不止西北工业大学，美国安局很可能利用这个工具对华发动大规模网络攻击

APP下载

扫一扫

下载观察者APP

不止西北工业大学，美国安局很可能利用这个工具对华发动大规模网络攻击

分享到：

2022-09-13 11:19:23 字号：A- A A+ 来源：观察者网

最后更新: 2022-09-13 13:19:24

日前，西北工业大学遭遇美国国家安全局（National Security Agency，以下简称NSA）网络攻击。对此，国家计算机病毒应急处理中心于9月13日公布了美国NSA专用网络武器“饮茶”分析报告，结果表明，该网络武器为“嗅探窃密类武器”，主要针对Unix/Linux平台，其主要功能是对目标主机上的远程访问账号密码进行窃取。

技术分析团队认为，“饮茶”编码复杂，高度模块化，支持多线程，适配操作系统环境广泛，反映出开发者先进的软件工程化能力。同时，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是美国NSA下属特定入侵行动办公室（TAO）利用“饮茶”对中国发动了大规模的网络攻击活动。

美国NSA网络武器“饮茶”分析报告

一、概述

国家计算机病毒应急处理中心在对西北工业大学遭境外网络攻击事件进行调查过程中，在西北工业大学的网络服务器设备上发现了美国国家安全局专用的网络武器“饮茶”（NSA命名为“suctionchar”）（参见我中心2022年9月5日发布的《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》）。国家计算机病毒应急处理中心联合北京奇安盘古实验室对该网络武器进行了技术分析，分析结果表明，该网络武器为“嗅探窃密类武器”，主要针对Unix/Linux平台，其主要功能是对目标主机上的远程访问账号密码进行窃取。

二、技术分析

经技术分析与研判，该网络武器针对Unix/Linux平台，与其他网络武器配合，攻击者可通过推送配置文件的方式控制该恶意软件执行特定窃密任务，该网络武器的主要目标是获取用户输入的各种用户名密码，包括SSH、TELNET、FTP和其他远程服务登录密码，也可根据配置窃取保存在其他位置的用户名密码信息。

该网络武器包含“验证模块（authenticate）”、“解密模块（decrypt）”、“解码模块（decode）”、“配置模块”、“间谍模块（agent）”等多个组成部分，其主要工作流程和技术分析结果如下：

（一）验证模块

验证模块的主要功能是在“饮茶”被调用前验证其调用者（父进程）的身份，随后进行解密、解码以加载其他恶意软件模块。如图1所示。

（二）解密模块

解密模块是通用模块，可被其他模块调用对指定文件进行解密，采用了与NOPEN远控木马（参见《“NOPEN”远控木马分析报告》）类似的RSA+RC6加密算法。如图2所示。

（三）解码模块

与解密模块类似，解码模块也是通用模块，可以被其他模块调用对指定文件进行解码，但采用了自编码算法。如图3 所示。

1 2 下一页余下全文
|

举报
- 违反法律法规
- 垃圾信息、广告
- 色情、淫秽信息
- 人身攻击
- 谣言、不实信息
- 冒充，冒用信息
- 破坏社区秩序
- 其他
- 涉未成年人有害信息
观察者网举报制度规范
确定取消
标签
- 责任编辑: 连政
- 女王去世后，印度人想把它要回来
  
  2022-09-13 13:04
- “实现软着陆，美联储需要高超技巧和运气”
  
  2022-09-13 11:53 美国经济
- 又一加勒比岛国：计划三年内公投决定是否共和
  
  2022-09-13 11:24
- “新西兰终会成为共和国家，但…”
  
  2022-09-13 10:54
- 佩斯科夫：哈尔科夫俄军“重新集结”，普京知情
  
  2022-09-13 10:20 乌克兰之殇
- 美司法部选前再发约40份传票，扩大国会山骚乱调查范围
  
  2022-09-13 09:57 美国政治
- 普京：西方经济“闪电战”没有奏效
  
  2022-09-13 09:45 俄罗斯之声
- “我们的武器在乌克兰战斗中发挥重要作用”
  
