【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

中国股市:未来有望翻10倍的5大“高端制造”细分龙头,值得收藏

今年以来,有一个方向正受到机构普遍的看好——那就是高端制造业,甚至有人说这是未来十年的黄金赛道。当前我国已经成为全球工业体系最完整、工业规模与产值最大的国家,我国在海洋工程设备、智能制造设备与先进轨道交通设备等方面取得了较为显著的成就。

高端制造主要应用的是高端技术,高端制造和新的时代紧密相连,新时代离不开高端制造的发展,而高端制造也为新时代带来了一定的机遇,所以二者的关系是相辅相成的。

而高端制造确实是工业时代后期的产物,证明人们已经进入了一个比较高级的工业时代,这个时代,将用工业代替人工,这也是高端制造越来越受欢迎的原因。

压机龙头:合锻智能

合锻智能是集液压机、机械压力机、色选机等各类高精专产品研发、生产、销售和服务为一体的大型装备制造企业。是我国大型锻压设备自动化成套技术与装备产业化基地,属于国家数控成形冲压装备产业技术创新战略联盟副理事长单位、国家火炬计划重点高新技术企业。

公司拥有多台数控等离子切割、火焰切割机床、15000mm工业焖火炉、大型感应加热变频淬火机床等设备,能够满足各类大型或超大型结构件的下料、焊接及热处理需求;拥有力学测量仪器、无损探伤检测设备、数控三坐标测量仪、齿轮检查仪等高精尖的检测设备。

工业制动器龙头:华伍股份

公司主要从事工业制动器及其控制系统的研发、设计、制造和销售,是目前国内生产规模大、产品品种全、行业覆盖面广,并具备较强自主创新能力的工业制动器专业生产商和工业制动系统解决方案提供商,是我国工业制动器现有多项行业标准的第一起草单位。

公司是国内港机龙头企业振华重工制动器的重要供应商,公司产品通过配套振华重工等主机厂商,出口到全球多个国家和地区,通过了全球用户的装机运维考验,港机制动产品成为国内同行业技术和质量标杆。

激光装备龙头:大族激光

公司是一家提供激光、机器人及自动化技术在智能制造领域的系统解决方案的高端装备制造企业,业务包括研发、生产、销售激光标记、激光切割、激光焊接设备、 PCB专用设备、机器人、自动化设备及为上述业务配套的系统解决方案。

公司所属激光行业,近年来我国传统制造业正处于加速转型阶段,国家大力推进高端装备制造业的发展,原有激光加工技术日趋成熟,激光设备材料成本不断降低,新兴激光技术不断推向市场,激光加工的突出优势在各行业逐渐体现,激光加工设备市场需求保持持续增长。

汽车起重机龙头:徐工机械

公司是中国工程机械行业的排头兵,在国内工程机械行业主营业务收入排名前三强,是全国工程机械制造商中产品品种与系列最多元化、最齐全的公司之一,也是国内行业标准的开发者与制定者。公司产品包括工程起重机械、铲土运输机械以及其它工程机械,是国内最大的工程机械出口商之一。

公司是中国工程机械行业领域极具竞争力和影响力的公司,是国内行业标准的开发者和制定者,是全球工程机械制造商中产品品种与系列最多元化、最齐全的公司,也是品牌影响力最大的中国工程机械制造企业,竞争优势明显。主要表现为:领跑行业的技术创新能力 、完善的全球布局与强大的国际化拓展能力。

工程机械龙头企业:中联重科

公司是中国工程机械装备制造领军企业,全国首批创新型企业之一。主要从事建筑工程、能源工程、环境工程、交通工程等国家重点基础设施建设工程所需重大高新技术装备的研发制造。 截至2013年末,公司长臂架泵车、搅拌车、车载泵、搅拌站及塔机产品市场占有率仍旧稳居行业榜首。

公司成立至今,在国内装备制造领域已奠定了稳固的领先地位,并在国际市场充分展现出中国自主品牌的影响力,其“思想构筑未来”品牌核心理念已被社会广泛接受并得到行业高度认同。公司一贯倡导“表里如一、品质卓越”的理念,为社会、客户、员工、股东和利益相关方创造最大价值并实现和谐共赢。公司是国家工信部工业品牌培育示范企业

