中文字幕亚洲欧美日韩在线不卡,亚洲欧美日产综合在线网性色,思思久久精品6一本打道,综合视频中文字幕

    <sub id="dxmnt"><ol id="dxmnt"></ol></sub>

      1. 對西工大發(fā)起網(wǎng)絡(luò)攻擊的美國國安局TAO,到底是什么來頭?

        更新時(shí)間:2022-09-05 20:01:27作者:未知

        對西工大發(fā)起網(wǎng)絡(luò)攻擊的美國國安局TAO,到底是什么來頭?

        極目新聞?dòng)浾?滿達(dá)

        據(jù)央視新聞報(bào)道,9月5日,國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告,調(diào)查發(fā)現(xiàn),美國國家安全局(NSA)下屬的特定入侵行動(dòng)辦公室(TAO)多年來對我國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了相關(guān)網(wǎng)絡(luò)設(shè)備,疑似竊取了高價(jià)值數(shù)據(jù)。極目新聞?dòng)浾呤崂戆l(fā)現(xiàn),美國國家安全局下面的TAO可謂是臭名昭著。


        NSA總部(圖片來源:明鏡周刊)

        早在2013年,德國《明鏡周刊》就對它進(jìn)行了曝光,該機(jī)構(gòu)是美國國家安全局信號情報(bào)局下面最大的部門,招攬大量黑客來闖入、操縱和利用計(jì)算機(jī)網(wǎng)絡(luò)。TAO的分支機(jī)構(gòu)遍布美國各個(gè)角落,在2003年到2013年之間,他們?nèi)肭?9個(gè)國家的258個(gè)目標(biāo),幾乎遍布世界各地。他們截獲過德國前總理默克爾的電話,入侵過墨西哥前總統(tǒng)的電子郵件賬戶,還監(jiān)控了巴西政府持有多數(shù)股權(quán)的石油公司 Petrobras的電子郵件和電話通訊。

        上萬次的惡意網(wǎng)絡(luò)攻擊

        據(jù)央視新聞報(bào)道,今年6月22日,西北工業(yè)大學(xué)發(fā)布《公開聲明》稱,該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布《警情通報(bào)》,證實(shí)在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬樣本,西安警方已對此正式立案調(diào)查。

        之后,國家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合組成技術(shù)團(tuán)隊(duì),全程參與了該案的技術(shù)分析工作。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個(gè)信息系統(tǒng)和上網(wǎng)終端中提取到了多款木馬樣本,綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段,并得到了歐洲、南亞部分國家合作伙伴的通力支持,全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭,初步判明相關(guān)攻擊活動(dòng)源自美國國家安全局特定入侵行動(dòng)辦公室。

        調(diào)查發(fā)現(xiàn),在近年里,美國NSA下屬TAO對中國國內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬次的惡意網(wǎng)絡(luò)攻擊,控制了數(shù)以萬計(jì)的網(wǎng)絡(luò)設(shè)備,竊取了超過140GB的高價(jià)值數(shù)據(jù)。

        在針對西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊中,TAO使用了40余種不同的NSA專屬網(wǎng)絡(luò)攻擊武器,持續(xù)對西北工業(yè)大學(xué)開展攻擊竊密,竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運(yùn)維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。



        資料圖

        在黑客圈子招募大量員工

        TAO到底是什么來頭?它還有哪些劣跡?

        早在2013年,斯諾登曝光了美國“棱鏡門”監(jiān)聽計(jì)劃,就揭開了TAO的冰山一角。

        當(dāng)年,德國《明鏡周刊》獲取了TAO的絕密文件,曝光了這個(gè)臭名昭著的組織。

        TAO創(chuàng)建于1997年,當(dāng)時(shí)世界上只有不到2%的人口能夠訪問互聯(lián)網(wǎng)。

        從第一批TAO員工搬入位于馬里蘭州米德堡的NSA總部辦公室開始,該部門就被安置在一個(gè)單獨(dú)的翼樓中,與該機(jī)構(gòu)的其他部門分開。他們的任務(wù)從一開始就很明確,那就是晝夜不停地尋找入侵全球通信流量的方法。

        相比于NSA的其他員工,TAO所需的是一種特殊的新型員工。他們比NSA的其他工作人員更年輕,他們的工作是闖入、操縱和利用計(jì)算機(jī)網(wǎng)絡(luò),他們是黑客,也是公務(wù)員。

        事實(shí)上,NSA正是在黑客圈子招募新員工。近年來,NSA前局長基思·亞歷山大就多次出現(xiàn)在美國的各大黑客會議上。有時(shí),他甚至穿著牛仔褲和T恤,拉近自己和所招募員工的距離。

        報(bào)道稱,在NSA內(nèi)部,幾乎沒有哪個(gè)部門像TAO一樣野蠻生長。在夏威夷的瓦希阿瓦、在佐治亞州的戈登堡、在科羅拉多州丹佛附近的巴克利空軍基地的NSA前哨、在NSA的米德堡總部、在得克薩斯州圣安東尼奧,都有TAO的分支機(jī)構(gòu)。

        甚至,TAO還將觸角伸到了德國,該機(jī)構(gòu)在國外也有聯(lián)絡(luò)員,聯(lián)絡(luò)處就位于德國法蘭克福附近,具體位置是歐洲安全運(yùn)營中心(ESOC)在達(dá)姆施塔特格里斯海姆郊區(qū)的一個(gè)美軍大院。


        TAO位于德國法蘭克福的聯(lián)絡(luò)處(圖片來源:明鏡周刊)

