swot分析方法是什么（swot分析方法有哪些）
2023-09-14
網(wǎng)站首頁
手機版
更新時間：2023-09-14 10:10:57作者：未知
（原標題：新證據(jù)！網(wǎng)攻西工大的神秘黑客身份被鎖定，“間諜軟件”是關鍵?。?
近日，國家計算機病毒應急處理中心和360公司對一款名為“二次約會”的間諜軟件進行了技術分析，分析報告顯示，該軟件是美國國家安全局（NSA）開發(fā)的網(wǎng)絡間諜武器。據(jù)了解，在國家計算機病毒應急處理中心會同360公司配合偵辦西北工業(yè)大學被美國國家安全局（NSA）網(wǎng)絡攻擊案過程中，成功提取了這款間諜軟件的多個樣本，并鎖定了這起網(wǎng)絡間諜行動背后美國國家安全局（NSA）工作人員的真實身份。
西北工業(yè)大學曾被美國國家安全局（NSA）網(wǎng)絡攻擊
據(jù)技術分析報告顯示，“二次約會”間諜軟件是美國國家安全局（NSA）開發(fā)的網(wǎng)絡間諜武器，該軟件可實現(xiàn)網(wǎng)絡流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能，它與其他惡意軟件配合可以完成復雜的網(wǎng)絡“間諜”活動。
國家計算機病毒應急處理中心高級工程師 杜振華：該軟件是具有高技術水平的網(wǎng)絡間諜工具，使攻擊者能夠全面接管被攻擊的（目標）網(wǎng)絡設備以及流經(jīng)這些網(wǎng)絡設備的網(wǎng)絡流量，從而實現(xiàn)對目標網(wǎng)絡中主機和用戶的長期竊密，同時還可以作為下一階段攻擊的“前進基地”，隨時向目標網(wǎng)絡中投送更多網(wǎng)絡攻擊武器。
據(jù)專家介紹，“二次約會”間諜軟件長期駐留在網(wǎng)關、邊界路由器、防火墻等網(wǎng)絡邊界設備上，其主要功能包括網(wǎng)絡流量嗅探、網(wǎng)絡會話追蹤、流量重定向劫持、流量篡改等。另外，“二次約會”間諜軟件支持在各類操作系統(tǒng)上運行，同時兼容多種體系架構，適用范圍較廣。
國家計算機病毒應急處理中心高級工程師 杜振華：該間諜軟件通常是結合特定入侵行動辦公室（TAO）的各類針對防火墻、網(wǎng)絡路由器的網(wǎng)絡設備漏洞攻擊工具一并使用。一旦漏洞攻擊成功，攻擊者成功獲得了目標網(wǎng)絡設備的控制權限，就可以將這款網(wǎng)絡間諜軟件植入到目標的網(wǎng)絡設備中。
報告顯示，國家計算機病毒應急處理中心和360公司與業(yè)內合作伙伴在全球范圍開展技術調查，經(jīng)層層溯源，發(fā)現(xiàn)了上千臺遍布各國的網(wǎng)絡設備中仍在隱蔽運行“二次約會”間諜軟件及其衍生版本，并發(fā)現(xiàn)被美國國家安全局（NSA）遠程控制的跳板服務器，其中多數(shù)分布在德國、日本、韓國、印度和中國臺灣。
國家計算機病毒應急處理中心高級工程師 杜振華：在多國業(yè)內伙伴的通力配合下，我們的聯(lián)合調查工作取得了突破性進展。目前已經(jīng)成功鎖定了針對西北工業(yè)大學發(fā)動網(wǎng)絡攻擊的美國國家安全局（NSA）相關工作人員的真實身份。
延伸閱讀：
78歲"愛國慈善家"實為美間諜 潛入中國不到半年被控制
在連續(xù)多次披露美國中央情報局策反境內人員的間諜案之后，國家安全部再度披露了一起美間諜情報機關對我國開展的間諜情報活動。
與此前案件不同的是，這次是一名美國間諜在中國落網(wǎng)的細節(jié)，且時間就發(fā)生在近期。
“愛國慈善家”實為美國“功勛間諜”
案件的主角叫做梁成運，英文名JOHN SHING-WAN LEUNG，香港永久性居民身份證號碼A801504，港澳居民來往內地通行證號碼H06816957，美國護照號碼505462343。
梁成運于1945年5月1日出生于中國香港，今年78歲，做美國間諜長達30多年。
梁成運做美國間諜長達30多年
1983年，梁成運赴美國某中部城市經(jīng)營餐廳。在赴美3年后，也就是1986年，美國間諜情報機關人員就多次約談他，向其出示證件，表明身份，要求梁成運與其合作。
