【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

#FridayVintage#

:Breguet Classique 宝玑经典系列黄金小三针腕表
年份:1990s
:5w+

Breguet宝玑在1775年由Abraham-Louis Breguet在法国巴黎创立,是世界上最古老的钟表品牌之一,目前隶属于瑞士Swatch集团。宝玑是多项制表技术的开拓者,如:1780年发明制造了首枚自动机械表The Perpétuelle;1801年发明制造了陀飞轮;1810年制造了首款腕表Breguet No. 2639(当时世界还处于怀表时期)。

如果你想找一枚高贵、不过时且高辨识度的腕表,宝玑的Classique经典系列定不会让你失望。从大名鼎鼎的宝玑针、宝玑数字到精细的表壳工艺,Classique系列的腕表均体现宝玑一贯的技术理念、超卓工艺与传统价值。

这枚来自1990年代的Breguet Classique具有纯粹的宝玑风格。31mm的18K黄金表壳圆润饱满,两侧带有宝玑标志性的纹理,男女均可轻松驾驭,藏在袖口中低调而高贵。米白色「Clous de Paris」巴黎饰钉纹表盘与黑色罗马数字形成鲜明对比,易读性强。蓝色钢制宝玑时计与6点位的宝玑数字秒针表盘,标志性的设计让宝玑的拥趸们爱不释手。配备手动上链机械机芯、原装鳄鱼皮表带、原装黄金表壳与原装证书,是十分值得收藏的一枚古典腕表。

#西南交通大学希望学院[超话]##校园招聘#
【校园招聘——中国核工业华兴建设有限公司】

2021年9月18日上午10:00,中国核工业华兴建设有限公司校园专场招聘会在我院5教301教室顺利举行。

中国核工业华兴建设有限公司隶属于中央企业世界500强中核集团,曾承担过我国“两弹一艇”试验基地以及许多重点工程的建设,是全球核电建造龙头企业、中核集团唯一的双特双甲资质企业。具备多项自主研发核心施工技术及发明专利,荣获国家科技进步奖、鲁班奖等省部级以上奖项300余项。公司围绕工程建设主营业务,以重点工程和核电站建设为核心,工程规划设计为引领,工业、民用工程为重点;发展成为“建筑业全产业链资源整合者和一体化解决方案服务商”。

宣讲会伊始,中国核工业华兴建设有限公司人力资源主管郭清肯定了我校往届毕业生在公司的优秀表现以及招聘会上的良好氛围。随后郭主管通过播放ppt的形式为毕业生们介绍了公司的发展历程、业务范围、所获的荣誉等。紧接着,郭主管对本次的招聘的岗位架构作了详细的介绍,其中包括公司的福利保障、薪酬待遇及培训政策等。随后,进入答疑环节,郭主管对毕业生们提出的问题一一做出了解答,现场气氛融洽。

祝毕业生们都能够顺利通过面试,迈出职场人生第一步,去实现自己的职场梦想! https://t.cn/RIhMaM9


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 小熊的碎碎念: 今天也是快乐兼职的一天嘻嘻,而且今天顺顺利利的就出门啦!虽然只是短短的两天,也不干什么重活,但还是好累啊!晚上回去的时候感觉背好酸呜呜,也不知道
  • 【广西稻田绝美风光,迎中国农民丰收节,感受山乡劳作喜悦】秋天是丰收的季节。9月23日秋分时节,我们将迎来第四个“中国农民丰收节”,八桂大地处处是丰收的景象。稻花
  • 近两天,知名网红周扬青的人气极高,是演艺界特别关注的焦点,而“罗昊与周扬青分手”是现阶段最热点的话题之一,引起了诸多观众热烈的点评![晕]周扬青罗昊重回朋友关系
  • #祖国反黑站[超话]##时间都知道##记录世界 记录你##央视新闻# 时间好似指缝的流沙,不过眨眼间,2021年就只剩下最后的100天了。 在2021最后的
  • 王鹤宇确定被除名,犯下众多班规,德云社不能再容他“放肆”了 德云社现在很火,郭德纲的很多徒弟除了在相声圈子之外也有了很好的发展,最有名的那几个自然是不用多说的,
  • 运动会流水一览: 美术老师当裁判的一天! 孩子们运动会好开心,好多年没升国旗,(升旗手是我教的学生 好帅!)再一次被庄严肃穆氛围感动,And 我坐在裁判台上被
  • 【以传承带动发展——#鲁布革腊者布依族村##示范创建#工作成效显】 民族时报全媒体记者 高燕 “鲁布革”在布依族语中的意思是山清水秀的布依族村寨。虽在炎热
  • #每日一善#传播正能量是一份积极的心态,可以让不良情绪释放干净,使自己的内心充满自信、豁达、愉悦、进取;使别人感到暖和、温馨、亲切、友善;使社会和国家团结、正义
  • 嗨朋友们大家好,每个人的经历不同,性格不同,感受不同,所以在面对事物的时候都会有不一样的审美,就比如说一部电影,大家看完了之后会有各种各样的感觉,有些人觉得电影
  • 【美妆课堂】森系鲜花新娘造型,多头玫瑰点缀灵动发丝,太阳花仙子睫毛打造芭比大眼,攻陷少女心。#武汉天姿学校[超话]##武汉天姿学校##武汉天姿##武汉天姿[超话
  • 零点到23点59分59秒 满满一天全是惊喜 喜欢你一天贴心的安排 喜欢你这一个月用心的准备 喜欢你下了班还偷偷为我去画我爱的油画 喜欢你为我准备的各种大大小小的
  • #润己颜究院# 护肤可以是一件特潮的事儿! 润己®品牌系列产品 是由美国波士顿VcanBio生物技术转化中心 中源协和干细胞产业化基地 东方生科健康管理(北
  • #刘宇宁wmf品牌代言人# lyn#摩登兄弟刘宇宁故乡的云# 笔尖下情书是你嘴角边情话是你 心里所念所想是你眼中星辰也是你 南风未起 我遇见你南风微起 念你
  • 我总觉得每年的生日都是会赶在中秋节假期或者是国庆假期中,这次是在周六 一早醒来就收到大家的祝福信息 是笑着醒的. 紧接着收到了跨洋的视频电话 老姐和我说真的好忙
  • #金裕贞[超话]# #金裕贞红天机# 【饭绘】外网饭绘图整理 贞贞的人气赞赞的~外网饭绘源源不断[鼓掌][鼓掌] ———————— SBS电视剧《红天机》
  • #360°潮玩揭西# 来揭西游玩,黄满寨瀑布是必须要去的!黄满寨瀑布被誉为“岭南第一瀑”,是国家AAAA级旅游景区、省地质公园、广东省国民休闲旅游示范单位、揭阳
  • 2021//09/26 #冷月清晨三件事# 2323/3000 读《金刚经》第883天 1、收拾房间清理杂物,消毒通风到位。 2、整理近期笔记,梳理活动推送。
  • 互联网络尤其是移动互联网的不断发展,当代青年文化也出现了杀马特文化、叹老文化、小清新文化、佛系文化、萌文化、二次元文化、主播文化、粉丝文化、丧文化、极简文化、朋
  • #景甜[超话]##爱豆v力量##开学第一本书# 我是甜筒,在北京为甜甜和甜筒荐书[给你小心心] 书名:《一生自在》作者:季羡林 【简介】《一生自在》一书,是一
  • 裴秀智 [微风] ☜ 关注 小齐君时尚NO. 0198: ☞欢迎投稿☜ ☞喜欢就收藏吧☜ [鲜花]时尚穿搭今日分享[求饶][求饶] ​​ #小齐君评图图#