭。本人各轮核酸检测均按时参加,请问如何能如期出行?

沈阳战疫服务平台:已解决。记者咨询沈阳桃仙国际机场相关出行政策后,结合实际情况,该市民决定改签。同时,对于该市民有宠物托运的需求,记者经与航司联系,成功预订了有氧舱。为方便有类似需求的市民出行,现将沈阳桃仙国际机场以及各航空公司客服电话附后。

沈阳桃仙国际机场客服电话:024-96833;T3航站楼失物招领/行李寄存处:024-89392126

(1)中国国际航空公司(CA)95583

(2)中国南方航空公司(CZ)95539

(3)中国东方航空公司(MU)95530

(4)上海航空公司(FM)

(5)深圳航空公司(ZH)95361

(6)春秋航空公司(9C)95524

(7)海南航空公司(HU)95339

(8)首都航空公司(JD)95375

(9)厦门航空公司(MF)95557

(10)四川航空公司(3U)95378

(11)山东航空公司(SC)95369

(11)山东航空公司(SC)95369

(12)吉祥航空公司(HO)95520

(13)东海航空公司(DZ)4000888666

(14)奥凯航空公司(BK)95307

(15)成都航空公司(EU)956028

(16)天津航空公司(GS)95350

(17)西部航空公司(PN)95373

(18)九元航空公司(AQ)4001051999

(19)瑞丽航空公司(DR)0871-952801

(20)江西航空公司(RY)0791-96300

(21)长龙航空公司(GJ)956199

(22)西藏航空公司(TV)956096

(23)青岛航空公司(QW)0532-96630

(24)长安航空公司(9H)95071199

(25)祥鹏航空公司(8L)95326

(26)昆明航空公司(KY)0871-96598

(27)桂林航空公司(GT)9507101

(28)华夏航空公司(G5)95332

(29)福州航空公司(FU)95071666

(30)河北航空公司(NS)0311-96699

(31)湖南航空公司(A6)4008337777

(32)多彩贵州航空公司(GY)0871-9610077

(33)乌鲁木齐航空公司(UQ)95334

指尖沈阳、沈报全媒体记者 苏慧婷

[话筒]求助:本人居住在于洪恒大御景湾,据我了解,鑫大刚生鲜超市订菜不给送货,其他超市也不给送货。

沈阳战疫服务平台:于洪区反馈:请网友关注业主群,里面有多家超市可供选择,园区门口也设有保障点位,也可通过美团、饿了么进行订购。

指尖沈阳、沈报全媒体记者 刘强

#刘宇国风美少年# ly#刘宇c位出道一周年快乐#
刘宇日报 2022.03.22

1⃣️OK精彩小破站更新视频2则,拍摄花絮+采访
2⃣️诗意宣城:来自宣城泾县的少年刘宇
https://t.cn/A66XHSkN
3⃣️VOGUEplus vx公主耗墨镜️专题
https://t.cn/A66XxIJJ
4⃣️推荐《梨花颂+情字难》
安康政法https://t.cn/A66XTtml
平利检察https://t.cn/A66a70oH

明月装饰了我的窗,你装饰了我的梦。晚安@INTO1-刘宇


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 职业选择中,金融类单位如银行、保险、证券、期货公司是很多毕业生热衷的职业趋向,也使得广大高考考生在填报志愿的时候愿意选择相关经济类专业。 A:这两所学校都是非常
  • 提醒广大市民朋友增强防控意识,切实履行个人防控责任,坚持不去中高风险地区和7日内出现本土疫情的县(市、区、旗)旅行或出差,进返京人员严格执行进返京防疫政策,主动
  • #任嘉伦[超话]#过去,我曾踏遍三江六岸,看星辰大海,观世间百态,品浮生一梦。@任嘉伦Allen [抱一抱][抱一抱][抱一抱][抱一抱][抱一抱]cr.网络侵
  • 但实际上,射手座的笑固然是真的,可另一方面,我们又终究忽略了,就算他们本身已经很疲惫了,很伤心了,但留给外人的感觉,仍旧是洋溢着幸福。而就算退一万步去讲,这样的
  • 8.看天上的月,吹人间的风,过最平凡的生活。12.不能一起吃月饼 但我们看的是一个月亮。
  • 从来不追星的我这个老阿姨,感觉魔怔了,老想他[允悲]。国庆七天乐了两天,剩下的五天,都是感冒咳嗽喝苦汤中度过的[苦涩][苦涩][苦涩]就因为三号傍晚睡了一觉起来
  • [打call][打call][打call] #我的运动打卡日记# #减肥[超话]#卡佩罗:我发现一个现象,英格兰球员赛季中的表现比夏季要好近日,前英格兰主帅卡佩
  • [笑cry]#德国国家德比#据报道,以美国为首的6个国家在加拿大召开的国际民航组织大会上,曾被美国带头提议要将台湾地区也纳入其中,该消息传出后,日、法、新西兰、
  • 我的生活程序里,设定了「拍下好看天空」这样的惯性动作,也设定了睡前阅读自我提升、刷微博了解时事这些惯性行为。同时,规范中的表述存在笼统模糊的情况,有些厂商由此“
  • #AirCoin #AirCoin #AirCash#AirCoinDAOLabs我先看的苍兰诀,后看的沉香如屑这几天抖音全是这两个剧。[打call]你让9.
  • 使自己心地清净,要改过、念佛诵经,将心地的污垢真正地洗刷的干净,在行善得福。现在我把自己完全献给了国际象棋,能为它牺牲一切。
  • ——大虚法师《我只是爱他》#原耽推文[超话]#沈瑞天林诺只对受温柔豪门学神攻×沉默隐忍寒门学霸受我只是爱他而已,难道……难道这也是犯了什么不可饶恕的罪吗?  有
  • 感谢亦师亦友的冯老师陪我们从无到有,感谢小伙伴们的包容和信任,感谢我女朋友无条件支持我的每一次尝试! 最后一次答辩,我们的项目和大三学期一起结束啦! 再回看过去
  • 一个人、一个家庭,在「福报」很好时,不能张扬无度,否则「福报」就提前用完了。一个人、一个家庭,在「福报」很好时,不能张扬无度,否则「福报」就提前用完了。
  • 想减肥又忍不住想吃的小伙伴试试这款燃脂咖啡它能全面阻断摄入的碳水让你体内进入高效燃脂效果食品级 没有任何违禁添加比普通速溶咖啡更营养健康每天三杯饭前或随餐饮用你
  • 作者极为真实的笔触,写下他学生的故事,教作文的老师如果能允许孩子的真实,往往会在他们的笔下看到被他们悄然隐藏起来的哀伤 烦恼,他们不再做年少轻狂的事,而是表现得
  • 全女生房)4⃣️价格:13505⃣️押金:押一付三6⃣️联系方式:173188503027⃣️交通:浦口区10号线雨山路地铁站和公交车站50米,交通十分便利飞墨
  • 我真想说淋雨真有你的啊。要真的很在乎这个奖励为什么不去冲官方而是躲在他人背后享受维护的感觉。
  • [送花花]曼彻斯特大学 Data Science有很多方向,分的也很细致,别看他专业多,申请难度可不低,雅思要求也蛮高,录取概率很低。[并不简单]但是这并不是全
  • 在三个多月里,朱汶走遍了村中1240户人家,详细了解家庭情况,谁有病了需要帮助,谁年龄大了干不了重活,谁家孩子考上大学了,需要学费,收入多少等等,在贫困户识别过