1989年，美間諜情報機關與梁成運正式簽訂“合作協(xié)議”，將他招募為線人，約定秘密聯(lián)絡方式，承諾每月支付1000美元，并根據(jù)業(yè)績發(fā)放獎金。同年，梁成運加入美國籍。
國家安全部披露，梁成運的“人設”均為美方打造。
他在英國就讀大學、在聯(lián)合國擔任官員、去越南參戰(zhàn)等履歷是美方虛構。
為了提升梁成運在華人華僑中的影響力，美方提供資金，指揮他通過捐款等方式擔任了多個華僑社團的會長、榮譽會長、理事長。
為了擴大梁成運在中國的知名度，美方指揮其赴中國開展慈善捐款，設法將其打造為“愛國慈善家”。
因為梁成運為美間諜情報機關搜集了大量涉華情報，美間諜情報機關總部負責人還授予了他“功勛獎牌”。
國安部近期多次披露間諜案
值得注意的是，這已是國家安全部近期第四次披露破獲間諜案，其中三次都明確點名美國中央情報局（CIA）。
8月11日，國家安全部發(fā)布消息，近期，國家安全機關破獲一起美國中央情報局間諜案。這是國家安全部微信公眾號正式運行之后，發(fā)布的首個間諜案件。
犯罪嫌疑人曾某某是我國某軍工集團工作人員，屬重要涉密人員。公派至意大利留學期間，美國中情局羅馬站人員有意接近曾某某并將其策反。回國后，曾某某向美國中情局提供了大量我核心情報。
8月21日，國家安全部發(fā)布消息，近日，國家安全機關破獲一起美國中央情報局間諜案。
犯罪嫌疑人郝某是我國某國家部委干部，在日本留學期間被策反，與美方簽署了參諜協(xié)議，并接受美方考核和培訓。回國后在境內與中情局人員多次秘密接頭，提供情報并收取間諜經(jīng)費。
9月5日，國家安全部微信公號發(fā)布題為《美國中央情報局掛在石墻上的第一顆黑星，與中國有關！》文章。
文章提到，馬克南是美國中央情報局成立后，第一個身死海外的“情報官員”，他曾以美國駐迪化（現(xiàn)烏魯木齊）副總領事身份在中國進行間諜活動，在1950年前后，馬克南和他在中國發(fā)展的諜匪勢力被我國反間諜部門和軍民堅決打擊，他本人被擊斃于藏區(qū)。
美國中情局總部掛滿黑色五角星的大理石墻
2021年10月，CIA宣布成立“中國任務中心”，將所謂“中國威脅”與反恐工作相提并論。為此，CIA還曾公開招募會說中文的特工，希望特工掌握普通話、粵語、上海話、客家話等。
2023年7月，CIA局長威廉·伯恩斯還在“阿斯彭安全論壇”上透露說，美方已經(jīng)建立了一條滲透中國的渠道，在“重建”方面，“已經(jīng)取得進展”。
從時間上看，國家安全部四次曝光的間諜案就是在這位局長對我國公然挑釁之后。
前兩次的案件是我國境內人員被CIA策反，第三次是新中國成立初期的歷史事件，最新披露的梁成運間諜案曝光的則是美國間諜在華落網(wǎng)。
潛入中國不到半年就被控制
國家安全部披露了梁成運從事間諜活動和落網(wǎng)細節(jié)。
梁成運通過貼靠刺探、監(jiān)控竊密、釣魚執(zhí)法對中國大肆開展間諜情報活動。
通過餐敘、拜節(jié)、組織僑團活動等方式，他貼靠我駐美機構和人員，刺探情報，監(jiān)視在美華人華僑，并通過專用手機和電子郵件，隨時向美間諜情報機關報告。
有中國人員赴美開展公務，梁成運會按照美方設計，將赴美人員帶到美間諜情報機關提前安裝有監(jiān)控設備的餐廳或酒店，套取情報，甚至設置色情圈套，企圖脅迫策反我方人員。
此外，梁成運充當美間諜情報機關誘餌，協(xié)助開展釣魚執(zhí)法，到指定地點與目標人員見面，誘使對方從事敏感物項交易，拼湊“證據(jù)”，炮制所謂“中國間諜案”。
梁成運已被判處無期徒刑
2020年，全球新冠疫情暴發(fā)，國際航班停運。美間諜情報機關急于獲取中國情報，指揮當時已經(jīng)75歲的梁成運潛入中國。
當年年底，梁成運使用多本身份證件經(jīng)香港中轉來到內地，按照美間諜情報機關授意，頻繁參加各種社會活動，廣泛接觸我國各界人士，刺探搜集情報。
僅過了不到半年，2021年4月15日，江蘇省蘇州市國家安全局就依法對梁成運采取強制措施。
2023年5月15日，蘇州市中級人民法院一審公開宣判，認定梁成運犯間諜罪，判處無期徒刑，剝奪政治權利終身，并處沒收個人財產(chǎn)人民幣五十萬元 。