觀察員
-
不止西北工業(yè)大學(xué)，美國(guó)安局很可能利用這個(gè)工具對(duì)華發(fā)動(dòng)大規(guī)模網(wǎng)絡(luò)攻擊
最后更新: 2022-09-13 13:19:24（四）配置模塊
配置模塊的主要功能是讀取攻擊者遠(yuǎn)程投送的xml格式配置文件中的指令和匹配規(guī)則，并生成二進(jìn)制配置文件，從而由“監(jiān)視模塊”和“間諜模塊”調(diào)用后在受害主機(jī)上查找相關(guān)內(nèi)容。如圖4、圖5所示。
（五）間諜模塊
間諜模塊的主要功能是按照攻擊者下發(fā)的指令和規(guī)則從受害主機(jī)上提取相應(yīng)的敏感信息并輸出到指定位置。如圖6所示。
（六）其他模塊
在分析過(guò)程中，我們還發(fā)現(xiàn)另外兩個(gè)模塊，分別是配置文件生成模塊和守護(hù)者模塊。其中，配置文件生成模塊的功能可能是生成ini臨時(shí)配置文件，而守護(hù)者模塊與間諜模塊具有很高的代碼相似性，可能是為不同版本系統(tǒng)生產(chǎn)的變種。
三、總結(jié)
基于上述分析結(jié)果，技術(shù)分析團(tuán)隊(duì)認(rèn)為，“飲茶”編碼復(fù)雜，高度模塊化，支持多線程，適配操作系統(tǒng)環(huán)境廣泛，包括FreeBSD、Sun Solaris系統(tǒng)以及Debian、RedHat、Centos、Ubuntu等多種Linux發(fā)行版，反映出開(kāi)發(fā)者先進(jìn)的軟件工程化能力。“飲茶”還具有較好的開(kāi)放性，可以與其他網(wǎng)絡(luò)武器有效進(jìn)行集成和聯(lián)動(dòng)，其采用加密和校驗(yàn)等方式加強(qiáng)了自身安全性和隱蔽性，并且其通過(guò)靈活的配置功能，不僅可以提取登錄用戶名密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，是功能先進(jìn)，隱蔽性強(qiáng)的強(qiáng)大網(wǎng)絡(luò)武器工具。
在此次針對(duì)西北工業(yè)大學(xué)的攻擊中，美國(guó)NSA下屬特定入侵行動(dòng)辦公室（TAO）使用“飲茶”作為嗅探竊密工具，將其植入西北工業(yè)大學(xué)內(nèi)部網(wǎng)絡(luò)服務(wù)器，竊取了SSH、TELNET、FTP、SCP等遠(yuǎn)程管理和遠(yuǎn)程文件傳輸服務(wù)的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務(wù)器的訪問(wèn)權(quán)限，實(shí)現(xiàn)內(nèi)網(wǎng)橫向移動(dòng)，并向其他高價(jià)值服務(wù)器投送其他嗅探竊密類、持久化控制類和隱蔽消痕類網(wǎng)絡(luò)武器，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊。隨著調(diào)查的逐步深入，技術(shù)團(tuán)隊(duì)還在西北工業(yè)大學(xué)之外的其他機(jī)構(gòu)網(wǎng)絡(luò)中發(fā)現(xiàn)了“飲茶”的攻擊痕跡，很可能是TAO利用“飲茶”對(duì)中國(guó)發(fā)動(dòng)了大規(guī)模的網(wǎng)絡(luò)攻擊活動(dòng)。
- 責(zé)任編輯: 連政
-
女王去世后，印度人想把它要回來(lái)
2022-09-13 13:04 -
“實(shí)現(xiàn)軟著陸，美聯(lián)儲(chǔ)需要高超技巧和運(yùn)氣”
2022-09-13 11:53 美國(guó)經(jīng)濟(jì) -
又一加勒比島國(guó)：計(jì)劃三年內(nèi)公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會(huì)成為共和國(guó)家，但…”
2022-09-13 10:54 -
佩斯科夫：哈爾科夫俄軍“重新集結(jié)”，普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發(fā)約40份傳票，擴(kuò)大國(guó)會(huì)山騷亂調(diào)查范圍
2022-09-13 09:57 美國(guó)政治 -
普京：西方經(jīng)濟(jì)“閃電戰(zhàn)”沒(méi)有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰(zhàn)斗中發(fā)揮重要作用”
2022-09-13 08:36 -
美國(guó)新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進(jìn)行時(shí) -