  2022-09-13 08:36
- 美国新增感染64846例、死亡413例
  
  2022-09-13 06:52 抗疫进行时
- 泽连斯基：乌军已重新控制6000平方公里领土
  
  2022-09-13 06:46 乌克兰之殇
- “反对借人权问题干涉斯里兰卡内政”
  
  2022-09-13 06:45 龙象之间
- 美国国会山骚乱调查委员会：将讨论是否推动与特朗普和彭斯的面谈
  
  2022-09-13 06:41 美国大选
- 中国代表：呼吁美英澳三思而后行，放弃对抗行径
  
  2022-09-12 23:05
- 俄罗斯用更低价格石油“拉拢”印度？克宫：不属实
  
  2022-09-12 23:01 俄罗斯之声
- 上任将满一年，岸田内阁支持率现死亡交叉
  
  2022-09-12 22:33 日本
- 杨洁篪会见杰尼索夫
  
  2022-09-12 22:23 中俄关系
- “乌军已突破至乌俄边境地区”
  
  2022-09-12 22:14 乌克兰之殇
- 女王葬礼一堆要求，外国大使遭不住了
  
  2022-09-12 22:11
- “乌克兰‘烧光’武器库存”，西方忙开会谈增产
  
  2022-09-12 21:57 乌克兰之殇
- “西方想尽办法刷存在感，但还是让非洲很失望”
  
  2022-09-12 21:33 非洲之窗
搜索

   观察者头条查看全部

美国学者开始“流亡” 评论 106

“中国走在这场国际救援最前线，美国呢？” 评论 127

“再不打钱，欧洲在这个领域也会输给中国” 评论 130

东部战区位台岛周边开展联合演训评论 274

特朗普威胁俄罗斯有没有用？“到头来还要看中印” 评论 56

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

不止西北工业大学，美国安局很可能利用这个工具对华发动大规模网络攻击

女王去世后，印度人想把它要回来

“实现软着陆，美联储需要高超技巧和运气”

又一加勒比岛国：计划三年内公投决定是否共和

“新西兰终会成为共和国家，但…”

佩斯科夫：哈尔科夫俄军“重新集结”，普京知情

美司法部选前再发约40份传票，扩大国会山骚乱调查范围

普京：西方经济“闪电战”没有奏效

“我们的武器在乌克兰战斗中发挥重要作用”

美国新增感染64846例、死亡413例

泽连斯基：乌军已重新控制6000平方公里领土

“反对借人权问题干涉斯里兰卡内政”

美国国会山骚乱调查委员会：将讨论是否推动与特朗普和彭斯的面谈

中国代表：呼吁美英澳三思而后行，放弃对抗行径

俄罗斯用更低价格石油“拉拢”印度？克宫：不属实

上任将满一年，岸田内阁支持率现死亡交叉

杨洁篪会见杰尼索夫

“乌军已突破至乌俄边境地区”

女王葬礼一堆要求，外国大使遭不住了

“乌克兰‘烧光’武器库存”，西方忙开会谈增产

“西方想尽办法刷存在感，但还是让非洲很失望”

她又来：美欧相争，中国得利

“说好的补贴不作数了，美商务部长还让学学台积电…”

美国学者开始“流亡”

美媒质疑：这事真怪得着中国么？

“中国走在这场国际救援最前线，美国呢？”

“‘AI末日论’是美国的误导，我们的命运要自己把握”

特朗普：4月2日将是“解放日”

马斯克5月底离任？特朗普：我会挽留他

“冯德莱恩骂我半小时，说我是白痴，就因为…”

“再不打钱，欧洲在这个领域也会输给中国”

特朗普发声：勒庞这事很大

“波音飞船性能出色，下次还会乘坐”

哈佛，也遭“清算”

东部战区位台岛周边开展联合演训

加拿大人也不买了

“DOGE让我付出了很大的代价，但...”