观察员
-
美情报机构攻击中国大型商用密码产品提供商，调查报告公布
据微信公众号“中国网络空间安全协会”4月28日消息，2024年，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。
一、网络攻击流程
（一）利用客户关系管理系统漏洞进行攻击入侵
该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。
（二）对两个系统进行攻击并植入特种木马程序
2024年3月5日，攻击者在客户关系管理系统植入了特种木马程序，路径为/crm/WxxxxApp/xxxxxx/xxx.php。攻击者可以通过该木马程序，执行任意的网络攻击命令。为防止被监测发现，木马程序通信数据全过程加密，并进行特征字符串编码、加密、压缩等一系列复杂处理。2024年5月20日，攻击者通过横向移动，开始攻击该公司用于产品及项目代码管理的系统。
二、窃取大量商业秘密信息
（一）窃取客户及合同信息
2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。
（二）窃取项目信息
2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。
三、攻击行为特点
（一）攻击武器
通过对xxx.php特种木马程序的逆向分析，发现其与美情报机构前期使用的攻击武器具有明确同源关系。
（二）攻击时间
分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。
（三）攻击资源
攻击者使用的17个攻击IP完全不重复，同时可秒级切换攻击IP。攻击IP位于荷兰、德国和韩国等地，反映出其高度的反溯源意识和丰富的攻击资源储备。
（四）攻击手法
一是善于利用开源或通用工具伪装躲避溯源，例如在客户关系管理系统中还发现了攻击者临时植入的2个常见的网页木马。二是攻击者善于通过删除日志和木马程序，隐藏自身的攻击行为。
四、部分跳板IP列表
- 责任编辑: 房佶宜
-
从库布齐到兴安盟，绿色变革的央企实践
2025-04-28 12:12 国企备忘录 -
央行：将适时降准降息
2025-04-28 11:52 观网财经-金融 -
是否有信心实现今年5%增长目标？发改委回应
2025-04-28 11:00 宏观经济 -
国家发改委：常态化、敞口式做好政策预研储备，及时出台增量储备政策
2025-04-28 10:47 -
大家聊中国式现代化｜陶希东：打造高水平安全韧性城市，给群众看得见的安全感
2025-04-28 09:47 大家聊中国式现代化 -
我国成功发射天链二号05星
2025-04-28 06:33 航空航天 -
我国已形成完整人工智能产业体系，专利申请量位居全球首位
2025-04-27 22:21 人工智能 -
中日友好医院：开除肖某党籍，解除聘用关系
2025-04-27 21:32 -
四川省委：坚决拥护党中央决定
2025-04-27 20:40 廉政风暴 -
国常会：决定核准浙江三门三期工程等核电项目
2025-04-27 20:10 -
市场监管总局：长和港口交易各方不得采取任何方式规避审查
2025-04-27 17:19 香港 -
校长陈红梅，违规决策套取学生伙食费
2025-04-27 16:37 廉政风暴 -
“最美通缉犯”出狱直播当网红？抖音：已封禁
2025-04-27 16:16 -
25万人齐聚台北举行“反绿”抗议，朱立伦：全民罢免赖清德
2025-04-27 14:31 台湾 -
商务部等6部门：将现金退税限额上调至2万元人民币
2025-04-27 11:06 -
国家发展规划法草案首次提请全国人大常委会会议审议
2025-04-27 10:21 -
由降转增！1-3月全国规模以上工业企业利润增长0.8%
2025-04-27 09:53 中国经济 -
大家聊中国式现代化｜周冯琦：转角见美，让“绿意”触手可及
2025-04-27 09:50 大家聊中国式现代化 -
我国核电总体规模，世界第一！
2025-04-27 09:25 能源战略 -
全球首台环形CT直线加速器在沪正式开机，系我国自主研发
2025-04-27 08:03
相关推荐 -
-
德防长劝乌克兰：别听特朗普的，这是投降 评论 159
超越DeepSeek，中国开源“集团军”重塑全球AI生态 评论 131
伊朗港口大爆炸已致28死，与导弹燃料有关？ 评论 67
美国电商哀叹：关税不能这么高下去，太多人撑不过去 评论 116最新闻 Hot-
德防长劝乌克兰：别听特朗普的，这是投降
-
1.9万元港币现金遭调包，海南酒店方致歉
-
“就算美国从第三国进口，兜兜转转，绕不开中国”
-
申强履新靖江市委书记，前两任均落马
-
特朗普：泽连斯基现在更加冷静，更想达成协议
-
中纪委点名通报三河牌匾改色事件
-
小特朗普使坏：选美国，别选中国
-
原来，关税战前美国经济就已“步履蹒跚”
-
巴拿马总统：不存在与此相违背的其他协议
-
“中国对美关键矿产的出口管制揭露了一个公开的秘密”
-
“巴基斯坦已向中方提出请求”
-
“若勒庞被禁止参选，那么我上”
-
美国LNG行业明说了：我们无法遵守特朗普政府新规
-
又炒作：想赢中国，这件事至关重要
-
中日友好医院：开除肖某党籍，解除聘用关系
-
日本下一代战机要命名为“烈风”？
-
Copyright © 2014-2024 观察者 All rights reserved。
沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001
网登网视备（沪）02020000041-1号 互联网宗教信息服务许可证：沪（2024）0000009
广播电视节目制作经营许可证：（沪）字第03952号
增值电信业务经营许可证：沪B2-20210968 违法及不良信息举报电话：021-62376571
沪公网安备 31010502000027号
中国互联网举报中心
上海市互联网违法与不良信息举报中心