澤連斯基：烏軍已重新控制6000平方公里領(lǐng)土
2022-09-13 06:46 烏克蘭之殤 -
“反對(duì)借人權(quán)問(wèn)題干涉斯里蘭卡內(nèi)政”
2022-09-13 06:45 龍象之間 -
美國(guó)國(guó)會(huì)山騷亂調(diào)查委員會(huì)：將討論是否推動(dòng)與特朗普和彭斯的面談
2022-09-13 06:41 美國(guó)大選 -
中國(guó)代表：呼吁美英澳三思而后行，放棄對(duì)抗行徑
2022-09-12 23:05 -
俄羅斯用更低價(jià)格石油“拉攏”印度？克宮：不屬實(shí)
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年，岸田內(nèi)閣支持率現(xiàn)死亡交叉
2022-09-12 22:33 日本 -
楊潔篪會(huì)見(jiàn)杰尼索夫
2022-09-12 22:23 中俄關(guān)系 -
“烏軍已突破至烏俄邊境地區(qū)”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求，外國(guó)大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫(kù)存”，西方忙開(kāi)會(huì)談增產(chǎn)
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感，但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關(guān)推薦 -
-
美議員竟致信6所頂尖高校：交出所有中國(guó)學(xué)生信息 評(píng)論 100
不裝了！特朗普撂下電話就挑撥中俄關(guān)系 評(píng)論 235
特朗普想給中國(guó)下“毒計(jì)”，自家人卻先遭殃了 評(píng)論 213
“對(duì)華干邑出口下跌60%”，法國(guó)外長(zhǎng)計(jì)劃訪華 評(píng)論 225
一場(chǎng)數(shù)學(xué)競(jìng)賽背后的中俄科技與教育合作 評(píng)論 55最新聞 Hot-
不裝了！特朗普撂下電話就挑撥中俄關(guān)系
-
馬斯克超級(jí)高鐵夢(mèng)碎，“中國(guó)破解了核心難題”
-
“普京愿承諾對(duì)烏剩余領(lǐng)土不提出主權(quán)要求，但特朗普要先…”
-
不想做美國(guó)第51州，加拿大憋招…
-
印度高鐵繼續(xù)拖，又看上了日本新列車
-
特朗普致哈梅內(nèi)伊信件曝光：限期2個(gè)月，否則…
-
中國(guó)依法處理，加拿大又急眼了
-
特朗普想給中國(guó)下“毒計(jì)”，自家人卻先遭殃了
-
美方找補(bǔ)：特朗普不會(huì)坐等任何國(guó)家元首一小時(shí)
-
美軍削減開(kāi)支，原定駐日美軍擴(kuò)張計(jì)劃懸了
-
軍火不買美國(guó)貨，歐洲官員：打我們臉的盟友留著干嘛
-
美俄烏即將三方會(huì)晤？美方回應(yīng)
-
“特斯拉名聲被馬斯克毀了，他要忙不過(guò)來(lái)就把CEO辭了吧”
-
雪佛龍CEO找上魯比奧：我們撤了，中國(guó)就要進(jìn)來(lái)
-
密會(huì)烏克蘭反對(duì)派，庫(kù)什納、小特朗普…他們都有份
-
“對(duì)華干邑出口下跌60%”，法國(guó)外長(zhǎng)計(jì)劃訪華
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報(bào)鏈接
- 舉報(bào)制度規(guī)范
- 《網(wǎng)站自律管理承諾書(shū)》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號(hào)-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號(hào) 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營(yíng)許可證：（滬）字第03952號(hào)
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證：滬B2-20210968 違法及不良信息舉報(bào)電話：021-62376571
滬公網(wǎng)安備 31010502000027號(hào)
中國(guó)互聯(lián)網(wǎng)舉報(bào)中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報(bào)中心
