免费试用
最新研究
2022微隔离技术与安全用例研究报告
2022微隔离技术与安全用例研究报告
立即下载

趋势观点

汇聚专家观点,洞见未来趋势

重磅披露!上百个重要信息系统被入侵,主机成为重点攻击目标
2022-07-22

28日,国家计算机病毒应急处理中心披露美国国家安全局(NSA)所属的又一款网络攻击武器“酸狐狸”漏洞攻击武器平台(以下简称“酸狐狸平台”),重点攻击目标指向中国和俄罗斯,该平台默认使用的标配程序“验证器”木马后门,在我国上百个重要信息系统中被发现,其中包括多家科研机构。其植入时间远远早于“酸狐狸平台”被公开曝光的时间,说明至少上百个国内重要信息系统遭受攻击。

“酸狐狸平台”设置专用服务器 ,中国成为重点攻击目标

根据介绍,“酸狐狸平台”是NSA特定入侵行动办公室(TAO)对他国开展网络间谍行动的重要阵地基础设施,现已成为计算机网络入侵行动队(CNE)的主力装备。如图1所示,TAO针对中国目标设置了专用的“酸狐狸平台”服务器,编号为FOX00-6401。

图1:FA服务器分布及任务用途分类

“酸狐狸平台”是 NSA 设计的一个威力巨大的 0Day 漏洞攻击平台,该平台主要被用于突破位于受害目标办公内网的主机系统,并向其植入各类木马、后门等以实现持久化控制。攻击的主要步骤大体如下:

1、对目标主机的软硬件环境进行探测发现可利用漏洞。

2、植入“验证器”木马后门进行初始攻击,执行上传下载文件、执行程序、获取系统信息、改变 ID 和自毁这类简单功能。

3、植入更复杂的木马程序,比如“联合耙”后门系统,发起更多复杂的网络攻击渗透窃取重要信息。

根据“酸狐狸平台”服务器上的过滤器规则片段,可以判断该服务器主要针对中国的主机目标进行攻击。如图2所示,过滤器中重点针对中国地区流行的杀毒软件进程进行了匹配,并进行了可植入条件判断。

图2:“酸狐狸平台”服务器上的过滤器规则片段


主机成为众矢之的,安全建设刻不容缓

外交部发言人曾指出中国约531万台主机被境外服务器控制。同时,有报告显示,美国对中国进行了大规模、长时间、系统性的网络攻击,严重危害中国关键基础设施安全,政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标。

网络空间军事化、网络武器平民化、网络攻击常态化的态势日趋明显,关键基础设施已成为网络攻击的主要领域。而主机作为IT基础设施核心组成部分,其上运行着各种业务数据,服务价值巨大。但由于主机上存在着各类漏洞及安全问题,因而成为黑客最喜欢的攻击目标。所以,以主机安全为核心的IT关键基础设施的安全建设,目前已刻不容缓。



预测、防御、检测、响应,让安全一触即达

免费试用

7*24小时安全监控

5*8小时故障诊断

安装升级服务

产品使用培训