(资料图片仅供参考)

(CWW)近日,中国国家计算机病毒应急处理中心和360公司披露的《西北工业大学遭受美国NSA网络攻击调查报告(之二)》详细解读了美国NSA下属的“特定入侵行动办公室”(TAO)攻击渗透西北工业大学的流程。从中可以发现,面对国家级黑客对手发起的网络攻击行为,最重要的是解决“看不见”安全风险的卡脖子问题,360建议各大政企单位采用APT攻击快速排查与处置和APT全面系统化防治方案,解决“看不见”的核心痛点。

报告显示,TAO对他国发起的网络攻击战术针对性强,此次针对西北工业大学的网络攻击,采用单点突破、级联渗透的方式,控制了西北工业大学网络。随后通过隐蔽驻留、“合法”监控的方式,窃取核心运维数据,随即搜集身份验证数据、攻击渗透通讯基础设施企业,构建了对基础设施运营商核心数据网络远程访问的“合法”通道,实现了对中国基础设施的渗透控制,最终实施用户数据窃取,其中包含一批中国境内敏感身份人员信息。

通过对攻击流程的还原,可以看到此次事件具有组织规划缜密、攻击链条复杂的特点,通过网络上多个节点作为跳板层层渗透,持续潜伏。同时,TAO十分重视攻击的隐蔽性,用隐蔽驻留的方式达到长期获取情报数据的目标。报告详细解释了TAO在攻击过程中隐蔽驻留的方式,“TAO将作战行动掩护武器‘坚忍外科医生’与远程控制木马NOPEN配合使用,实现进程、文件和操作行为的全面‘隐身’,长期隐蔽控制西北工业大学的运维管理服务器,同时采取替换3个原系统文件和3类系统日志的方式,消痕隐身,规避溯源”。

面对美国NSA长期以来针对我国政府、企业、高校、医疗机构等发起的网络攻击行为,360推出安全大脑-APT攻击快速排查与处置急救箱,帮助各单位第一时间对APT展开快速排查和处置。同时,推出以“看见”为核心的安全大脑-APT全面系统化防治红宝书,帮助各单位逐步建立强大的感知能力、快速的看见能力、快速的处置能力,能在攻击做出破坏之前及时斩断“杀伤链”,变事后发现为事前捕获,真正实现感知风险、看见威胁、抵御攻击。

而在“看见”安全风险这个领域,360过去20年,投入200亿,聚集超2000名安全专家,积累了2000PB安全大数据,围绕360全网数字安全大脑建立了一套以“看见+处置”为核心的安全运营服务体系,形成了“看见”全网态势、“看见”国家级攻击的强大能力。截至目前,360累计发现50个国家级APT组织,占国内行业约98%,捕获攻击能力全球领先。

推荐内容