【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

推荐个网飞新出的纪录片《The Tinder Swindler》诈骗王,用现在流行语来说,应该叫“杀猪盘”。

里面出现的所有人均为真人现身说法,没有任何演员。简单来说就是骗A女的钱,请B女吃饭;B上钩后花B的钱再勾搭C。最后一个受害者被骗的还在还债,而他只被判了五个月。

他的目标对象为 30+ 的独立女性; 事业中上等; 长相中等;渴望向上高攀;情商智商一般。

我还跑去看他INS,这哥们各种名牌Logo傍身,不是红酒晚宴,就是游艇出海,或者头等舱出差。看起来一股子成功企业家派头,但也就骗骗年轻小姑娘吧?我这个中年妇女看着他可是一股子油腻,脸上就写着浮夸+诈骗。

看完后还有点体会就是,真正事业有成的男性,更期待找一个能辅助或配合他们的伴侣。不太可能随叫随到,也不可能早中晚甜言蜜语。

哎,生活中没有童话,还是要靠自己呀!
#杀猪盘#

一、
郭敬明晒的不是亿万豪宅,而是那些年丢掉的自尊。
2010年,郭敬明发了一组位于上海市中心的豪宅写真。
图中的他坐在宽广的阳台上,背后是整个上海最繁华的商务区:陆家嘴金融中心。据估算,这个地段的豪宅最低约为11万1平,1套就高达亿万。
但陆家嘴豪宅只是开胃小菜,正餐还得看静安区的4亿别墅。
2014年,郭敬明被曝斥资4亿买下汪精卫姨太的故居。
随后公开了静安区房产的内景。
它由3栋独立别墅组成,第1栋是私人影音室和图书馆。
桌上随便一个烟灰缸,就来自德国纯手工品牌MEISSEN

据调查,同线产品已炒到100多万,剩余的相框托盘也出自奢侈品牌拉夫劳伦。
第2栋是整个楼的主体,包含会客厅和各种艺术品。
水晶灯用的法国总统同款BACCARAT,约为40万。
《小时代》里林萧打坏了宫洺1个杯子,要赔1个月工资,赔的就是这牌子。
除此之外,书桌是Fendi定制款,价值100万;雨伞是爱马仕,5000块。
最最便宜的大概是Gucci的笔筒,只花了1500块。
剩下的第3栋,郭敬明大手一挥,改成了员工办公区。
在别人眼里,郭敬明是赤裸裸的炫富。但在我看来,这就是单纯的“报复性消费”。
因为低人一等的日子,郭敬明算是过够了。
郭敬明的这段话,是他在上海的真实写照。
他就读的上海大学,本地人占了95%;而他所在的影视编导系,又都是富家子弟。
所以老师要求买的高配置电脑和DV,其他人随便就能买;而郭敬明给妈妈打完电话后,妈妈10天后才把钱打给他。
很久以后他才知道,那10天里妈妈是去向亲戚借钱了。
因此比起炫富,我更认为郭敬明是在补偿自己。
二、
或许陈凯歌也没想到,他随便说的话会让郭敬明痛哭流涕。
这只委屈巴巴的郭小四,出自2019年的演员竞技类综艺。
当天郭敬明拍了个片子,本以为会像平时一样被喷,谁知得到了大导陈凯歌的肯定。
郭敬明立马感动到泪洒全场。
因为在他的认知里,他得到的只有否定。
郭敬明4岁那年,被医生确诊为败血症,有一半的时间躺在病床上。
妈妈为了照顾他,主动放弃了升迁的资格。当时国家实行的独生子女政策,但居委会觉得他迟早要夭折,直接给了他家一个生二胎的名额。
好不容易死里逃生,可上天又让他的身高停滞不前。生理上的缺陷,让他饱受歧视,不能跟同龄人一起疯玩。
唯一庆幸的是,这给了他更多时间读书写作,因此郭敬明不仅成绩第一,还在全国作文大赛中多次获奖。
但山中无老虎,猴子称大王,郭敬明就像那只猴子。
19岁那年,他满怀信心地考到上海,这才见识到世界的参差。
还在老家四川自贡时,郭敬明父亲是国企员工、母亲是银行职员,算是小康水平;而他本人成绩优异、上大学之前就出版过作品集,也算一枚学霸。
可一旦放到上海,这些什么都不是。
所谓的小康,就是买台专业必备的相机,还要向亲戚借钱;所谓的学霸,就是大城市人接触的新鲜事物,他一窍不通。
就连老师讲课,也讲着讲着就开启上海话模式。
郭敬明也想过融入他们,于是买了一盘磁带,花3个月学会了上海话。
但最后只总结出了一个道理:圈子不同别硬融。
但郭敬明的“频繁被否认”,就只是因为家境吗?
当然不是。
重点还是因为他抄袭、拍低质量片子。
因为这个被否定,还真不冤。
三、
2014年,167的海清在给150的郭敬明颁奖时,特意先脱掉高跟鞋,再毕恭毕敬地递上奖杯。
这个贴心之举出现在“时尚先生”庆典,当天郭敬明凭借《小时代》摘下了年度导演的桂冠。
海清颁完奖后,还特意强调说,这是主办方要求的。
每一个字,都在调侃郭敬明的矮小身躯,但他因外形受到的区别对待,远不止这一次。
2016年,郭敬明做客《最强大脑》,与魏教授产生了分歧。
就在郭敬明分点列出自己的疑惑时,魏教授直接丢了句。
有一说一,魏教授1句话骂了2个群体。
郭敬明因为身材矮小,爱写伤痛文学,一直被喷像个女的。
但换位思考,从什么时候开始,“女性”沦为了骂人的词?
而一个男生因为个子矮了点、话多了点,就要被人身攻击吗?
在这点上,我觉得魏教授做得不厚道。但当时的舆论,却在一股脑地帮着魏教授,称赞他骂得大快人心。
到底是什么,让郭敬明被群起而攻之?
我认为,是因为郭敬明抄袭且拒不道歉。
2006年,郭敬明的《梦里花落知多少》,被判抄袭了庄羽的《圈里圈外》。
法院要求其向原作者赔偿20万并道歉。
但郭敬明本人拒不道歉,此后多年还一直在各个领域蹦跶,并执著输出一些豆瓣均分4点几的巨作。
谁知在2020年12月末,郭敬明突然在微博上公开道歉,此时距离法院判决的日子,已经过去14年。
值得一提的是,就在他道歉的前几天,包括琼瑶在内的110多位编剧、作家、导演发起声明,联合抵制郭敬明等抄袭大户。
不知道他的道歉和文人们的抵制,有没有必然关系?


