中國鎖定網攻西工大黑客身份 為美國安局工作人員

國家計算機病毒應急處理中心和360公司對一款名為「二次約會」的間諜軟件進行技術分析，發現該軟件是美國國家安全局（NSA）開發的網絡間諜武器，並成功鎖定去年西北工業大學遭網絡攻擊行動背後美國安局工作人員的真實身份。

央視新聞報道，技術分析報告顯示，「二次約會」間諜軟件是美國國家安全局開發的網絡間諜武器，該軟件可實現網絡流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能，它與其他惡意軟件配合可以完成複雜的網絡「間諜」活動。

國家計算機病毒應急處理中心高級工程師杜振華指，該軟件是具有高技術水平的網絡間諜工具，使攻擊者能夠全面接管被攻擊的（目標）網絡設備以及流經這些網絡設備的網絡流量，從而實現對目標網絡中主機和用戶的長期竊密，同時還可以作為下一階段攻擊的「前進基地」，隨時向目標網絡中投送更多網絡攻擊武器。

武漢地震監測中心遭網攻 據報發現美情報機構惡意軟件

機構稱美國安局對中國發動逾萬次網攻 竊取140GB高價值數據

專家介紹，「二次約會」間諜軟件長期駐留在網關、邊界路由器、防火牆等網絡邊界設備上，其主要功能包括網絡流量嗅探、網絡會話追蹤、流量重定向劫持、流量篡改等。另外，「二次約會」間諜軟件支持在各類操作系統上運行，同時兼容多種體系架構，適用範圍較廣。

杜振華表示，該間諜軟件通常是結合特定入侵行動辦公室（TAO）的各類針對防火牆、網絡路由器的網絡設備漏洞攻擊工具一並使用。一旦漏洞攻擊成功，攻擊者成功獲得目標網絡設備的控制權限，就可以將這款網絡間諜軟件植入到目標的網絡設備中。

另外，報告顯示，國家計算機病毒應急處理中心和360公司與業內合作夥伴在全球範圍開展技術調查，經層層溯源，發現上千台遍布各國的網絡設備中仍在隱蔽運行「二次約會」間諜軟件及其衍生版本，並發現被NSA遠程控制的跳板服務器，其中多數分布在德國、日本、韓國、印度和台灣。

杜振華指，在多國業內夥伴的通力配合下，聯合調查工作取得突破性進展。目前已成功鎖定針對西北工業大學發動網絡攻擊的NSA相關工作人員的真實身份。

責任編輯：易燕丹

緊貼中國國情最新發展，Bookmark hket.com中國頻道

立即讚好《香港經濟日報 hket.com》粉絲專頁