2022年6月22日，西北工業(yè)大學(xué)發(fā)布《公開聲明》稱，該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布《警情通報》，證實在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬樣本，西安警方已對此正式立案調(diào)查。
國家計算機病毒應(yīng)急處理中心和360公司聯(lián)合組成技術(shù)團隊（以下簡稱“技術(shù)團隊”），全程參與了此案的技術(shù)分析工作。技術(shù)團隊先后從西北工業(yè)大學(xué)的多個信息系統(tǒng)和上網(wǎng)終端中提取到了多款木馬樣本，綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，并得到了歐洲、南亞部分國家合作伙伴的通力支持，全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭，初步判明相關(guān)攻擊活動源自美國國家安全局（NSA）“特定入侵行動辦公室”（Office of Tailored Access Operation，后文簡稱TAO）。
調(diào)查報告顯示，美國國家安全局（NSA）在對西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊行動中，先后使用了41種專用網(wǎng)絡(luò)攻擊武器裝備，僅后門工具“狡詐異端犯”（ NSA 命名）就有14款不同版本。
通過取證分析，技術(shù)團隊累計發(fā)現(xiàn)攻擊者在西北工業(yè)大學(xué)內(nèi)部滲透的攻擊鏈路多達(dá)1100余條、操作的指令序列90余個，并從被入侵的網(wǎng)絡(luò)設(shè)備中定位了多份遭竊取的網(wǎng)絡(luò)設(shè)備配置文件、遭嗅探的網(wǎng)絡(luò)通信數(shù)據(jù)及口令、其他類型的日志和密鑰文件以及其他與攻擊活動相關(guān)的主要細(xì)節(jié)。此次調(diào)查報告披露，美國國家安全局（NSA）為了隱匿其對西北工業(yè)大學(xué)等中國信息網(wǎng)絡(luò)實施網(wǎng)絡(luò)攻擊的行為，做了長時間準(zhǔn)備工作，并且進行了精心偽裝。
技術(shù)團隊分析發(fā)現(xiàn)，美國國家安全局（NSA）下屬的特定入侵行動辦公室（TAO）在開始行動前會進行較長時間的準(zhǔn)備工作，主要進行匿名化攻擊基礎(chǔ)設(shè)施的建設(shè)。特定入侵行動辦公室（TAO）利用其掌握的針對SunOS操作系統(tǒng)的兩個“零日漏洞”利用工具，選擇了中國周邊國家的教育機構(gòu)、商業(yè)公司等網(wǎng)絡(luò)應(yīng)用流量較多的服務(wù)器為攻擊目標(biāo)；攻擊成功后，即安裝NOPEN木馬程序，控制了大批跳板機。
特定入侵行動辦公室（TAO）在針對西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊行動中先后使用了54臺跳板機和代理服務(wù)器，主要分布在日本、韓國、瑞典、波蘭、烏克蘭等17個國家，其中70%位于中國周邊國家，如日本、韓國等。其中，用以掩蓋真實IP的跳板機都是精心挑選,所有IP均歸屬于非“五眼聯(lián)盟”國家。針對西北工業(yè)大學(xué)攻擊平臺所使用的網(wǎng)絡(luò)資源涉及代理服務(wù)器，美國國家安全局（NSA）通過秘密成立的兩家掩護公司購買了埃及、荷蘭和哥倫比亞等地的IP，并租用一批服務(wù)器。據(jù)公開信息顯示，西北工業(yè)大學(xué)是目前我國從事航空、航天、航海工程教育和科學(xué)研究領(lǐng)域的重點大學(xué)，擁有大量國家頂級科研團隊和高端人才，承擔(dān)國家多個重點科研項目，地位十分特殊，網(wǎng)絡(luò)安全十分關(guān)鍵。由于其所具有的特殊地位和從事的敏感科學(xué)研究，所以才成為此次網(wǎng)絡(luò)攻擊的針對性目標(biāo)。
此次西北工業(yè)大學(xué)聯(lián)合中國國家計算機病毒應(yīng)急處理中心與360公司，全面還原了數(shù)年間美國NSA利用網(wǎng)絡(luò)武器發(fā)起的一系列攻擊行為，打破了一直以來美國對我國的“單向透明”優(yōu)勢。后續(xù)技術(shù)團隊還將陸續(xù)公布相關(guān)事件調(diào)查的更多技術(shù)細(xì)節(jié)。
限時免費領(lǐng)|42G半導(dǎo)體行業(yè)資料合集
限時免費領(lǐng)|超500份鋰電池領(lǐng)域資料包
限時免費領(lǐng)|2000家國內(nèi)集成電路企業(yè)名錄
限時免費領(lǐng)|30本半導(dǎo)體行業(yè)精品書
限時免費領(lǐng)|114份汽車領(lǐng)域資料包
限時免費領(lǐng)|73份關(guān)于5G的講解資料
