搜索

[3270] 2016-11-01_NSA曾入侵49个国家——中国高校与企业成主要攻击目标

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2016-11-01_NSA曾入侵49个国家——中国高校与企业成主要攻击目标 N S A 曾 入 侵 4 9 个 国 家 — — 中 国 高 校 与 企 业 成 主 要 攻 击 目 标 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 1 E 安 全 1 1 月 1 日 讯   S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 团 队 已 经 在 网 络 上 发 布 了 一 份 遭 受 入 侵 的 服 务 器 清 单 ， 而 攻 击 方 则 为 来 自 美 国 国 安 局 （ N S A ） 的 黑 客 人 士 。 这 份 清 单 内 包 含 N S A 相 关 E q u a t i o n   G r o u p （ 方 程 式 ） 曾 经 指 向 的 各 历 史 目 标 。 其 日 期 戳 显 示 各 系 统 遭 受 入 侵 的 时 间 在 2 0 0 0 年 到 2 0 1 0 年 之 间 ， 至 少   3 5 2   个   I P   地 址 和   3 0 6   域 名 曾 受 N S A 网 络 攻 击 与 控 制 ， 其 中 包 含   3 2   个   . e d u   和   9   个   . g o v   域 名 。 这 些   I P   和 域 名 分 布 在 4 9 个 国 家 ， 主 要 集 中 在 亚 太 地 区 ， 前 1 0 名 受 影 响 的 国 家 分 别 是 中 国 （ 中 国 （ 受 攻 击 最 多 ， 受 攻 击 最 多 ， 目 前 目 前 E 安 全 已 统 计 到 安 全 已 统 计 到 6 9 个 系 统 个 系 统 ） 、 日 本 、 韩 国 、 西 班 牙 、 德 国 、 印 ） 、 日 本 、 韩 国 、 西 班 牙 、 德 国 、 印
度 、 度 、 中 国 台 湾 、 墨 西 哥 、 意 大 利 和 俄 罗 斯 中 国 台 湾 、 墨 西 哥 、 意 大 利 和 俄 罗 斯 ， 且 其 似 乎 被 用 于 攻 击 根 据 地 ， 从 而 对 目 标 进 行 监 控 或 者 组 织 其 它 攻 击 。 国 内 受 影 响 的 主 要 国 内 受 影 响 的 主 要 高 校 包 括 北 京 邮 电 大 学 、 国 防 科 技 大 学 、 清 华 大 学 等 ； 中 国 移 动 、 华 为 、 中 国 原 子 能 工 业 有 限 公 司 等 中 国 科 技 公 高 校 包 括 北 京 邮 电 大 学 、 国 防 科 技 大 学 、 清 华 大 学 等 ； 中 国 移 动 、 华 为 、 中 国 原 子 能 工 业 有 限 公 司 等 中 国 科 技 公 司 也 赫 然 在 列 。 司 也 赫 然 在 列 。   N S A 主 要 利 用 了 S u n   S o l a r i s 系 统 的 漏 洞 进 行 攻 击 域 名 服 务 器 与 邮 件 系 统 ， 本 文 最 后 附 有 被 N S A 入 侵 的 6 9 个 中 国 目 标 列 表 。 被 N S A 入 侵 的 目 标 前 1 0 个 国 家 根 据 S h a d o w   B r o k e r s 方 面 公 布 的 结 果 ， 可 以 了 解 到 在 网 络 层 面 保 障 安 全 为 何 如 此 困 难 — — 这 是 因 为 攻 击 源 头 来 自 特 定 国 家 并 不 代 表 着 该 国 确 实 有 参 与 攻 击 活 动 。 事 实 上 ， 此 类 系 统 完 全 可 以 在 身 处 世 界 另 一 端 的 黑 客 的 指 挥 之 下 加 以 运 作 。 邮 件 服 务 供 应 商 、 高 校 以 及 中 国 境 内 的 其 它 目 标 成 为 E q u a t i o n   G r o u p 攻 击 清 单 中 的 主 要 成 员 。 其 主 要 攻 击 手 段 为 代 号 I N T O N A T I O N 与 P I T C H I M P A I R 的 两 类 网 络 间 谍 程 序 。
S h a d o w   B r o k e r s 新 近 发 布 的 美 国 国 安 局 入 侵 服 务 器 清 单 可 被 用 作 临 时 性 可 利 用 恶 意 服 务 器 。 新 近 发 布 的 美 国 国 安 局 入 侵 服 务 器 清 单 可 被 用 作 临 时 性 可 利 用 恶 意 服 务 器 。 —   M u s t a f a   A l - B a s s a m   ( @ m u s a l b a s ) 2 0 1 6 年 年 1 0 月 月 3 1 日 日 由 举 报 人 爱 德 华 · 斯 诺 登 泄 露 的 文 件 亦 为 此 提 供 了 有 力 证 据 ， 暗 示 S h a d o w   B r o k e r s 当 初 曾 经 转 储 并 使 用 过 的 恶 意 软 件 确 实 源 自 美 国 国 安 局 。 S h a d o w   B r o k e r s 方 面 使 用 的 恶 意 工 具 确 实 与 美 国 国 安 局 的 初 始 转 储 版 本 拥 有 相 同 的 签 名 密 钥 ， 而 S h a d o w   B r o e k r s 并 没 能 成 功 将 其 关 闭 。
而 且 在 消 息 发 布 后 ， 亦 有 声 音 指 出 ， 此 举 是 为 了 破 坏 即 将 到 来 的 美 国 总 统 选 举 。 不 过 这 种 拙 劣 的 争 论 也 引 发 了 讽 刺 之 声 。 安 全 专 家 们 质 疑 此 次 所 泄 露 目 标 清 单 的 实 际 价 值 — — 除 了 所 谓 网 络 间 谍 史 学 研 究 范 畴 之 外 ， 其 似 乎 缺 少 实 际 意 义 。 安 全 研 究 员 K e v i n   B e a u m o n t 在 T w i t t e r 上 发 表 的 文 章 中 指 出 ， “ 这 份 服 务 器 列 表 是 九 年 前 的 。 [ 其 中 很 多 ] 可 能 不 再 存 在 或 者 已 经 被 重 新 安 装 。 ” 附 ： 附 ： N S A 攻 击 的 中 国 攻 击 的 中 国 6 9 个 系 统 目 标 列 表 个 系 统 目 标 列 表

E 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理