近日，國家計(jì)算機病毒應急(jí)處理中心和360公(gōng)司對一🌈款名為(wei)🌂“二次約會”的間(jian)諜軟件進行了(le)技術分析。分析(xi)報告顯示，該軟(ruan)件是美國國家(jiā)安全局（NSA）開發的(de)網絡間諜武器(qi)。
據了解，在國家(jia)計算機病毒應(yīng)急處理中心會(hui)同360公司🙇🏻配合偵(zhen)辦西北工業大(dà)學被美國國家(jia)安全局（NSA）網絡攻(gōng)擊案過程中，成(cheng)功提取了這款(kuan)間諜軟件的多(duō)個樣本，并鎖定(ding)👌了這起網絡間(jiān)諜行動背後美(měi)國國家安全局(ju)（NSA）工作人員💚的真(zhēn)實身份。
可實現(xiàn)長期竊密等行(hang)為
據技術分析(xī)報告顯示，“二次(ci)約會”間諜軟件(jiàn)是美國國🈚家安(an)全局（NSA）開發的網(wang)絡間諜武器，該(gāi)軟件可實現網(wǎng)絡流量竊聽劫(jié)持、中間人攻擊(ji)、插入惡意代碼(ma)等惡意功能，它(tā)與其他惡意軟(ruǎn)件配合可以完(wan)成複雜的網絡(luo)“間諜”活動。
國家(jiā)計算機病毒應(yīng)急處理中心工(gōng)程師杜振華：該(gāi)軟件是具有高(gao)技術水平的網(wang)絡間諜工具，使(shi)攻擊者能夠全(quán)面接管被攻擊(jī)的（目标）網絡設(she)備以及⛷️流經這(zhe)些網絡設備的(de)網🔞絡流量，從而(ér)實現對目标網(wǎng)絡中主機和用(yòng)戶的👉長期竊密(mì)。同時，還可以作(zuo)為下一階段攻(gōng)擊的“前進基地(dì)”，随時向目标網(wang)絡中投🌐送更多(duō)網絡攻擊武器(qi)。
據專家介紹，“二(èr)次約會”間諜軟(ruan)件長期駐留在(zài)網關、邊界路由(you)器、防火牆等網(wǎng)絡邊界設備上(shang)，其主要功能包(bao)括網絡流量嗅(xiu)探、網絡會話追(zhuī)蹤、流量重定向(xiang)劫持、流量篡改(gai)等。另外，“二次約(yuē)會”間諜軟件支(zhi)持在各類操作(zuo)系統上運行，同(tóng)♌時兼⭐容多種體(tǐ)系架構，适用範(fàn)圍較廣。“一旦漏(lòu)洞攻擊🧑🏽🤝🧑🏻成功，攻(gong)擊者成功獲得(de)了目标網絡設(she)備的控制權限(xiàn)，就可以将這款(kuǎn)網💞絡間諜軟件(jiàn)植入到❗目标的(de)網絡設備中。”杜(du)振華說。