觀察員
-
不止西北工業(yè)大學，美國安局很可能利用這個工具對華發(fā)動大規(guī)模網(wǎng)絡攻擊
最后更新: 2022-09-13 13:19:24（四）配置模塊
配置模塊的主要功能是讀取攻擊者遠程投送的xml格式配置文件中的指令和匹配規(guī)則，并生成二進制配置文件，從而由“監(jiān)視模塊”和“間諜模塊”調用后在受害主機上查找相關內(nèi)容。如圖4、圖5所示。
（五）間諜模塊
間諜模塊的主要功能是按照攻擊者下發(fā)的指令和規(guī)則從受害主機上提取相應的敏感信息并輸出到指定位置。如圖6所示。
（六）其他模塊
在分析過程中，我們還發(fā)現(xiàn)另外兩個模塊，分別是配置文件生成模塊和守護者模塊。其中，配置文件生成模塊的功能可能是生成ini臨時配置文件，而守護者模塊與間諜模塊具有很高的代碼相似性，可能是為不同版本系統(tǒng)生產(chǎn)的變種。
三、總結
基于上述分析結果，技術分析團隊認為，“飲茶”編碼復雜，高度模塊化，支持多線程，適配操作系統(tǒng)環(huán)境廣泛，包括FreeBSD、Sun Solaris系統(tǒng)以及Debian、RedHat、Centos、Ubuntu等多種Linux發(fā)行版，反映出開發(fā)者先進的軟件工程化能力?！帮嫴琛边€具有較好的開放性，可以與其他網(wǎng)絡武器有效進行集成和聯(lián)動，其采用加密和校驗等方式加強了自身安全性和隱蔽性，并且其通過靈活的配置功能，不僅可以提取登錄用戶名密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，是功能先進，隱蔽性強的強大網(wǎng)絡武器工具。
在此次針對西北工業(yè)大學的攻擊中，美國NSA下屬特定入侵行動辦公室（TAO）使用“飲茶”作為嗅探竊密工具，將其植入西北工業(yè)大學內(nèi)部網(wǎng)絡服務器，竊取了SSH、TELNET、FTP、SCP等遠程管理和遠程文件傳輸服務的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務器的訪問權限，實現(xiàn)內(nèi)網(wǎng)橫向移動，并向其他高價值服務器投送其他嗅探竊密類、持久化控制類和隱蔽消痕類網(wǎng)絡武器，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊。隨著調查的逐步深入，技術團隊還在西北工業(yè)大學之外的其他機構網(wǎng)絡中發(fā)現(xiàn)了“飲茶”的攻擊痕跡，很可能是TAO利用“飲茶”對中國發(fā)動了大規(guī)模的網(wǎng)絡攻擊活動。
- 責任編輯: 連政
-
女王去世后，印度人想把它要回來
2022-09-13 13:04 -
“實現(xiàn)軟著陸，美聯(lián)儲需要高超技巧和運氣”
2022-09-13 11:53 美國經(jīng)濟 -
又一加勒比島國：計劃三年內(nèi)公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會成為共和國家，但…”
2022-09-13 10:54 -
佩斯科夫：哈爾科夫俄軍“重新集結”，普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發(fā)約40份傳票，擴大國會山騷亂調查范圍
2022-09-13 09:57 美國政治 -
普京：西方經(jīng)濟“閃電戰(zhàn)”沒有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰(zhàn)斗中發(fā)揮重要作用”
2022-09-13 08:36 -
美國新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進行時 -
澤連斯基：烏軍已重新控制6000平方公里領土
2022-09-13 06:46 烏克蘭之殤 -
“反對借人權問題干涉斯里蘭卡內(nèi)政”
2022-09-13 06:45 龍象之間 -
美國國會山騷亂調查委員會：將討論是否推動與特朗普和彭斯的面談
2022-09-13 06:41 美國大選 -
中國代表：呼吁美英澳三思而后行，放棄對抗行徑
2022-09-12 23:05 -
俄羅斯用更低價格石油“拉攏”印度？克宮：不屬實
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年，岸田內(nèi)閣支持率現(xiàn)死亡交叉
2022-09-12 22:33 日本 -
-
“烏軍已突破至烏俄邊境地區(qū)”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求，外國大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫存”，西方忙開會談增產(chǎn)
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感，但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關推薦 -
-
“不被特朗普唬住，中國打了個樣” 評論 11
“顯然特朗普先退一步，雖尷尬但有用” 評論 70
歐盟深吸一口氣：這也太荒謬了 評論 212
陣容龐大！關鍵時刻，拉美伙伴“力挺”中國 評論 91
轉頭，特朗普就炮轟歐盟 評論 311最新聞 Hot
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯(lián)網(wǎng)新聞信息服務許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號 互聯(lián)網(wǎng)宗教信息服務許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營許可證：（滬）字第03952號
增值電信業(yè)務經(jīng)營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網(wǎng)安備 31010502000027號
中國互聯(lián)網(wǎng)舉報中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報中心
