近期，中國(guó)多家科研機(jī)構(gòu)先后發(fā)現(xiàn)了“驗(yàn)證器”木馬程序的活動(dòng)痕跡。
這讓人不禁聯(lián)想到西工大事件。所幸的是，沒(méi)有造成重大威脅。
一旦“他們”成功在各個(gè)機(jī)構(gòu)安插硬件或軟件后門(mén)，攻破我國(guó)軍事系統(tǒng)、公共安全領(lǐng)域、民航鐵路公路系統(tǒng)、銀行金融系統(tǒng)，后果將不堪設(shè)想。
29日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布了專題研究報(bào)告，披露了一款網(wǎng)絡(luò)攻擊武器“酸狐貍”漏洞攻擊武器平臺(tái)，正在對(duì)我國(guó)上百個(gè)重要信息系統(tǒng)進(jìn)行木馬攻擊。
這個(gè)漏洞攻擊武器平臺(tái)屬于美國(guó)國(guó)家安全局（NSA）特定入侵行動(dòng)辦公室，“酸狐貍”專門(mén)用于對(duì)他國(guó)開(kāi)展網(wǎng)絡(luò)間諜行動(dòng)，是計(jì)算機(jī)網(wǎng)絡(luò)入侵行動(dòng)隊(duì)（CNE）的主力裝備。
“酸狐貍”的攻擊范圍覆蓋全球，特定入侵行動(dòng)辦公室還針對(duì)中國(guó)和俄羅斯目標(biāo)設(shè)置了專用的酸狐貍平臺(tái)服務(wù)器.
結(jié)合今年各大網(wǎng)絡(luò)事件，顯然，美國(guó)正在積極為發(fā)動(dòng)更大規(guī)模的網(wǎng)絡(luò)戰(zhàn)做準(zhǔn)備。
分析報(bào)告顯示，“酸狐貍”能夠在具備會(huì)話劫持等中間人攻擊能力的前提下，精準(zhǔn)識(shí)別被攻擊目標(biāo)的版本信息，自動(dòng)化開(kāi)展遠(yuǎn)程漏洞攻擊滲透，向目標(biāo)主機(jī)植入木馬、后門(mén)。
他們專門(mén)通過(guò)向受害單位辦公內(nèi)網(wǎng)實(shí)施中間人攻擊，直到能夠控制其辦公網(wǎng)主機(jī)然后對(duì)該單位的主機(jī)進(jìn)行持久化控制。
酸狐貍平臺(tái)采用的是分布式架構(gòu)，由多臺(tái)服務(wù)器組成，按照任務(wù)類型進(jìn)行分類，包括：垃圾釣魚(yú)郵件、中間人攻擊、后滲透維持。
平臺(tái)一般會(huì)結(jié)合“QUANTUM（量子）”和“SECONDDATE（二次約會(huì)）”等中間人攻擊武器使用，主要通過(guò)對(duì)攻擊目標(biāo)進(jìn)行網(wǎng)絡(luò)流量劫持并插入惡意XSS腳本，可智能化配置漏洞載荷并針對(duì)IE、火狐、蘋(píng)果Safari、Android/ target=_blank class=infotextkey>安卓Webkit等多平臺(tái)上的主流瀏覽器開(kāi)展遠(yuǎn)程漏洞溢出攻擊。
一旦漏洞被觸發(fā)并符合入侵條件，就會(huì)向目標(biāo)植入間諜軟件，獲取目標(biāo)系統(tǒng)的控制權(quán)，從而實(shí)現(xiàn)對(duì)目標(biāo)的長(zhǎng)期監(jiān)視、控制和竊密。
此前，360公司就披露了美國(guó)NSA利用一系列網(wǎng)絡(luò)武器，對(duì)世界各國(guó)的政府機(jī)構(gòu)、重要組織和信息基礎(chǔ)設(shè)施目標(biāo)發(fā)起的持續(xù)性攻擊行動(dòng)。
而攻擊方式，正是以“驗(yàn)證器”為代表的后門(mén)程序，它們長(zhǎng)期潛伏在目標(biāo)用戶的上網(wǎng)終端中，再通過(guò)這些后門(mén)程序發(fā)起更多復(fù)雜的網(wǎng)絡(luò)攻擊滲透。
“驗(yàn)證器”是一種小型植入木馬，可以遠(yuǎn)程部署，也可以手動(dòng)部署在任何windows系統(tǒng)上，它可以7×24小時(shí)在線運(yùn)行，并能夠在特定情況下緊急自毀。
美國(guó)NSA的系統(tǒng)操控者可以肆無(wú)忌憚的通過(guò)它上傳下載目標(biāo)主機(jī)的文件、獲取系統(tǒng)信息、偽造ID。
360團(tuán)隊(duì)在其《“驗(yàn)證器”（Validator）— 美國(guó)國(guó)家安全局NSA（APT—C—40）的木馬》一文中表示：他們經(jīng)過(guò)一系列的研究，證實(shí)“驗(yàn)證器”（Validator）木馬程序是美國(guó)國(guó)家安全局（NSA）“量子”（Quamtum）攻擊平臺(tái)的重要組件。
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心的報(bào)告顯示，NSA利用這些武器平臺(tái)與其他“五眼聯(lián)盟”國(guó)家情報(bào)機(jī)構(gòu)合作，建立了一個(gè)覆蓋全球的網(wǎng)絡(luò)情報(bào)搜集體系，在全球范圍布設(shè)了大量隱蔽的情報(bào)搜集服務(wù)器和掩護(hù)跳板服務(wù)器，建立了一整套情報(bào)工作機(jī)制，正進(jìn)行著人類歷史上規(guī)模最為龐大的間諜網(wǎng)絡(luò)。
根據(jù)某媒體披露，美國(guó)軍方和政府網(wǎng)絡(luò)部門(mén)在最近30天內(nèi)遠(yuǎn)程竊取了超過(guò) 970 億條全球互聯(lián)網(wǎng)數(shù)據(jù)和 1240 億條電話記錄，這些數(shù)據(jù)正在成為美國(guó)以及其他“五眼聯(lián)盟”國(guó)家的情報(bào)來(lái)源。
而本月21日，外交部在進(jìn)行例行記者會(huì)時(shí)，就有記者提出“五眼聯(lián)盟”正在搜集和編造證據(jù)，計(jì)劃炮制一系列所謂中國(guó)對(duì)西方開(kāi)展“政治滲透”的謠言，以詆毀中國(guó)的國(guó)際形象。
今年的局勢(shì)，只能用“內(nèi)憂外患”這個(gè)詞來(lái)形容了。
未來(lái)，隨著5G、人工智能、物聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全的問(wèn)題會(huì)愈發(fā)層出不窮，它已經(jīng)威脅到國(guó)家安全，但我國(guó)能夠護(hù)網(wǎng)的人才太少。
可以預(yù)見(jiàn)，未來(lái)網(wǎng)絡(luò)安全工程師一定是國(guó)家戰(zhàn)略型資源。
