觀察員
-
不止西北工業(yè)大學(xué)，美國安局很可能利用這個工具對華發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊
最后更新: 2022-09-13 13:19:24（四）配置模塊
配置模塊的主要功能是讀取攻擊者遠(yuǎn)程投送的xml格式配置文件中的指令和匹配規(guī)則，并生成二進(jìn)制配置文件，從而由“監(jiān)視模塊”和“間諜模塊”調(diào)用后在受害主機(jī)上查找相關(guān)內(nèi)容。如圖4、圖5所示。
（五）間諜模塊
間諜模塊的主要功能是按照攻擊者下發(fā)的指令和規(guī)則從受害主機(jī)上提取相應(yīng)的敏感信息并輸出到指定位置。如圖6所示。
（六）其他模塊
在分析過程中，我們還發(fā)現(xiàn)另外兩個模塊，分別是配置文件生成模塊和守護(hù)者模塊。其中，配置文件生成模塊的功能可能是生成ini臨時配置文件，而守護(hù)者模塊與間諜模塊具有很高的代碼相似性，可能是為不同版本系統(tǒng)生產(chǎn)的變種。
三、總結(jié)
基于上述分析結(jié)果，技術(shù)分析團(tuán)隊(duì)認(rèn)為，“飲茶”編碼復(fù)雜，高度模塊化，支持多線程，適配操作系統(tǒng)環(huán)境廣泛，包括FreeBSD、Sun Solaris系統(tǒng)以及Debian、RedHat、Centos、Ubuntu等多種Linux發(fā)行版，反映出開發(fā)者先進(jìn)的軟件工程化能力?！帮嫴琛边€具有較好的開放性，可以與其他網(wǎng)絡(luò)武器有效進(jìn)行集成和聯(lián)動，其采用加密和校驗(yàn)等方式加強(qiáng)了自身安全性和隱蔽性，并且其通過靈活的配置功能，不僅可以提取登錄用戶名密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，是功能先進(jìn)，隱蔽性強(qiáng)的強(qiáng)大網(wǎng)絡(luò)武器工具。
在此次針對西北工業(yè)大學(xué)的攻擊中，美國NSA下屬特定入侵行動辦公室（TAO）使用“飲茶”作為嗅探竊密工具，將其植入西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)服務(wù)器，竊取了SSH、TELNET、FTP、SCP等遠(yuǎn)程管理和遠(yuǎn)程文件傳輸服務(wù)的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務(wù)器的訪問權(quán)限，實(shí)現(xiàn)內(nèi)網(wǎng)橫向移動，并向其他高價值服務(wù)器投送其他嗅探竊密類、持久化控制類和隱蔽消痕類網(wǎng)絡(luò)武器，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊。隨著調(diào)查的逐步深入，技術(shù)團(tuán)隊(duì)還在西北工業(yè)大學(xué)之外的其他機(jī)構(gòu)網(wǎng)絡(luò)中發(fā)現(xiàn)了“飲茶”的攻擊痕跡，很可能是TAO利用“飲茶”對中國發(fā)動了大規(guī)模的網(wǎng)絡(luò)攻擊活動。
- 責(zé)任編輯: 連政
-
女王去世后，印度人想把它要回來
2022-09-13 13:04 -
“實(shí)現(xiàn)軟著陸，美聯(lián)儲需要高超技巧和運(yùn)氣”
2022-09-13 11:53 美國經(jīng)濟(jì) -
又一加勒比島國：計(jì)劃三年內(nèi)公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會成為共和國家，但…”
2022-09-13 10:54 -
佩斯科夫：哈爾科夫俄軍“重新集結(jié)”，普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發(fā)約40份傳票，擴(kuò)大國會山騷亂調(diào)查范圍
2022-09-13 09:57 美國政治 -
普京：西方經(jīng)濟(jì)“閃電戰(zhàn)”沒有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰(zhàn)斗中發(fā)揮重要作用”
2022-09-13 08:36 -
美國新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進(jìn)行時 -
澤連斯基：烏軍已重新控制6000平方公里領(lǐng)土
2022-09-13 06:46 烏克蘭之殤 -
“反對借人權(quán)問題干涉斯里蘭卡內(nèi)政”
2022-09-13 06:45 龍象之間 -
美國國會山騷亂調(diào)查委員會：將討論是否推動與特朗普和彭斯的面談
2022-09-13 06:41 美國大選 -
中國代表：呼吁美英澳三思而后行，放棄對抗行徑
2022-09-12 23:05 -
俄羅斯用更低價格石油“拉攏”印度？克宮：不屬實(shí)
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年，岸田內(nèi)閣支持率現(xiàn)死亡交叉
2022-09-12 22:33 日本 -
楊潔篪會見杰尼索夫
2022-09-12 22:23 中俄關(guān)系 -
“烏軍已突破至烏俄邊境地區(qū)”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求，外國大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫存”，西方忙開會談增產(chǎn)
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感，但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關(guān)推薦 -
-
最新聞 Hot
-
特朗普要求“大搞特搞”，美團(tuán)體急了：沒中國不行
-
“美國人，真正該擔(dān)心的時候到了”
-
涉及中國，韓企與美國“一拍即合”
-
歐洲學(xué)者：現(xiàn)在，中國能不能反過來幫幫我們？
-
印度“硬剛”：將報復(fù)美國
-
“歐洲同行都覺得，未來十年誰將主導(dǎo)已無懸念，不會是美國”
-
普京：全世界都想進(jìn)入中國市場
-
馬斯克：對！全面公布所有文件
-
美方恢復(fù)出口，“不是恩賜也不是讓步，是我們斗爭來的”
-
想得真美！“美越協(xié)議這一條，旨在孤立中國…”
-
“美國政府像青少年，拿信用卡揮霍，直到…”
-
“聽到東方驚雷了嗎？那是14億中國人在笑話美國”
-
“以色列和俄羅斯正進(jìn)行秘密會談”
-
佩通坦基本盤還穩(wěn)嗎？泰國權(quán)力天平傾向何方
-
“不同于西方，中國正建設(shè)由技術(shù)驅(qū)動的福利模式”
-
中國駐泰國大使館：被騙至緬甸的男模特已獲救
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報鏈接
- 舉報制度規(guī)范
- 《網(wǎng)站自律管理承諾書》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營許可證：（滬）字第03952號
增值電信業(yè)務(wù)經(jīng)營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網(wǎng)安備 31010502000027號
中國互聯(lián)網(wǎng)舉報中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報中心
