-
360曝美国10多年对全球无差别网络攻击,中国成重点目标
最后更新: 2022-03-04 19:33:52(1)QUANTUM(量子)攻击系统
QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。
从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。
(2)FOXACID(酸狐狸)0Day漏洞攻击平台
QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。
而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。
(3)Validator(验证器)后门
Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。
根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。
(4)UNITEDRAKE(联合耙)后门系统
UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:
服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。
系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。
插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。
数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。
客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。
- 责任编辑: 吕栋 
-
章子怡退出珀莱雅旗下化妆品公司
2022-03-04 16:52 观网财经-消费 -
稀土产品市场价持续上涨,稀土办公室约谈重点企业
2022-03-04 16:42 观网财经-宏观 -
下载App才能看全文?工信部督促相关互联网企业整改
2022-03-04 16:11 观网财经-互联网 -
俄乌冲突,美国及其盟友背后的军火商笑了
2022-03-04 15:21 观网财经-海外 -
大公司早报 | 微信支付降低小微商户手续费 宜家关闭在俄所有门店
2022-03-04 09:10 大公司 -
B站计划2024年实现盈亏平衡 陈睿:收入增长将成为更重要的工作
2022-03-03 22:09 观网财经-互联网 -
东阿阿胶原总裁退休两年被查,曾称阿胶涨价是“价值回归”
2022-03-03 22:04 观网财经-健康 -
面对“前后夹击”,中国制造业如何破局?
2022-03-03 18:18 2022两会 -
2月交付数据出炉,蔚来又掉队了?
2022-03-03 18:11 -
伦敦格勒:英国的“俄罗斯上瘾症”
2022-03-03 17:55 观网财经-海外 -
油价今晚上调:加满一箱多花10块
2022-03-03 17:10 油价 -
2021年我国新增工业机器人相关注册企业增长72.97%
2022-03-03 16:19 科技前沿 -
中国去年小麦进口创新高:八成来自澳美加,俄罗斯占0.5%
2022-03-03 14:14 观网财经-宏观 -
撤,还是不撤?滴滴在俄罗斯碰到硬骨头
2022-03-03 13:58 观网财经-互联网 -
“理工男”代表:建议设立中国工程师节
2022-03-03 10:02 2022两会 -
大公司早报 | 好丽友再发声明否认涨价和双标 苹果暂停在俄销售产品
2022-03-03 09:12 大公司 -
俄外长:克里米亚地位不能谈判
2022-03-02 20:19 -
“双减”半年教培机构众生相:集体亏损、跨界转型
2022-03-02 17:53 大公司 -
郭树清谈蚂蚁等整改:自查基本结束,还有一些问题需继续探索
2022-03-02 17:53 阿里帝国 -
郭树清:我国房地产泡沫化金融化势头得到根本扭转
2022-03-02 16:04
相关推荐 -
“西方媒体,看清你们了!”拜登“走后门”也没躲过 评论 91“TikTok只是烟雾弹,美情报机构才无时无刻不在…” 评论 148最后通牒?以色列放话“要么签,要么打” 评论 135“这把火怎么点着的?” 评论 427最新闻 Hot