中华网 china.com

新闻

美网络攻击我国某先进材料设计研究院事件调查报告

小 大

用微信扫描二维码
分享至好友和朋友圈

关键词：
2025-01-17 16:02:23  环球网

2024年12月18日，国家互联网应急中心CNCERT发布公告(https://www.cert.org.cn/publish/main/8/2024/20241218184234131217571/20241218184234131217571_.html)，发现处置两起美对我大型科技企业机构网络攻击事件。本报告将公布对其中我国某先进材料设计研究院的网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。

一、网络攻击流程

（一）利用漏洞进行攻击入侵

2024年8月19日，攻击者利用该单位电子文件系统注入漏洞入侵该系统，并窃取了该系统管理员账号/密码信息。2024年8月21日，攻击者利用窃取的管理员账号/密码登录被攻击系统的管理后台。

（二）软件升级管理服务器被植入后门和木马程序

2024年8月21日12时，攻击者在该电子文件系统中部署了后门程序和接收被窃数据的定制化木马程序。为逃避检测，这些恶意程序仅存在于内存中，不在硬盘上存储。木马程序用于接收从涉事单位被控个人计算机上窃取的敏感文件，访问路径为/xxx/xxxx?flag="syn_user_policy"。后门程序用于将窃取的敏感文件聚合后传输到境外，访问路径是/xxx/xxxStats。

（三）大范围个人主机电脑被植入木马

2024年11月6日、2024年11月8日和2024年11月16日，攻击者利用电子文档服务器的某软件升级功能将特种木马程序植入到该单位276台主机中。木马程序的主要功能一是 扫描被植入主机的敏感文件进行窃取。二是 窃取受攻击者的登录账密等其他个人信息。木马程序即用即删。

二、窃取大量商业秘密信息

（一）全盘扫描受害单位主机

攻击者多次用中国境内IP跳板登录到软件升级管理服务器，并利用该服务器入侵受害单位内网主机，并对该单位内网主机硬盘反复进行全盘扫描，发现潜在攻击目标，掌握该单位工作内容。

