今天(5日),國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告,調(diào)查發(fā)現(xiàn),美國國家安全局(NSA)下屬的特定入侵行動(dòng)辦公室(TAO)多年來對(duì)我國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了相關(guān)網(wǎng)絡(luò)設(shè)備,疑似竊取了高價(jià)值數(shù)據(jù)。
今年4月,西安市公安機(jī)關(guān)接到一起網(wǎng)絡(luò)攻擊的報(bào)警,西北工業(yè)大學(xué)的信息系統(tǒng)發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊的痕跡。
(資料圖片僅供參考)
西北工業(yè)大學(xué)信息化建設(shè)與管理處副處長兼信息中心主任 宋強(qiáng):近期我校系統(tǒng)發(fā)現(xiàn)木馬程序,企圖非法獲取權(quán)限,這給我們學(xué)校的正常工作和生活秩序造成了重大的風(fēng)險(xiǎn)隱患。我校高度重視網(wǎng)絡(luò)安全工作, 已將該情況報(bào)警。
西安市公安機(jī)關(guān)對(duì)此高度重視,立即組織警力與網(wǎng)絡(luò)安全技術(shù)專家成立聯(lián)合專案組對(duì)此案進(jìn)行立案偵查。國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合組成技術(shù)團(tuán)隊(duì),全程參與了此案的技術(shù)分析工作。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個(gè)信息系統(tǒng)和上網(wǎng)終端中提取到了多款木馬樣本,綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段,并得到了歐洲、南亞部分國家合作伙伴的通力支持,全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭,初步判明相關(guān)攻擊活動(dòng)源自美國國家安全局(NSA)“特定入侵行動(dòng)辦公室”(Office of Tailored Access Operation,簡稱TAO)。
本次調(diào)查還發(fā)現(xiàn),在近年里,美國國家安全局(NSA)下屬特定入侵行動(dòng)辦公室(TAO)對(duì)中國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了數(shù)以萬計(jì)的網(wǎng)絡(luò)設(shè)備,包括:網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等,竊取了超過140GB的高價(jià)值數(shù)據(jù)。
聯(lián)合技術(shù)團(tuán)隊(duì)經(jīng)過復(fù)雜的技術(shù)分析與溯源,還原了西北工業(yè)大學(xué)遭受網(wǎng)絡(luò)攻擊的過程和被竊取的文件,掌握了美國國家安全局(NSA)下屬的特定入侵行動(dòng)辦公室(TAO)對(duì)中國信息網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊密的相關(guān)證據(jù),涉及在美國國內(nèi)對(duì)中國直接發(fā)起網(wǎng)絡(luò)攻擊的人員13 名,以及美國國家安全局(NSA)通過掩護(hù)公司為構(gòu)建網(wǎng)絡(luò)攻擊環(huán)境而與美國電信運(yùn)營商簽訂的合同 60 余份、電子文件 170余份。
西安市公安局碑林分局副局長 靳琪:目前,聯(lián)合專案組已將相關(guān)調(diào)查結(jié)果上報(bào)國家有關(guān)部門。
有關(guān)此事件的進(jìn)展情況,總臺(tái)將持續(xù)關(guān)注。
(總臺(tái)央視記者 白央 陳雷 張崗 董良言 吳成軒 陳慶濱 劉功河 白龍飛)
【相關(guān)閱讀】
總臺(tái)獨(dú)家報(bào)道丨西北工業(yè)大學(xué)遭美國NSA網(wǎng)絡(luò)攻擊事件調(diào)查
國家計(jì)算機(jī)病毒應(yīng)急處理中心:西北工業(yè)大學(xué)遭美國NSA網(wǎng)絡(luò)攻擊事件調(diào)查報(bào)告(之一)
360公司:關(guān)于西北工業(yè)大學(xué)發(fā)現(xiàn)美國NSA網(wǎng)絡(luò)攻擊調(diào)查報(bào)告(之一)
標(biāo)簽: 西北工業(yè)大學(xué) 網(wǎng)絡(luò)攻擊 調(diào)查報(bào)告 美國國家安全局