总台独家报道丨西北工业大学遭受美国NSA网络攻击调查报告
2022-09-27 16:02
来源: 央视新闻客户端

总台独家报道丨西北工业大学遭受美国NSA网络攻击调查报告

人工智能朗读:

出错信息如下:

Quantifier follows nothing in regex; marked by <-- HERE in m/* <-- HERE.log/ at../etc/autoutils line4569

86c5e1c5a3944d1285d3d945d7d98940[1].png

技术团队发现,此次被捕获的、对西北工业大学攻击窃密中所用的41款不同的网络攻击武器工具中,有16款工具与(2016年)“影子经纪人”曝光的TAO武器完全一致;有23款工具虽然与“影子经纪人”曝光的工具不完全相同,但其基因相似度高达97%,属于同一类武器,只是相关配置不相同;另有2款工具无法与“影子经纪人”曝光工具进行对应,但这2款工具需要与TAO的其它网络攻击武器工具配合使用,因此这批武器工具明显具有同源性,都归属于TAO。

3f208ccde916409fbf55959abacffcca[1].png

360公司网络安全专家边亮:每个程序开发者或者说每个作者他都会有他的相关习惯,比如说类似于我们写字一样笔体一样,这个习惯他不会说一两天就很轻易去更改,那么程序也是这个道理,它里边有很多这种逻辑,它的算法包括它的这种数据结构,所以我们会通过我们分析去抓它这个习惯,从而进行综合的对比,来找它到底是不是属于同一类型或者同一个家族同一个基因的这么一套攻击武器。

[编辑:刘晓宇]