西北工業(yè)大學(xué)遭網(wǎng)絡(luò)攻擊，源頭系美國(guó)國(guó)家安全局

今天（5日），國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告，調(diào)查發(fā)現(xiàn)，美國(guó)國(guó)家安全局下屬的“特定入侵行動(dòng)辦公室”多年來(lái)對(duì)我國(guó)國(guó)內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬(wàn)次的惡意網(wǎng)絡(luò)攻擊，控制了相關(guān)網(wǎng)絡(luò)設(shè)備，疑似竊取了高價(jià)值數(shù)據(jù)。

今年4月，西安市公安機(jī)關(guān)接到一起網(wǎng)絡(luò)攻擊的報(bào)警，西北工業(yè)大學(xué)的信息系統(tǒng)發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊的痕跡。

西安市公安機(jī)關(guān)對(duì)此高度重視，立即組織警力與網(wǎng)絡(luò)安全技術(shù)專家成立聯(lián)合專案組對(duì)此案進(jìn)行立案?jìng)刹椤?guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司聯(lián)合組成技術(shù)團(tuán)隊(duì)，全程參與了此案的技術(shù)分析工作。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個(gè)信息系統(tǒng)和上網(wǎng)終端中提取到了多款木馬樣本，綜合使用國(guó)內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，并得到了歐洲、南亞部分國(guó)家合作伙伴的通力支持，全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭，初步判明相關(guān)攻擊活動(dòng)源自美國(guó)國(guó)家安全局下屬的“特定入侵行動(dòng)辦公室”。

本次調(diào)查還發(fā)現(xiàn)，在近年里，美國(guó)國(guó)家安全局下屬的“特定入侵行動(dòng)辦公室”對(duì)中國(guó)國(guó)內(nèi)的網(wǎng)絡(luò)目標(biāo)實(shí)施了上萬(wàn)次的惡意網(wǎng)絡(luò)攻擊，控制了數(shù)以萬(wàn)計(jì)的網(wǎng)絡(luò)設(shè)備，包括：網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等，竊取了超過(guò)140GB的高價(jià)值數(shù)據(jù)。

聯(lián)合技術(shù)團(tuán)隊(duì)經(jīng)過(guò)復(fù)雜的技術(shù)分析與溯源，還原了西北工業(yè)大學(xué)遭受網(wǎng)絡(luò)攻擊的過(guò)程和被竊取的文件，掌握了美國(guó)國(guó)家安全局下屬的“特定入侵行動(dòng)辦公室”對(duì)中國(guó)信息網(wǎng)絡(luò)實(shí)施網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊密的相關(guān)證據(jù)，涉及在美國(guó)國(guó)內(nèi)對(duì)中國(guó)直接發(fā)起網(wǎng)絡(luò)攻擊的人員13名，以及美國(guó)國(guó)家安全局通過(guò)掩護(hù)公司為構(gòu)建網(wǎng)絡(luò)攻擊環(huán)境而與美國(guó)電信運(yùn)營(yíng)商簽訂的合同60余份、電子文件170余份。

目前，聯(lián)合專案組已將相關(guān)調(diào)查結(jié)果上報(bào)國(guó)家有關(guān)部門。

▌本文來(lái)源：央視新聞微信公眾號(hào)（ID：cctvnewscenter）