关闭

父母在后备箱塞了150斤年货

父母在后备箱塞了150斤年货2025-02-05 10:52:19

哪吒的配音是女生拿捏烟嗓和怒音！吕艳婷为角色赋予了生命力

哪吒,哪吒配音2025-02-05 10:51:01

哈尔滨喜迎亚冬会 冰天雪地年味浓 亚冬元素添彩冰雪大世界

哈尔滨喜迎亚冬会冰天雪地年味浓2025-02-05 10:50:27

哈尔滨喜迎亚冬会 冰天雪地年味浓 亚冬元素添彩冰雪大世界

哈尔滨喜迎亚冬会冰天雪地年味浓2025-02-05 10:50:27

父母在后备箱塞了150斤年货

父母在后备箱塞了150斤年货2025-02-05 10:52:19

反击！美国搞关税霸凌 中方打出“组合拳” 构建多维威慑体系

美国搞关税霸凌中方打出组合拳2025-02-05 08:57:10

日本有多缺感冒药？真缺还是假缺？

日本有多缺感冒药真缺还是假缺2025-02-05 10:46:57

奇事！美国超市冷藏柜拉出一只活狼 在场顾客惊呆了

冷藏柜,活狼2025-02-05 10:38:34

特朗普的算盘：谈得可以就暂缓加税

特朗普的算盘：谈得可以就暂缓加税2025-02-05 10:26:59

菲律宾高度紧张！解放军穿过菲律宾心脏地带 南海局势再升温

菲律宾高度紧张,解放军穿过菲律宾心脏地带2025-02-05 09:16:35

特朗普政府推进关闭教育部 履行竞选承诺

特朗普政府推进关闭教育部2025-02-05 09:02:17

下个法定节假日在4月 清明节放假调休

下个法定节假日在4月2025-02-05 10:40:21

法媒：强行通过预算草案，法国总理贝鲁面临弹劾危机 不信任案成政界焦点

法媒,强行通过预算草案,法国总理贝鲁面临弹劾危机2025-02-05 09:16:12

欧盟外长：美欧要是打起贸易战，中国将在一旁看笑话 欧美需相互依存

欧盟外长,美欧要是打起贸易战,中国将在一旁看笑话2025-02-05 09:09:48

卢卡申科正式当选白俄罗斯新一任总统 获86.82%支持率

卢卡申科正式当选白俄罗斯新一任总统2025-02-05 10:49:07

哪吒2进入影史票房前5 口碑与票房双丰收

哪吒2进入影史票房前52025-02-05 10:40:38

蛇年开工第1天 奔赴你的舞台

蛇年开工第1天2025-02-05 10:49:14

FBI特工起诉美司法部 阻止公布员工姓名

FBI特工起诉美司法部2025-02-05 10:50:37

马斯克干政惹的祸？特斯拉加州销量持续下滑

马斯克干政惹的祸,特斯拉加州销量持续下滑,法国车辆注册量也暴跌63%2025-02-05 08:57:25

乌尔善回应封神第2部观众建议 特效剧情引热议

乌尔善回应封神第2部观众建议2025-02-05 10:41:47

太猛了！意甲升班马1月签10人，2个窗口花费1亿，印尼首富发威 钞能力保级有望

意甲升班马1月签10人2025-02-05 10:45:03

“没点大病组不了乐队”，少女音乐动画怎么会发展成这样 独特风格引发热议

没点大病组不了乐队,少女音乐动画怎么会发展成这样2025-02-05 10:45:33

瑞典校园枪击案已造成约10人死亡 瑞典首相发声！ 史上最严重枪击事件

瑞典校园枪击案已造成约10人死亡瑞典首相发声2025-02-05 10:16:29

Figure终止与OpenAI合作 转向自主研发突破

Figure终止与OpenAI合作2025-02-05 10:42:04

朱利亚诺·西蒙尼：我想不断进步 追求细节完善

朱利亚诺·西蒙尼,我想不断进步2025-02-05 10:43:45

特朗普威胁切断未来对南非所有资助，南非总统发声 愿就土地改革进行对话

特朗普威胁切断未来对南非所有资助,南非总统发声2025-02-05 09:35:27

《哪吒》导演两眼一睁就是画 “打工人”典范！

哪吒,哪吒导演2025-02-05 10:48:33

刚卸任两周，拜登就再度与创新艺人经纪公司签约 重启合作新篇章

刚卸任两周,拜登就再度与创新艺人经纪公司签约2025-02-05 08:44:18

马斯克指责美国国际开发署 炮轰其资助生物武器研发

马斯克指责美国国际开发署2025-02-05 10:15:49

泰国将于5日9时对泰缅边境缅甸地区断网断电断油 副总理宣布决定

泰国将于5日9时对泰缅边境缅甸地区断网断电断油2025-02-05 09:11:22

学者：中美可携手推动俄乌战争结束 避免战略误判

中美可携手推动俄乌战争结束2025-02-05 08:58:40

瞄准美国三大“命脉” 中国迅速反击 能源与机械成重点

瞄准美国三大命脉中国迅速反击2025-02-05 09:56:30

哪吒2和西游记有联动 梦幻细节致敬经典

哪吒2和西游记有联动2025-02-05 10:38:00

陕北榆林：塞上春潮涌 秧歌共欢腾 非遗文化添年味

陕北榆林塞上春潮涌秧歌共欢腾2025-02-05 10:48:50

哪吒的配音是女生拿捏烟嗓和怒音！吕艳婷为角色赋予了生命力

哪吒,哪吒配音2025-02-05 10:51:01

相关新闻

主编邮箱
网上不良信息举报电话：010-56177181
关于中华网 | 广告服务 | 联系我们 | 招聘信息 | 版权声明 | 豁免条款 | 友情链接 | 中华网动态
版权所有 中华网