挖机龙头:三一重工

世界最大混凝土机械制造商:公司产品质量已达到国际先进水准,成为行业内最强的混凝土成套设备供应商,是全球最大的长臂架、大排量泵车制造企业,位列全球行业三甲,目前在中国混凝土机械制造领域已处于绝对优势地位,产品种类包括22个系列、110多个品种,并在混凝土泵送领域享有“中国泵王”美誉;4种型号的拖泵和5种型号的泵车获CE认证

近年以来,中国工程机械行业持续发展,中国企业全球竞争力持续提升,工程机械行业总体呈现市场份额集中度不断提高且呈加快趋势。从产品来看,混凝土机械市场以三一重工为代表的国产品牌占主导地位,市场份额稳固且继续提升;挖掘机械市场呈现市场份额不断向大企业、国产品牌集中的趋势,具有品牌、规模、技术、服务及渠道优势的龙头企业将获得更大的竞争优势;起重机械市场由三大国产品牌主导,三一重工市场份额长期持续提升。

虎年大吉大利股:往期回顾,在2021年11月2日我们怖局的启明信息(002232)获利110%止盈,还有11月19号我们怖局的九安医疗(002432)93%止盈,以及2022年1月布局的数字货币概念的证通电子(002197)也是抓到了55厘米以上,这些都是实盘回顾,关注的人都知道我的实力!
现在在2022年2月之际同样会有大行情,近期我花了2天时间精选了一支大牛股,选股逻辑:
1、该龙头公司属性,具备全行业核心领域技术。
2、PE被严重低估,业绩稳定增长,护城河稳固。
3、启动前横盘许久,洗盘长达2年以上,曾经的10倍大牛, 即将打开上升空间,后市必然还有新高。大家知道我的风格的,稳健的一匹。只与时间为友,静待花开。为了不打乱主力节奏,想跟上节奏的关注公众号【皓轩笔记】 回复 “大牛”即可,解锁这一波"虎年行情" !

#新星v计划# #微博看市# #沪港通# #股票# #财经头条# #财经头条文章# #微博股票##经济课堂##上涨快讯#

#好书推荐# 《鲁迅研究笔记》

《鲁迅研究笔记》是一部论文集,作者是北京鲁迅博物馆研究馆员、鲁迅研究专家王得后先生。王老师长期从事鲁迅思想研究,发表专著若干,研究水平和成果得到钱理群、陈平原等著名学者的认可、称赞,是中生代鲁迅研究的主要学者。

钱理群教授亲自从王老师众多研究著作和论文中,为本书选取了20篇文章,编为五辑,并为每一辑写了点评,为全书撰写了总评和前言。

全书的五个部分,分别阐述了鲁迅思想的总体性质,处在婚恋、母子、父子关系中的鲁迅的灵魂样态,鲁迅对孔子和孔学的批判,与左翼文学的异同,以及一些余论和杂文。全书研究功底扎实,引述精博切要,对鲁迅思想的把握,有根有据,成一家之言;对鲁迅灵魂的剖析,中肯体贴,于细微处见到鲁迅的真精神。