        美國網(wǎng)絡(luò)媒體《每日野獸》2017年曾報(bào)道稱,TAO擁有1000多名軍事和文職人員,是NSA信號情報(bào)局下面最大的部門。

        曾截獲德國前總理的電話

        報(bào)道將TAO稱為NSA的最高行動(dòng)單位,他們就像一隊(duì)管道工,當(dāng)NSA對目標(biāo)的正常訪問被阻止時(shí),就可以召集他們。

        《明鏡周刊》曝光NSA內(nèi)部的文件顯示,TAO的“數(shù)字管道工”參與了美國情報(bào)機(jī)構(gòu)進(jìn)行的許多敏感行動(dòng)。TAO的業(yè)務(wù)范圍從反恐到網(wǎng)絡(luò)攻擊再到傳統(tǒng)間諜活動(dòng)。TAO所使用的工具也變得多樣化,它利用IT行業(yè)的技術(shù)弱點(diǎn),進(jìn)行謹(jǐn)慎而有效的攻擊。

        《明鏡周刊》曝光的絕密文件還顯示,TAO得克薩斯分部的發(fā)展最令人印象深刻。2008年,得克薩斯密碼學(xué)中心雇傭了不到60名TAO專家,到了2015年,這一數(shù)字預(yù)計(jì)將增長到270人。此外,“需求與目標(biāo)”部門還有85名專家(2008年為13名)。軟件開發(fā)人員的數(shù)量預(yù)計(jì)將從2008年的3人增加到2015年的38人。

        該分部針對中東、古巴、委內(nèi)瑞拉和哥倫比亞的目標(biāo)都進(jìn)行了攻擊,更不用說距離僅200公里的墨西哥。

        文件指出,美國國土安全部和美國情報(bào)機(jī)構(gòu)需要了解有關(guān)美墨邊境毒品貿(mào)易、人口販運(yùn)和安全的一切信息。TAO的工作人員選擇了墨西哥機(jī)構(gòu)的系統(tǒng)管理員和電信工程師作為他們的目標(biāo),并將這一行動(dòng)稱為“WHITETAMALE”。

        報(bào)道還稱,早在默克爾還沒成為德國總理之前,NSA就于2002年將她列為目標(biāo),方法是通過滲透她的電子郵件賬戶,隨后滲透到整個(gè)網(wǎng)絡(luò)并開始捕捉數(shù)據(jù)。電子空間網(wǎng)報(bào)道稱,TAO截獲了默克爾的電話,并進(jìn)行了監(jiān)聽。

        TAO還入侵了墨西哥前總統(tǒng)的電子郵件賬戶,對巴西前總統(tǒng)迪爾瑪·羅塞夫進(jìn)行監(jiān)控,并監(jiān)控了巴西政府持有多數(shù)股權(quán)的石油公司 Petrobras的電子郵件和電話通訊。

        非法入侵公司網(wǎng)絡(luò)和海底光纜

        報(bào)道還稱,TAO能入侵包括服務(wù)器、工作站、防火墻、路由器、手機(jī)、電話交換機(jī)、SCADA系統(tǒng)等在內(nèi)的設(shè)備。其中,SCADA是用于工廠和發(fā)電廠的工業(yè)控制系統(tǒng)。任何能夠控制這些系統(tǒng)的人都有可能破壞一個(gè)國家的部分關(guān)鍵基礎(chǔ)設(shè)施。

        此類攻擊最臭名昭著的就是,利用名為Stuxnet的計(jì)算機(jī)蠕蟲操縱了伊朗納坦茲鈾濃縮設(shè)施所使用的SCADA控制技術(shù),導(dǎo)致多達(dá)1000臺離心機(jī)無法使用。

        此前,TAO特工還和網(wǎng)絡(luò)犯罪分子使用的相同方法,通過發(fā)送偽裝成垃圾郵件的攻擊電子郵件將用戶引導(dǎo)至受病毒感染的網(wǎng)站的鏈接。后來,TAO升級了工具,使用一個(gè)內(nèi)部稱為“QUANTUMTHEORY”的復(fù)雜工具箱,提高攻擊的成功率。

        TAO將包括臉書、雅虎、推特和油管在內(nèi)的平臺都當(dāng)成攻擊目標(biāo)。他們針對雅虎、臉書平臺的用戶獲取靜態(tài)IP地址,還將技術(shù)傳授給英國情報(bào)機(jī)構(gòu)政府通訊總部,該總部使用這種方法攻擊了部分由政府控股的比利時(shí)電信公司Belgacom員工的計(jì)算機(jī),以便使用他們的計(jì)算機(jī)進(jìn)一步滲透到公司的網(wǎng)絡(luò)中。與此同時(shí),NSA使用相同的技術(shù)針對石油輸出國組織(歐佩克)維也納總部的高級成員。這樣,跨大西洋間諜聯(lián)盟都可以使用這些工具不受阻礙地訪問有價(jià)值的經(jīng)濟(jì)數(shù)據(jù)。

        TAO的間諜行為不只針對特定的個(gè)人,甚至是整個(gè)網(wǎng)絡(luò)和網(wǎng)絡(luò)供應(yīng)商,比如在傳遞全球互聯(lián)網(wǎng)流量的光纖電纜。

        一份標(biāo)有“絕密”和“不適合外國人”的文件描述了NSA對“SEA-ME-WE-4”電纜系統(tǒng)的監(jiān)控。這條巨大的水下電纜束將歐洲與北非和海灣國家連接起來,然后繼續(xù)穿過巴基斯坦和印度,一直延伸到馬來西亞和泰國。電纜系統(tǒng)起源于法國南部,靠近馬賽。

        該文件宣布,2013年2月13日,TAO“成功收集了SEA-Me-We海底電纜系統(tǒng)的網(wǎng)絡(luò)管理信息”。

        本文標(biāo)簽: 網(wǎng)絡(luò)攻擊  nsa  美國  間諜  默克爾