![d58d6c9df5324c8eb43bfc6811a2536f[1].png](http://news.sznews.com/pic/2022-09/27/9651be36-c9ff-4824-9128-1d4100f8497a.png "d58d6c9df5324c8eb43bfc6811a2536f[1].png")
技术团队综合分析发现，在对中国目标实施的上万次网络攻击，特别是对西北工业大学发起的上千次网络攻击中，部分攻击过程中使用的武器攻击，在（2016年）“影子经纪人”曝光NSA武器装备前便完成了木马植入。按照NSA的行为习惯，上述武器工具大概率由TAO雇员自己使用。
NSA侵入我国基础设施相关设备 窃取用户隐私数据
据了解，技术团队通过相关技术手段，对西北工业大学遭受网络攻击的痕迹和现场环境进行了取证分析，判断出了美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）当时攻击的手法和时间，并且披露了其中相关网络攻击的典型案例。
1、窃取西北工业大学远程业务管理账号口令、操作记录等关键敏感数据
调查报告显示，美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）通过在西北工业大学运维管理服务器安装嗅探工具“饮茶”，长期隐蔽嗅探窃取西北工业大学运维管理人员远程维护管理信息，包含网络边界设备账号口令、业务设备访问权限、路由器等设备配置信息等。
