中华网 china.com

新闻

美国网攻我国研究院调查发布 揭露针对性窃密手法

关键词:
2025-01-18 01:30:03  极目新闻

2024年12月18日,国家互联网应急中心CNCERT发布公告,发现并处置了两起针对我国大型科技企业的网络攻击事件。报告详细描述了对某先进材料设计研究院的网络攻击情况,为全球相关国家和单位提供防范参考。

攻击者于2024年8月19日利用该单位电子文件系统的注入漏洞入侵系统,窃取了管理员账号和密码信息。两天后,攻击者使用这些凭证登录被攻击系统的管理后台。

8月21日中午,攻击者在电子文件系统中部署了后门程序和定制化木马程序。这些恶意程序仅存在于内存中,不存储在硬盘上,以逃避检测。木马程序用于接收从涉事单位被控个人计算机上窃取的敏感文件,访问路径为/xxx/xxxx?flag=syn_user_policy。后门程序则将窃取的敏感文件聚合后传输到境外,访问路径是/xxx/xxxStats。

11月6日、8日和16日,攻击者利用电子文档服务器的软件升级功能,向该单位276台主机植入特种木马程序。这些木马程序的主要功能包括扫描和窃取敏感文件以及受攻击者的登录账密等个人信息,并且即用即删。

攻击者多次通过中国境内的IP跳板登录到软件升级管理服务器,入侵受害单位内网主机,并反复进行全盘扫描,发现潜在攻击目标,掌握该单位工作内容。11月6日至11月16日期间,攻击者三次利用不同跳板IP入侵该软件升级管理服务器,向个人主机植入内置特定关键词的木马,搜索并窃取包含这些关键词的文件,共窃取重要商业信息和知识产权文件4.98GB。

分析显示,此次攻击时间主要集中在北京时间22时至次日8时,相当于美国东部时间白天10时至20时,且主要发生在周一至周五,在美国主要节假日未出现攻击行为。攻击者使用的5个跳板IP位于德国和罗马尼亚等地,表现出高度的反溯源意识和丰富的攻击资源储备。

攻击者善于利用开源或通用工具伪装躲避溯源,此次发现的后门程序为开源通用后门工具。此外,重要后门和木马程序仅在内存中运行,不在硬盘中存储,增加了被发现的难度。攻击者篡改了电子文件系统的客户端分发程序,通过软件客户端升级功能,快速精准地向276台个人主机投递木马程序,进行信息搜集和窃取,显示出强大的攻击能力。

(责任编辑:张佳鑫 0764)
关闭

日本有多缺感冒药?真缺还是假缺?

日本有多缺感冒药真缺还是假缺2025-02-05 10:46:57

“没点大病组不了乐队”,少女音乐动画怎么会发展成这样 独特风格引发热议

没点大病组不了乐队,少女音乐动画怎么会发展成这样2025-02-05 10:45:33

哪吒2进入影史票房前5 口碑与票房双丰收

哪吒2进入影史票房前52025-02-05 10:40:38

特朗普政府推进关闭教育部 履行竞选承诺

特朗普政府推进关闭教育部2025-02-05 09:02:17

Figure终止与OpenAI合作 转向自主研发突破

Figure终止与OpenAI合作2025-02-05 10:42:04

下个法定节假日在4月 清明节放假调休

下个法定节假日在4月2025-02-05 10:40:21

瑞典校园枪击案已造成约10人死亡 瑞典首相发声! 史上最严重枪击事件

瑞典校园枪击案已造成约10人死亡瑞典首相发声2025-02-05 10:16:29

法媒:强行通过预算草案,法国总理贝鲁面临弹劾危机 不信任案成政界焦点

法媒,强行通过预算草案,法国总理贝鲁面临弹劾危机2025-02-05 09:16:12

特朗普的算盘:谈得可以就暂缓加税

特朗普的算盘:谈得可以就暂缓加税2025-02-05 10:26:59

曝湖人和快船上月都盯上了布罗格登 伤情影响兴趣?

曝湖人和快船上月都盯上了布罗格登2025-02-05 10:34:16

欧盟外长:美欧要是打起贸易战,中国将在一旁看笑话 欧美需相互依存

欧盟外长,美欧要是打起贸易战,中国将在一旁看笑话2025-02-05 09:09:48

日本有多缺感冒药?真缺还是假缺?

日本有多缺感冒药真缺还是假缺2025-02-05 10:46:57

拜登签约CAA 规划卸任后职业道路

拜登签约CAA2025-02-05 08:19:28

胡锡进评中国迎战特朗普关税大棒 无需惊慌稳应对

胡锡进评中国迎战特朗普关税大棒2025-02-05 10:32:21

“没点大病组不了乐队”,少女音乐动画怎么会发展成这样 独特风格引发热议

没点大病组不了乐队,少女音乐动画怎么会发展成这样2025-02-05 10:45:33

菲律宾高度紧张!解放军穿过菲律宾心脏地带 南海局势再升温

菲律宾高度紧张,解放军穿过菲律宾心脏地带2025-02-05 09:16:35

乌尔善回应封神第2部观众建议 特效剧情引热议

乌尔善回应封神第2部观众建议2025-02-05 10:41:47

瞄准美国三大“命脉” 中国迅速反击 能源与机械成重点

瞄准美国三大命脉中国迅速反击2025-02-05 09:56:30

哪吒2和西游记有联动 梦幻细节致敬经典

哪吒2和西游记有联动2025-02-05 10:38:00

特朗普威胁切断未来对南非所有资助,南非总统发声 愿就土地改革进行对话

特朗普威胁切断未来对南非所有资助,南非总统发声2025-02-05 09:35:27

欧盟主席冯德莱恩对华最新表态 语气明显软化

欧盟主席冯德莱恩对华最新表态2025-02-05 10:36:15

反击!美国搞关税霸凌 中方打出“组合拳” 构建多维威慑体系

美国搞关税霸凌中方打出组合拳2025-02-05 08:57:10

C罗40岁正是拼的年纪 追逐千球梦想

C罗40岁正是拼的年纪2025-02-05 10:34:47

本周上班有调整 距下个假期还有59天 周六需上班

本周上班有调整距下个假期还有59天2025-02-05 10:30:49

美国前总统拜登与经纪公司签约 探索卸任后工作

美国前总统拜登与经纪公司签约2025-02-05 08:26:45

所谓春捂要怎么做

所谓春捂要怎么做2025-02-05 10:31:03

马斯克指责美国国际开发署 炮轰其资助生物武器研发

马斯克指责美国国际开发署2025-02-05 10:15:49

马斯克干政惹的祸?特斯拉加州销量持续下滑

马斯克干政惹的祸,特斯拉加州销量持续下滑,法国车辆注册量也暴跌63%2025-02-05 08:57:25

刚卸任两周,拜登就再度与创新艺人经纪公司签约 重启合作新篇章

刚卸任两周,拜登就再度与创新艺人经纪公司签约2025-02-05 08:44:18

学者:中美可携手推动俄乌战争结束 避免战略误判

中美可携手推动俄乌战争结束2025-02-05 08:58:40

朱利亚诺·西蒙尼:我想不断进步 追求细节完善

朱利亚诺·西蒙尼,我想不断进步2025-02-05 10:43:45

泰国将于5日9时对泰缅边境缅甸地区断网断电断油 副总理宣布决定

泰国将于5日9时对泰缅边境缅甸地区断网断电断油2025-02-05 09:11:22

相关新闻