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 和富二代男友、其他两位不知名帅哥各谈了一年后萧亚轩喜欢鲜肉都知道,然而这次的年龄差创了新高和萧亚轩在一起的时候,黄皓还在读书相差16岁的年龄让观众除了调侃之外并
  • 又想起他指着玩具车里的座位,说爸爸坐主驾,坐副驾,妈妈是坐后排的。我每天听完就发出来吧,这样大家也能跟上进度,你们说呢?
  • !3.为减少与学生上课冲突,保证招聘效果,每天暂时只能安排2场并与课表同步,即:下午16:30—17:15、17:25—18:10。
  • 等到提莫下课后,我和老婆提前来到教室门口等待提莫,比我性急的家长大有人在,大家都挤在门口等待着自家的孩子。 你想要的,梦里都有!
  • 不过,老天待我们不薄,让我们一次次擦肩而过又制造各种巧合让我们相遇相爱[心]就像肘肘说的,遇见了对方之后,便感觉自己是全世界最富有的人,其他的一切琐碎好像都没那
  • 赵阳没说错,咸阳市在800里秦川渭河沿岸全民健身长廊(咸阳城区段)及咸阳奥体中心附近修建了一大批笼式足球场,五人制的、七人制的、十一人制的都有,不仅场地条件好,
  • 如果在这26年中,有一方突然有了很大的福报或有一方造了大恶,福业有差距了,双方就会分开,但是因 为本来注定的缘份(善缘与恶缘总和)要26年才能了结,所以离婚后还
  • 为推动艾滋病工作进一步深入,促进大学生素质的全面发展,我校决定开展防艾绘画比赛活动,让更多的人了解到艾滋病。就目前的情况来看,多特蒙德是阿德耶米下家的热门选择,
  • 集结号吹响后,江门市公安局广大女民警、女辅警闻令而动,主动请缨,守初心、担使命,舍小家、顾大家,同男民警一道并肩作战,设卡点、战疫情,为守护人民生命安全和身体健
  • 古籍修复、限量版精装书和皮具中烫金、压凹凸,过去使用手动烫金工具,炭烧或者电炉加热,定位和技术难以掌控,价格高,且只能采用已有固定花边图案,限制了装帧设计创新,
  • ”诚,即真诚、诚实,强调的是个人内心信念的真诚,是一种品行和美德;信,即信任、信用和守信,是“诚”这种内在品德惠的外在化显现,是一种责任、义务和规范。”诚,即真
  • 唱出那种不服输,隐忍逆流而上的情怀我是一朵為愛永遠不低頭的薔薇任自由紛飛點綴了我 整個城市的灰勇敢走出路的迂迴 默讀了眼淚讓悲傷破曉瞬間 因我而美@摩登兄弟刘宇
  • [星星]片切,即邻面去釉(IPR)[星星]什么情况下会采用片切的方案呢?[星星]片切,即邻面去釉(IPR)[星星]什么情况下会采用片切的方案呢?
  • 比如给孩子选择奶粉的时候,很多家长会按照孩子的喜好情况来选择。一岁以后孩子的奶粉,国家是允许加入白砂糖的,而孩子会对加了白砂糖的奶粉更加喜欢喝,所以你让孩子自己
  • 因何而发生?从这个角度来看, 现在, 解决我想在你眼里撒野奔跑,我想一个眼神就到老。 所以, 经过上述讨论, 这样看来, 既然如何, 而这些并不是完全重要, 更
  • 他们再怎么说追求心之所向,做自己想做的事,没有一个统一的标准…他们最后都是“个性着”达到了“社会的成功”。周一看到这个,我就一直YY,萌芽阶段的web3行业是来
  • 不受任何人控制只要我想做我是26岁的田欣一个拼搏不休,奋斗不止的田欣 :终于和他吃上心心念念的辣火锅啦:没想到大老爷们也真的会在房间挂这么幼稚的东西(呜呜就是说
  • 因为乙坐未毕竟有气,地支两财被官杀泄,又行寅卯劫比运,虽有官杀护财,但毕竟木从大运来会影响财,庚辰一柱虽然财带官帽子,但是辰未相连,两财相连财统不了官,这里官杀
  • #什么是中国好产品# 后疫情时代,旅游行业逐渐复苏,大众开始更偏向于高质量、健康的旅游,企业应该如何应对这样的新需求?#新国货就来金物奖##什么是中国好产品#
  • 學是無止境的,但人生是有止境的,生命有長度,生活有寬度,長與寬之外的世界,蒼茫無限,是那突破極限與止境的高度。當極限化作無限,當止境成為逗點,一個人的生命才會更