中华网 china.com

新闻

美网络攻击我国某先进材料设计研究院 窃取4.98GB敏感数据

关键词:
2025-01-17 15:48:47  东方财富网

国家互联网应急中心CNCERT于2024年1月17日发布了一份关于美国网络攻击我国某先进材料设计研究院的调查报告。该报告详细描述了2024年12月18日发现并处置的一起针对该研究院的网络攻击事件,旨在为全球相关国家和单位提供有效的防范措施。

2024年8月19日,攻击者利用电子文件系统的漏洞入侵系统,并窃取了管理员账号和密码。两天后,攻击者使用这些信息登录被攻击系统的管理后台。同一天,他们在系统中部署了仅存在于内存中的后门程序和木马程序。木马程序用于窃取敏感文件并通过特定路径传输到境外,而后门程序则负责将窃取的数据聚合并发送出去。

从2024年11月6日至11月16日,攻击者通过软件升级功能在该单位的276台主机上植入了特种木马程序。这些木马不仅扫描并窃取敏感文件,还获取用户的登录凭证等个人信息。每次使用后木马会自动删除以避免被发现。

攻击者多次利用中国境内的IP地址作为跳板登录到软件升级管理服务器,对受害单位内网主机进行全盘扫描,寻找潜在目标。在11月6日至16日期间,他们三次使用不同的跳板IP入侵服务器,向个人主机植入带有特定关键词搜索功能的木马,共窃取了4.98GB的重要商业信息和知识产权文件。

此次攻击的时间主要集中在北京时间22时至次日8时,即美国东部时间的白天时段,且主要发生在工作日。攻击者使用的五个跳板IP均不重复,位于德国和罗马尼亚等地,显示出高度的反溯源意识。此外,攻击者善于利用开源或通用工具来伪装自己的行为,同时确保重要后门和木马程序仅在内存中运行,从而增加检测难度。通过篡改客户端分发程序,攻击者能够迅速而精准地向关键用户投递木马,展现出强大的攻击能力。

(责任编辑:张小花 TT1000)
关闭

父母在后备箱塞了150斤年货

父母在后备箱塞了150斤年货2025-02-05 10:52:19

哈尔滨喜迎亚冬会 冰天雪地年味浓 亚冬元素添彩冰雪大世界

哈尔滨喜迎亚冬会冰天雪地年味浓2025-02-05 10:50:27

刚卸任两周,拜登就再度与创新艺人经纪公司签约 重启合作新篇章

刚卸任两周,拜登就再度与创新艺人经纪公司签约2025-02-05 08:44:18

陕北榆林:塞上春潮涌 秧歌共欢腾 非遗文化添年味

陕北榆林塞上春潮涌秧歌共欢腾2025-02-05 10:48:50

反击!美国搞关税霸凌 中方打出“组合拳” 构建多维威慑体系

美国搞关税霸凌中方打出组合拳2025-02-05 08:57:10

泰国将于5日9时对泰缅边境缅甸地区断网断电断油 副总理宣布决定

泰国将于5日9时对泰缅边境缅甸地区断网断电断油2025-02-05 09:11:22

菲律宾高度紧张!解放军穿过菲律宾心脏地带 南海局势再升温

菲律宾高度紧张,解放军穿过菲律宾心脏地带2025-02-05 09:16:35

马斯克指责美国国际开发署 炮轰其资助生物武器研发

马斯克指责美国国际开发署2025-02-05 10:15:49

欧盟外长:美欧要是打起贸易战,中国将在一旁看笑话 欧美需相互依存

欧盟外长,美欧要是打起贸易战,中国将在一旁看笑话2025-02-05 09:09:48

卢卡申科正式当选白俄罗斯新一任总统 获86.82%支持率

卢卡申科正式当选白俄罗斯新一任总统2025-02-05 10:49:07

特朗普威胁切断未来对南非所有资助,南非总统发声 愿就土地改革进行对话

特朗普威胁切断未来对南非所有资助,南非总统发声2025-02-05 09:35:27

“没点大病组不了乐队”,少女音乐动画怎么会发展成这样 独特风格引发热议

没点大病组不了乐队,少女音乐动画怎么会发展成这样2025-02-05 10:45:33

父母在后备箱塞了150斤年货

父母在后备箱塞了150斤年货2025-02-05 10:52:19

哈尔滨喜迎亚冬会 冰天雪地年味浓 亚冬元素添彩冰雪大世界

哈尔滨喜迎亚冬会冰天雪地年味浓2025-02-05 10:50:27

日本有多缺感冒药?真缺还是假缺?

日本有多缺感冒药真缺还是假缺2025-02-05 10:46:57

马斯克干政惹的祸?特斯拉加州销量持续下滑

马斯克干政惹的祸,特斯拉加州销量持续下滑,法国车辆注册量也暴跌63%2025-02-05 08:57:25

Figure终止与OpenAI合作 转向自主研发突破

Figure终止与OpenAI合作2025-02-05 10:42:04

学者:中美可携手推动俄乌战争结束 避免战略误判

中美可携手推动俄乌战争结束2025-02-05 08:58:40

瞄准美国三大“命脉” 中国迅速反击 能源与机械成重点

瞄准美国三大命脉中国迅速反击2025-02-05 09:56:30

哪吒2进入影史票房前5 口碑与票房双丰收

哪吒2进入影史票房前52025-02-05 10:40:38

下个法定节假日在4月 清明节放假调休

下个法定节假日在4月2025-02-05 10:40:21

蛇年开工第1天 奔赴你的舞台

蛇年开工第1天2025-02-05 10:49:14

特朗普的算盘:谈得可以就暂缓加税

特朗普的算盘:谈得可以就暂缓加税2025-02-05 10:26:59

瑞典校园枪击案已造成约10人死亡 瑞典首相发声! 史上最严重枪击事件

瑞典校园枪击案已造成约10人死亡瑞典首相发声2025-02-05 10:16:29

乌尔善回应封神第2部观众建议 特效剧情引热议

乌尔善回应封神第2部观众建议2025-02-05 10:41:47

朱利亚诺·西蒙尼:我想不断进步 追求细节完善

朱利亚诺·西蒙尼,我想不断进步2025-02-05 10:43:45

哪吒2和西游记有联动 梦幻细节致敬经典

哪吒2和西游记有联动2025-02-05 10:38:00

FBI特工起诉美司法部 阻止公布员工姓名

FBI特工起诉美司法部2025-02-05 10:50:37

特朗普政府推进关闭教育部 履行竞选承诺

特朗普政府推进关闭教育部2025-02-05 09:02:17

法媒:强行通过预算草案,法国总理贝鲁面临弹劾危机 不信任案成政界焦点

法媒,强行通过预算草案,法国总理贝鲁面临弹劾危机2025-02-05 09:16:12

相关新闻