【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

#分析人士担心俄乌冲突会分裂互联网#【乌克兰要求美科技巨头“选边”,分析人士担心“俄乌冲突会分裂互联网 ”】

俄罗斯对乌克兰发起军事行动后,美国科技巨擘陷入出声反战或遭克里姆林宫报复的两难境地。法新社称,乌克兰近日一直敦促苹果、谷歌和网飞(Netflix)等公司与俄罗斯切断联系。因在全球具有独特影响力,且都是以利润为导向的企业,这些科技巨头若原则立场太过尖锐可能对自身业务不利。#俄乌冲突可能会分裂互联网#

“嘿,苹果!是时候制裁俄罗斯了”

25日,乌克兰副总理、数字化转型部长米哈伊洛·费多罗夫在推特上写道:“我呼吁你们(苹果)……停止向俄罗斯联邦提供服务和产品,包括阻止该国访问Apple Store!” 这条推文还包括一封乌克兰政府直接写给苹果公司首席执行官蒂姆·库克的信。信中称:“我们需要你们的支持——在2022年,现代技术可能是对坦克、多管火箭炮和导弹的最好反击。”他进一步强调,“这样的行动将促使俄罗斯青年和活跃人士主动停止可耻的军事侵略。”

虽然苹果公司没有直接回应这封信,但库克24日在推特上表示,他“对乌克兰局势深感担忧”,并补充说苹果公司计划支持当地的人道主义工作。科技网站“TechSpot”称,上述针对美国科技企业的要求凸显技术和互联网在俄乌冲突中发挥的重要作用。除了地面上的军事战斗,两国还在网络空间展开交锋。在展开军事行动前几周,乌克兰的公司和网络遭到攻击。上周早些时候,有消息称黑客团体 Anonymous 造成俄罗斯主要政府网站停摆,包括克里姆林宫的官方网页。

随着俄乌局势升级,很多科技企业被指责没有尽自己所能控制有关“入侵”的危险错误信息。美国参议员马克·华纳在25日写给谷歌母公司 Alphabet 首席执行官桑达尔·皮查伊的信中称:“你们的平台仍然是恶意行为者的关键载体——尤其是那些与俄罗斯政府有关联的人——不仅传播虚假信息,而且从中获利。”华纳还给 Meta、Reddit、Telegram、TikTok和推特写信,指责 YouTube“让一些公开信息显示与俄罗斯有关系的有影响力的频道获利”。

YouTube和脸书表态

法新社27日称,谷歌当地时间26日成为最新一家采取措施阻止俄罗斯官方媒体在其平台上获利的美国科技公司,此举是为应对莫斯科对乌克兰采取的军事行动。此前,YouTube和脸书已经采取过类似举措。谷歌发言人在一份声明中称:“为了应对乌克兰战争,我们正暂停俄罗斯官方媒体在我们平台上获取财富。”声明称,“我们正在积极关注事态发展,如有必要,将采取进一步措施。”此举是在YouTube宣布阻止某些俄罗斯媒体通过其视频营利数小时后披露的。

YouTube发言人在一份声明中称,“鉴于乌克兰的特殊情况,我们正在采取一些行动”,“我们的团队已经开始暂停某些频道在YouTube上获利的能力,包括今日俄罗斯(RT)的YouTube频道。”YouTube上的频道可以通过用户观看视频时出现的广告来赚钱。除了限制获利外,YouTube还称,它将限制有关频道被推荐,并“继续积极地在俄罗斯和乌克兰相关的搜索结果中显示权威新闻内容”。该公司称,来自RT和许多其他频道的视频也将受到YouTube的“限制”。YouTube发言人称,“与往常一样,我们的团队将继续密切关注事态发展,包括评估任何新的制裁和出口管制对YouTube带来的影响”。25日,脸书表示,将禁止俄罗斯官方媒体通过其平台投放广告及获利。

俄乌冲突会分裂互联网?

智库“欧洲政策分析中心”主席艾琳娜·波利亚科娃在推特上发文称:“西方企业为俄罗斯民众提供了一个网络空间,让他们知道俄政府在乌克兰犯下哪些暴行。”脸书前首席安全官斯塔莫斯25日在推特上表示:“美国企业在地缘政治冲突中选边站是恰当的,且这应该是个简单的决定。”

《华尔街日报》26日称,美国科技企业被要求在俄乌冲突中有所表现,既凸显了它们在全球话语中的影响力,也加剧其业务受到地缘政治事件影响的程度。报道援引分析人士的说法称,俄乌冲突可能会加速互联网的分裂。越来越多的大型科技公司受制于自己业务所在国家和地区的规则,导致一些人相信“网络分裂”正在走向现实。分析人士认为,不断变化的地缘政治环境迫使这些公司为遵守当地法律而增加支出,从而压缩销售额且削减利润。(环球网)

#工作# #效率# 每年有75万人因工作时间长死亡?来看↓↓9个公式帮你提高效率[馋嘴]

