獨家披露！美國網(wǎng)絡(luò)攻擊西北工業(yè)大學(xué)過程中對我基礎(chǔ)設(shè)施滲透控制

來源：環(huán)球時報環(huán)球網(wǎng)

【環(huán)球時報環(huán)球網(wǎng)報道 記者 袁宏】《環(huán)球時報》記者從有關(guān)部門獨家獲悉，美國國家安全局（NSA）“特定入侵行動辦公室”（TAO）在對西北工業(yè)大學(xué)發(fā)起網(wǎng)絡(luò)攻擊的過程中構(gòu)建了對我一些基礎(chǔ)設(shè)施核心數(shù)據(jù)網(wǎng)絡(luò)遠(yuǎn)程訪問的“合法”通道，對我基礎(chǔ)設(shè)施滲透控制。

2022年6月22日，西北工業(yè)大學(xué)發(fā)布公開聲明稱，該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬和惡意程序樣本，西安警方已對此正式立案調(diào)查。

隨后，有關(guān)部門在對此案開展技術(shù)分析工作時發(fā)現(xiàn)，TAO通過竊取西北工業(yè)大學(xué)運維和技術(shù)人員遠(yuǎn)程業(yè)務(wù)管理的賬號口令、操作記錄以及系統(tǒng)日志等關(guān)鍵敏感數(shù)據(jù)，掌握了一批網(wǎng)絡(luò)邊界設(shè)備賬號口令、業(yè)務(wù)設(shè)備訪問權(quán)限、路由器等設(shè)備配置信息、FTP服務(wù)器文檔資料信息。

技術(shù)人員根據(jù)TAO攻擊方式、滲透工具、木馬樣本等特征深入分析，發(fā)現(xiàn)TAO非法攻擊滲透中國境內(nèi)某基礎(chǔ)設(shè)施，構(gòu)建了對核心數(shù)據(jù)網(wǎng)絡(luò)遠(yuǎn)程訪問的“合法”通道，對我一些基礎(chǔ)設(shè)施的滲透控制。

近期，有關(guān)部門將進(jìn)一步對外公布TAO對西北工業(yè)大學(xué)進(jìn)行網(wǎng)絡(luò)攻擊的流程和細(xì)節(jié)，本報將在第一時間發(fā)布最新內(nèi)容。