更多详情点这里
https://t.cn/A6iOIWAe


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 新闻聊完之后,姥爷会说:姥爷也不知道你说的是什么……[太阳]④姑娘是个小话唠,一直在说话,偶尔几个能理解,说的还挺标准,其他吧,真的听不懂,大概是小朋友世界独有
  • 所以儿童床护栏是很多家长都会买来给宝宝安装,预防意外发生为了防止意外发生儿童安全防护专家研发出儿童床护栏,儿童安全床护栏主要是安装在儿童床周边,预防儿童在睡觉时
  • 偏印为忌神, 做事精明干炼但缺乏持久的耐力, 做事三心二意, 喜走捷径,喜欢多学但很少精通. 度量小, 利己, 常常过高评价自己, 与他人相处, 也格格不入.
  • 在很久很久以前,有一个丑陋的女孩,因为害怕屋外有风,就把自己关在一个小屋里,她很害怕没有人知道她曾来过这个世界,所以她用最纯的目光和最专注的心编织一个又一个彩虹
  • #李镇赫0608生日快乐##李镇赫 那个男人的记忆法# .李镇赫吧 ✨ 弘大站 广告屏 ✨ 位置 弘大入口地铁站 9号出口处⏰ 时间 5/30(六)
  • 39.思念如马 自别离 未停蹄40.人生不用急,好吃,慢喝,来日方长。14.我与成长,至死方休。
  • 并且我有时候都不知道我周边啥的放哪儿,但是我只要一问我爸“权/志/龙的东西在哪儿啊”我爸就能找出来(想过该不会我爸也喜欢他吧)我妈是看我喜欢的女爱豆的话,她就会
  • 01. 新翰 冠宇 展鹏 正信 雅志 02. 绍元 泰清 昊英 博厚 和璧 03. 宏浚 正诚 志泽 鸿轩 烨烁 04. 建元 博简 浩宕 刚捷 俊茂 05.
  • [呲牙]前几天小腿胀,之后,心情老好,对足尖课,嗯嗯,有上课的冲动了……然鹅,鹅鹅鹅,没有曲颈向天歌,有的只是默默收拾练功服,上基训课去!说它只是小吃,东北人首
  • 你要有个意思在的话,十方一切诸佛来给你讲这个经,你也开不了悟。没有证果之前,没有证果就是没有契入这个境界之前,这个境界诸位要记住,就是一真法界,就是不思议解脱境
  • 备婚 | 心动钻戒,点亮春天浪漫 始于心动,陷于颜值,忠于品质精心搭配了I-PRIMO的三枚钻戒春天的浪漫,有点shining哦~ 单戴是灵动个性的白羊座钻戒叠
  • 菊花清肝降火众所周知,搭配清虚火,去寒积,理气解郁的茉莉花,一凉一温,性质平和,又可以很好的养肝去火、解肝郁,再加上几粒枸杞更美了。确实,粥以米为主,以水为辅,
  • 温暖的阳光又回来了,正是期待以明亮透明感的肌肤享受春日妆容的时期,虽说如此,时常会听到诸如「戴口罩时眼周暗沉处会很明显」、「线上会议时看着自己的脸,会很在意肌肤
  • 例,非深圳户女性在深购买综合医疗,可享受深圳生育保险,在深医院做产检、生孩子、住院等高报销率,费用几乎全免.5、深圳户保障:交纳社保是申请深圳户的必要条件之一(
  • 昨日上午决定出游,中午就收拾行装出发老爸驾车,老妈副驾,两个小的后排坐三人说说笑笑,饿有零食渴有白水一狗独占一座,睡得昏天黑地欣赏着沿途的风景,期待着将到的景区
  • 碧桂园致力于在贵安新区打造一个生态旅游示范公园,希望政府支持并提供 200 米左右的道路路段,建造成一个绿化样板路段,为贵安新区的市政道路建设作出贡献。“太爽了
  • 复次,为声闻说法中,无大慈悲心;大乘法中,一句虽少,有大慈悲。声闻法中无欲广知诸法心,但欲疾离老、病、死;大乘法中欲了了知一切法。
  • #不可辜负的美食##创业# 选对项目很关键其实对于餐饮创业小白来讲,建议大家可以关注一些标准化流程,上手简单易操作,且需要不多的人工成本的快餐店、小吃店等,等拥
  • 」圣餐为基督徒重要的礼仪,只见凯利一手拿着葡萄酒,另一手将饼干放入梅根嘴里,被施予圣餐的她露出满足煽情的表情,有气愤的网友表示这样的作法是在污辱基督教,原本如此
  • ❷❻我宁愿游荡在你的身边,做七天的野鬼,跟随你,就算落进最黑暗的地方,我的爱,也不会让我成为永远的孤魂。”❷❷我想对着你碎碎念,分享我的各种无关紧要的小事,分享