①工作时间长≠效率高,工作时长超出限度,效率会下降;
②工作≠完成工作,做完才是对你成绩的衡量;
③10分钟>1小时,事先做好计划,会让时间更有价值;
④适当的压力=更高的效率,设定截止时间,你会迫使自己投入更多精力,提前完成任务。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • #服务在您身边# #考研复试# #心级服务 移路相伴#【上海封停 13 个造谣传谣网络群组,并处罚首发谣言的 13 名微信个人用户】据“网信上海”微信公众号消息
  • 呼吸水分惊喜爽肤水呼吸的37°Water-full系列是将竹子树液和三种花一起发酵,再在发酵竹子树液中增加黑皮肤深层水份密度,是可保持肌肤湿润,充满生机的集中水
  • #孟子坤[超话]##孟子坤0416生日快乐#     ㊗️孟子坤20岁生日快乐,比去年又大-岁身价不止翻一-倍!    喜欢一 颗星星很久很久,从他正准备发光的
  • 记10月第二周 1.[汗]没有听话放多了,夹起来下次继续哈哈活血化淤 2.和打卡了长乐路上的一家泰料:妈咪泰料~(还行吧店很小,但是没想到量很大价格也还算合适吃
  • 快来参加“青春心向党 建功新时代” 第三届武侯区青春讲解员大赛,在这里你可以与全区优秀青年共同传播武侯声音、讲好武侯故事,成为主动传播武侯好声音的代言人,这个冬
  • p.p.p.s.还有偶尔串戏串到蒋龙那个《台下十年功》也是我的问题……可能是因为最近一直想外婆,想到我的大五人格上的宜人性,这共情力很大一部分是外婆潜移默化教
  • 凡事想开些、望远些、看透些,既敢于恪守,又善于扬弃,快乐与幸福便如淙淙泉眼永不匮乏,我们的人生道路就可以展现出另一种延绵不断的况味。#日行一善[超话]#[太阳]
  • 一种是,算了,今年剩下的时间我已经接受躺平了,赶紧结束吧,过去吧,到了新年新气象,一定会有新的好运,一切都会有转机,要轰轰烈烈地大干一场。今年就这么交待了,又是
  • ”《原注》:“至于未遂炎上之性,而遇寅午戌三位者,露甲木则燥而焚灭也火能生万物,也能毁灭万物;”任氏曰:“虎马犬乡者,支坐寅午戌,火势已过于猛烈,若再见甲木来生
  • 错过了长安古意,失约了洛阳花期,我在姑苏马蹄莲里,瞥见你兰舟涉水而去。山之高,月初小,月之小,何皎皎,我有所思在远道,一日不见兮,我心悄悄。
  • p3:dd:我得想个办法让略琴坐这儿p4:dd:这个办法好即达到目的又表达关心p5:就是截张图看略琴腿和身体的倾向p6:这里原视频略琴看过去,dd翻书频率加快,
  • 看看积分榜吧:正在争冠的阿森纳,C罗不适合阿尔特塔的体系,更何况他们在年初才刚刚摆脱了一位高龄前锋奥巴梅扬;已经拥有哈兰德的曼城,也不会需要一名37岁的个人主义
  • 该消息人士还表示,曼联高层支持滕哈赫对C罗的处理方式,并完全支持在上个月C罗拒绝替补登场后,让C罗远离一线队去U21训练,从比赛名单中去除的决定。”C罗甚至支持
  • 这样的水瓶座,无疑是让人心疼的,但本质上,他们又从来不允许任何人对自己怜悯。可终究,他们不在乎自己付出多么大的代价,只会努力地看向前方,看向想要的光明,以至于本
  • 当初和师傅第一次回阳明山,易妈妈教我礼仪时,还教了我三从四德,说,做不做没关系,但是要懂,这是个以男为尊的世道,你想获得自由舒服,那么,必须了解这些规矩,在规
  • 没有正面的书面回复,态度强硬,三番五次拖延时间…我一直以为我生活在一个幸福和谐的社会,我一直以为法治社会一切不公都能得到公平合理的对待,可惜我错了,太天真了!没
  • 暮春深处 与思念相逢 浅酌如叙,细嗅暗香,带着春日的期待,和万物复苏的缓缓诗意。 静夜宜思,波光潋滟,带着往昔的温柔,和陌上花开的轻许善念。 那曾散在时间
  • 二、严格落实进入要求超市、酒吧、餐厅、农贸市场等人群聚集的地方仍是疫情发生的高风险场所,请市民朋友进入公共场所时一定要佩戴好口罩,测温、扫场所码、亮码。乘电梯做
  • 别人说春暖花开之时,便是你我相见之日,可对我来说,春会暖,花会开,遇到春暖,见过花开,便心满意足,致于花为谁开,又为谁凋零这已经不是很重要的事了!百变大侦探唐伯
  • 现实中,很多交往都是如此,平时口口声声说着愿为你两肋插刀,当真正遇到事了便立马暴露出自私的一面。其实如果没有选择考试上岸的话,现在的我我肯定也是已经去工作了,同