2022年09月08日
中國日報9月5日報道，日前，國家計算機病毒應急處理中心和360公司分別發布了關于西北工業大學遭受美國國家安全局（NSA）網絡攻擊的調查報告，顯示美國國家安全局下屬的特定入侵行動辦公室（TAO）針對中國的網絡目標實施了上萬次的惡意網絡攻擊。
據報道，西北工業大學6月發布聲明稱，有境外黑客組織和不法分子向學校師生發送包含木馬程序的釣魚郵件，企圖竊取相關師生郵件數據和公民個人信息。對此，中國國家計算機病毒應急處理中心和360公司第一時間組成聯合技術團隊，進行全面技術分析，偵破還原了數年間美國NSA利用網絡武器發起的一系列攻擊行為，打破了一直以來美國對我國的“單向透明”優勢。
據了解，“特定入侵行動辦公室”成立于1998年，是美國網絡攻擊竊密活動的戰術實施單位，由2000多名軍人和文職人員組成，下設10個單位。
360調查報告顯示，近年來，TAO對中國國內網絡目標實施了上萬次惡意網絡攻擊，控制了數以萬計的網絡設備，竊取了超過140GB高價值數據。技術分析中還發現，TAO于此次攻擊活動開始前，已掌握中國大量通信網絡設備的管理權限，為NSA持續侵入中國重要信息網絡大開方便之門。
今年3月，360已經揭露了NSA針對我國行業龍頭公司長達10余年的滲透和攻擊，命名代號“APT-C-40”。多年來，NSA針對我國各行業龍頭企業、政府、大學、醫療機構、科研機構甚至關乎國計民生的重要信息基礎設施運維單位開展了長期秘密黑客攻擊活動。
此次遭到攻擊的西北工業大學是我國航空航天航海工程、教育和科學研究領域的重點大學，承擔大量國家級重點科研項目科研，地位十分特殊。
“數字化面臨著新的安全威脅，網絡攻擊的對手、目標、手法、危害都變了。”360創始人周鴻祎表示，過去網絡安全事件多是小黑客、小毛賊引起的，目前國家級攻擊已成為大國對抗的主流。以前網絡攻擊有隨機性，如今國家級攻擊的目標非常明確，一般是瞄準我國關鍵信息基礎設施長期潛伏下來，伺機而動。周鴻祎認為，國家級網軍、黑客組織是數字安全時代的最大威脅，“看不見”高級網絡攻擊則是最大的痛點。
文字來源：安全圈