觀察員
-
不止西北工業(yè)大學，美國安局很可能利用這個工具對華發(fā)動大規(guī)模網(wǎng)絡攻擊
最后更新: 2022-09-13 13:19:24日前，西北工業(yè)大學遭遇美國國家安全局（National Security Agency，以下簡稱NSA）網(wǎng)絡攻擊。對此，國家計算機病毒應急處理中心于9月13日公布了美國NSA專用網(wǎng)絡武器“飲茶”分析報告，結果表明，該網(wǎng)絡武器為“嗅探竊密類武器”，主要針對Unix/Linux平臺，其主要功能是對目標主機上的遠程訪問賬號密碼進行竊取。
技術分析團隊認為，“飲茶”編碼復雜，高度模塊化，支持多線程，適配操作系統(tǒng)環(huán)境廣泛，反映出開發(fā)者先進的軟件工程化能力。同時，隨著調(diào)查的逐步深入，技術團隊還在西北工業(yè)大學之外的其他機構網(wǎng)絡中發(fā)現(xiàn)了“飲茶”的攻擊痕跡，很可能是美國NSA下屬特定入侵行動辦公室（TAO）利用“飲茶”對中國發(fā)動了大規(guī)模的網(wǎng)絡攻擊活動。
美國NSA網(wǎng)絡武器“飲茶”分析報告
一、概述
國家計算機病毒應急處理中心在對西北工業(yè)大學遭境外網(wǎng)絡攻擊事件進行調(diào)查過程中，在西北工業(yè)大學的網(wǎng)絡服務器設備上發(fā)現(xiàn)了美國國家安全局專用的網(wǎng)絡武器“飲茶”（NSA命名為“suctionchar”）（參見我中心2022年9月5日發(fā)布的《西北工業(yè)大學遭美國NSA網(wǎng)絡攻擊事件調(diào)查報告（之一）》）。國家計算機病毒應急處理中心聯(lián)合北京奇安盤古實驗室對該網(wǎng)絡武器進行了技術分析，分析結果表明，該網(wǎng)絡武器為“嗅探竊密類武器”，主要針對Unix/Linux平臺，其主要功能是對目標主機上的遠程訪問賬號密碼進行竊取。
二、技術分析
經(jīng)技術分析與研判，該網(wǎng)絡武器針對Unix/Linux平臺，與其他網(wǎng)絡武器配合，攻擊者可通過推送配置文件的方式控制該惡意軟件執(zhí)行特定竊密任務，該網(wǎng)絡武器的主要目標是獲取用戶輸入的各種用戶名密碼，包括SSH、TELNET、FTP和其他遠程服務登錄密碼，也可根據(jù)配置竊取保存在其他位置的用戶名密碼信息。
該網(wǎng)絡武器包含“驗證模塊（authenticate）”、“解密模塊（decrypt）”、“解碼模塊（decode）”、“配置模塊”、“間諜模塊（agent）”等多個組成部分，其主要工作流程和技術分析結果如下：
（一）驗證模塊
驗證模塊的主要功能是在“飲茶”被調(diào)用前驗證其調(diào)用者（父進程）的身份，隨后進行解密、解碼以加載其他惡意軟件模塊。如圖1所示。
（二）解密模塊
解密模塊是通用模塊，可被其他模塊調(diào)用對指定文件進行解密，采用了與NOPEN遠控木馬（參見《“NOPEN”遠控木馬分析報告》）類似的RSA+RC6加密算法。如圖2所示。
（三）解碼模塊
與解密模塊類似，解碼模塊也是通用模塊，可以被其他模塊調(diào)用對指定文件進行解碼，但采用了自編碼算法。如圖3 所示。
- 責任編輯: 連政
-
女王去世后，印度人想把它要回來
2022-09-13 13:04 -
“實現(xiàn)軟著陸，美聯(lián)儲需要高超技巧和運氣”
2022-09-13 11:53 美國經(jīng)濟 -
又一加勒比島國：計劃三年內(nèi)公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會成為共和國家，但…”
2022-09-13 10:54 -
佩斯科夫：哈爾科夫俄軍“重新集結”，普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發(fā)約40份傳票，擴大國會山騷亂調(diào)查范圍
2022-09-13 09:57 美國政治 -
普京：西方經(jīng)濟“閃電戰(zhàn)”沒有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰(zhàn)斗中發(fā)揮重要作用”
2022-09-13 08:36 -
美國新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進行時 -
澤連斯基：烏軍已重新控制6000平方公里領土
2022-09-13 06:46 烏克蘭之殤 -
“反對借人權問題干涉斯里蘭卡內(nèi)政”
2022-09-13 06:45 龍象之間 -
美國國會山騷亂調(diào)查委員會：將討論是否推動與特朗普和彭斯的面談
2022-09-13 06:41 美國大選 -
中國代表：呼吁美英澳三思而后行，放棄對抗行徑
2022-09-12 23:05 -
俄羅斯用更低價格石油“拉攏”印度？克宮：不屬實
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年，岸田內(nèi)閣支持率現(xiàn)死亡交叉
2022-09-12 22:33 日本 -
-
“烏軍已突破至烏俄邊境地區(qū)”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求，外國大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫存”，西方忙開會談增產(chǎn)
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感，但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關推薦 -
-
最新聞 Hot
-
美方恢復出口，“不是恩賜也不是讓步，是我們斗爭來的”
-
想得真美！“美越協(xié)議這一條旨在孤立中國…”
-
“美國政府像青少年，拿信用卡揮霍，直到…”
-
“聽到東方驚雷了嗎？那是14億中國人在笑話美國”
-
“以色列和俄羅斯正進行秘密會談”
-
佩通坦基本盤還穩(wěn)嗎？泰國權力天平傾向何方
-
“不同于西方，中國正建設由技術驅(qū)動的福利模式”
-
中國駐泰國大使館：被騙至緬甸的男模特已獲救
-
“越南在走鋼絲，稍有不慎，就會惹惱中國”
-
最新民調(diào)：4成支持馬斯克成立新政黨
-
美伊下周在挪威談？
-
“俄美有興趣共同實施經(jīng)濟領域一些‘有前景的項目’，特別是能源”
-
人才引進被舉報中止1年后，再招考入圍名單與此前一致？包頭通報
-
特朗普威脅：周五，接關稅吧
-
“歐洲領導人向我求助，我提了建議”
-
“我簽署時候，B-2、F-22將從頭頂飛過”
-
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯(lián)網(wǎng)新聞信息服務許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號 互聯(lián)網(wǎng)宗教信息服務許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營許可證：（滬）字第03952號
增值電信業(yè)務經(jīng)營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網(wǎng)安備 31010502000027號
中國互聯(lián)網(wǎng)舉報中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報中心
