觀察員
-
不止西北工業大學，美國安局很可能利用這個工具對華發動大規模網絡攻擊
最后更新: 2022-09-13 13:19:24（四）配置模塊
配置模塊的主要功能是讀取攻擊者遠程投送的xml格式配置文件中的指令和匹配規則，并生成二進制配置文件，從而由“監視模塊”和“間諜模塊”調用后在受害主機上查找相關內容。如圖4、圖5所示。
（五）間諜模塊
間諜模塊的主要功能是按照攻擊者下發的指令和規則從受害主機上提取相應的敏感信息并輸出到指定位置。如圖6所示。
（六）其他模塊
在分析過程中，我們還發現另外兩個模塊，分別是配置文件生成模塊和守護者模塊。其中，配置文件生成模塊的功能可能是生成ini臨時配置文件，而守護者模塊與間諜模塊具有很高的代碼相似性，可能是為不同版本系統生產的變種。
三、總結
基于上述分析結果，技術分析團隊認為，“飲茶”編碼復雜，高度模塊化，支持多線程，適配操作系統環境廣泛，包括FreeBSD、Sun Solaris系統以及Debian、RedHat、Centos、Ubuntu等多種Linux發行版，反映出開發者先進的軟件工程化能力。“飲茶”還具有較好的開放性，可以與其他網絡武器有效進行集成和聯動，其采用加密和校驗等方式加強了自身安全性和隱蔽性，并且其通過靈活的配置功能，不僅可以提取登錄用戶名密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，是功能先進，隱蔽性強的強大網絡武器工具。
在此次針對西北工業大學的攻擊中，美國NSA下屬特定入侵行動辦公室（TAO）使用“飲茶”作為嗅探竊密工具，將其植入西北工業大學內部網絡服務器，竊取了SSH、TELNET、FTP、SCP等遠程管理和遠程文件傳輸服務的登錄密碼，從而獲得內網中其他服務器的訪問權限，實現內網橫向移動，并向其他高價值服務器投送其他嗅探竊密類、持久化控制類和隱蔽消痕類網絡武器，造成大規模、持續性敏感數據失竊。隨著調查的逐步深入，技術團隊還在西北工業大學之外的其他機構網絡中發現了“飲茶”的攻擊痕跡，很可能是TAO利用“飲茶”對中國發動了大規模的網絡攻擊活動。
- 責任編輯: 連政
-
女王去世后，印度人想把它要回來
2022-09-13 13:04 -
“實現軟著陸，美聯儲需要高超技巧和運氣”
2022-09-13 11:53 美國經濟 -
又一加勒比島國：計劃三年內公投決定是否共和
2022-09-13 11:24 -
“新西蘭終會成為共和國家，但…”
2022-09-13 10:54 -
佩斯科夫：哈爾科夫俄軍“重新集結”，普京知情
2022-09-13 10:20 烏克蘭之殤 -
美司法部選前再發約40份傳票，擴大國會山騷亂調查范圍
2022-09-13 09:57 美國政治 -
普京：西方經濟“閃電戰”沒有奏效
2022-09-13 09:45 俄羅斯之聲 -
“我們的武器在烏克蘭戰斗中發揮重要作用”
2022-09-13 08:36 -
美國新增感染64846例、死亡413例
2022-09-13 06:52 抗疫進行時 -
澤連斯基：烏軍已重新控制6000平方公里領土
2022-09-13 06:46 烏克蘭之殤 -
“反對借人權問題干涉斯里蘭卡內政”
2022-09-13 06:45 龍象之間 -
美國國會山騷亂調查委員會：將討論是否推動與特朗普和彭斯的面談
2022-09-13 06:41 美國大選 -
中國代表：呼吁美英澳三思而后行，放棄對抗行徑
2022-09-12 23:05 -
俄羅斯用更低價格石油“拉攏”印度？克宮：不屬實
2022-09-12 23:01 俄羅斯之聲 -
上任將滿一年，岸田內閣支持率現死亡交叉
2022-09-12 22:33 日本 -
-
“烏軍已突破至烏俄邊境地區”
2022-09-12 22:14 烏克蘭之殤 -
女王葬禮一堆要求，外國大使遭不住了
2022-09-12 22:11 -
“烏克蘭‘燒光’武器庫存”，西方忙開會談增產
2022-09-12 21:57 烏克蘭之殤 -
“西方想盡辦法刷存在感，但還是讓非洲很失望”
2022-09-12 21:33 非洲之窗
相關推薦 -
-
受中國影響，澳企要在稀土加工業務上發力了 評論 31
全國最大！哈密百萬千瓦“光熱+光伏”項目并網發電 評論 64
“中國在非洲真正贏得了民心，就連斯威士蘭…” 評論 94
“日企抱團是絕望之舉，中國工廠效率質量都是第一” 評論 144最新聞 Hot-
“沙特曾多次警告德國提防嫌疑人”
-
特朗普最新任命！這次包括火箭隊老板、真人秀制作人
-
巴勒斯坦三個政治派別發表聯合聲明
-
“中國在非洲真正贏得了民心，就連斯威士蘭…”
-
“日企抱團是絕望之舉，中國工廠效率質量都是第一”
-
“中國有能力讓夢想照進現實，將贏得史詩般競爭”
-
被災民暴罵到當場破防，馬克龍發飆：你該慶幸你在法國！
-
美高校敦促國際學生抓緊回來：萬一把中印拉黑名單呢
-
美國政府“逃過一劫”
-
“澤連斯基要求歐盟新外長：對華批評要降調”
-
澳大利亞來了，中國就得走人？澳總理這么回應
-
美媒感慨：基建狂魔發力，我們又要被超越了
-
英國剛公布新任大使，特朗普顧問就痛罵：傻X
-
“來自中國的老大哥能確保我們…”
-
俄羅斯的報復來了
-
澤連斯基罵普京“傻子”，俄方怒斥
-
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯網新聞信息服務許可證：31220170001
網登網視備（滬）02020000041-1號 互聯網宗教信息服務許可證：滬（2024）0000009
廣播電視節目制作經營許可證：（滬）字第03952號
增值電信業務經營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網安備 31010502000027號
中國互聯網舉報中心
上海市互聯網違法與不良信息舉報中心
