陆媒披露美网路攻击大陆西北工业大学 期间渗透控制基础设施
陆媒披露美国网路攻击大陆西北工业大学过程中渗透控制基础设施。(上观新闻)
中共党媒《环球时报》22日报导,从大陆有关部门获悉,美国国家安全局(NSA)「特定入侵行动办公室」(TAO)在对大陆西北工业大学发起网路攻击过程中,构建了对中方一些基础设施核心数据网路远端存取的「合法」通道,对大陆一些基础设施渗透控制。
报导称,2022年6月22日,西北工业大学发布公开声明称,该校遭受境外网路攻击。陕西省西安市公安局碑林分局随即发布警情通报,证实在西北工业大学的资讯网路中发现了多款源于境外的木马和恶意程式样本,西安警方已对此正式立案调查。
随后,有关部门在对此案开展技术分析工作时发现,TAO通过窃取西北工业大学运维和技术人员远端业务管理的帐号口令、操作记录以及系统日志等关键敏感性数据,掌握了一批网路边界设备帐号口令、业务设备存取权限、路由器等设备配置资讯、FTP伺服器文档数据讯息。
技术人员根据TAO攻击方式、渗透工具、木马样本等特征深入分析,发现TAO非法攻击渗透中国境内某基础设施,构建了对核心资料网路远端存取的「合法」通道,对大陆一些基础设施的渗透控制。近期,有关部门将进一步对外公布TAO对西北工业大学进行网路攻击的流程和细节。