西北工業大學遭網絡攻擊源頭查明元兇為美國國家安全局特定入侵行動辦公室

2022-09-06 08:40 來源：央視責任編輯：付琳

發送短信 zmdsjb 到 10658300 即可訂閱《駐馬店手機報》，每天1毛錢，無GPRS流量費。

摘要：技術團隊先后從西北工業大學的多個信息系統和上網終端中提取到了多款木馬樣本，綜合使用國內現有數據資源和分析手段，并得到了歐洲、南亞部分國家合作伙伴的通力支持，全面還原了相關攻擊事件的總體概貌、技術特征、攻擊武器、攻擊路徑和攻擊源頭，初步判明相關攻擊活動源自美國國家安全局（N...

國家計算機病毒應急處理中心和360公司今天分別發布了關于西北工業大學遭受境外網絡攻擊的調查報告，調查發現，美國國家安全局（NSA）下屬的特定入侵行動辦公室（TAO）多年來對我國國內的網絡目標實施了上萬次的惡意網絡攻擊，控制了相關網絡設備，疑似竊取了高價值數據。

今年4月，西安市公安機關接到一起網絡攻擊的報警，西北工業大學的信息系統發現遭受網絡攻擊的痕跡。

西安市公安機關對此高度重視，立即組織警力與網絡安全技術專家成立聯合專案組對此案進行立案偵查。國家計算機病毒應急處理中心和360公司聯合組成技術團隊，全程參與了此案的技術分析工作。技術團隊先后從西北工業大學的多個信息系統和上網終端中提取到了多款木馬樣本，綜合使用國內現有數據資源和分析手段，并得到了歐洲、南亞部分國家合作伙伴的通力支持，全面還原了相關攻擊事件的總體概貌、技術特征、攻擊武器、攻擊路徑和攻擊源頭，初步判明相關攻擊活動源自美國國家安全局（NSA）特定入侵行動辦公室（Office of Tailored Ac-cess Operation，簡稱TAO）。

本次調查還發現，在近年里，美國國家安全局（NSA）下屬特定入侵行動辦公室（TAO）對中國國內的網絡目標實施了上萬次的惡意網絡攻擊，控制了數以萬計的網絡設備，包括：網絡服務器、上網終端、網絡交換機、電話交換機、路由器、防火墻等，竊取了超過140GB的高價值數據。

聯合技術團隊經過復雜的技術分析與溯源，還原了西北工業大學遭受網絡攻擊的過程和被竊取的文件，掌握了美國國家安全局（NSA）下屬的特定入侵行動辦公室（TAO）對中國信息網絡實施網絡攻擊和數據竊密的相關證據，涉及在美國國內對中國直接發起網絡攻擊的人員13名，以及美國國家安全局（NSA）通過掩護公司為構建網絡攻擊環境而與美國電信運營商簽訂的合同60余份、電子文件170余份。

西安市公安局碑林分局副局長靳琪介紹，目前，聯合專案組已將相關調查結果上報國家有關部門。

（據央視）

責任編輯：付琳

版權聲明：

1.凡本網注明“來源：駐馬店網”的所有作品，均為本網合法擁有版權或有權使用的作品，未經本網書面授權不得轉載、摘編或利用其他方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：駐馬店網”。任何組織、平臺和個人，不得侵犯本網應有權益，否則，一經發現，本網將授權常年法律顧問予以追究侵權者的法律責任。

駐馬店日報報業集團法律顧問單位：上海市匯業（武漢）律師事務所

首席法律顧問：馮程斌律師

2.凡本網注明“來源：XXX（非駐馬店網）”的作品，均轉載自其他媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。如其他個人、媒體、網站、團體從本網下載使用，必須保留本網站注明的“稿件來源”，并自負相關法律責任，否則本網將追究其相關法律責任。

3.如果您發現本網站上有侵犯您的知識產權的作品，請與我們取得聯系，我們會及時修改或刪除。