【独家揭秘:#美国国安局全球网络攻击手法# :全球数亿公民隐私和敏感信息犹如“裸奔”】《环球时报》记者近日独家从360公司获悉,2008年开始,360云端安全大脑整合海量安全大数据,独立捕获大量高级复杂的攻击程序,通过长期的分析与跟踪并实地从多个受害单位取证,结合关联全球威胁情报,以及对斯诺登事件、“影子经纪人”黑客组织的持续追踪,确认了这些针对系列行业龙头企业长达十余年的攻击属于美国国家安全局(NSA)组织。#全球数亿公民隐私和敏感信息犹如裸奔#

《环球时报》记者了解到,除严重威胁电力、水利、交通、能源等关键基础设施外,NSA还将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁。在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”。

我国是美国国安局组织重点攻击目标之一,受害单位感染量或达百万量级

美国国家安全局隶属美国国防部,专门从事电子通信侦察,主要任务是搜集各国的信息资料,揭露潜伏间谍通信联络活动,为美国政府提供各种加工整理的情报信息。长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一。

2013年,前美国中央情报局(CIA)职员、美国国家安全局(NSA)外包技术员爱德华·斯诺登向全世界揭发美国政府收集用户数据信息的丑闻,并泄漏了NSA组织大量网络战机密文档资料,这起美国历史上最严重的泄密事件轰动全球。经此一事,“网络战”及“国家级网络威胁”等概念为全世界所认知。

之后的2016年、2017年,黑客组织“影子经纪人”又公开了被NSA组织应用的网络武器的样本,NSA组织大规模高危网络作战武器及配套组件逐一曝光。360公司相关人士对《环球时报》记者表示,360公司是国内第一批有意识追踪高级别网络威胁的安全公司,并率先提出了APT(高级可持续威胁攻击)概念。在此期间,360团队依托海量安全大数据的情报视野,看到各行各业相继沦陷于NSA网络武器攻击之下,积极推出各种包括永恒之蓝武器库防御方案和漏洞补丁等配套防护工具,全力抵御NSA武器库攻击。

《环球时报》记者了解到,长期以来,为达到美国政府情报收集目的,NSA组织针对全球发起大规模网络攻击,我国就是NSA组织的重点攻击目标之一,NSA组织对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。

美国国家安全局(NSA)为监控全球的目标制定了众多的作战计划,360安全专家告诉《环球时报》记者,通过对NSA专属的Validator后门配置字段的统计分析,推测NSA针对中国的潜在攻击量非常巨大,“仅Validator一项的感染量最保守估计应该在几万的数量级,数十万甚至百万都是有可能的。”

同时,《环球时报》记者获悉,根据NSA机密文档中描述的FOXCID服务器代号,可以发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球47个国家及地区发起攻击,403个目标受到影响,潜伏时间长达十几年。

详细揭秘:美国国安局的网络攻击手法有哪些?

《环球时报》记者获悉,360安全团队将NSA及其关联机构单独编号为APT-C-40,并与系列行业龙头共建了APT高级威胁研究实验室,发现美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动。通过对取证数据分析,发现这些攻击实际开始于2010年,结合网络情报分析研判,该攻击活动与NSA的某网络战计划实施时间前后衔接,攻击活动涉及企业众多关键的网络管理服务器和终端,其攻击手法多样、隐秘且危害巨大,具体手法如下:

(1)QUANTUM(量子)攻击系统

QUANTUM(量子)攻击系统是NSA发展的一系列网络攻击与利用平台的总称,其下包含多个子项目,均以QUANTUM开头命名。它是NSA最强大的互联网攻击工具,也是NSA进行网络情报战最重要的能力系统之一,最早的项目从2004年就已经开始创建。

从文档中不难看出,在NSA的三个主要网络战方向(CNE、CNA、CND)中,QUANTUM均有相关项目。NSA利用美国在全球网络通讯和互联网体系中所处的核心地位,利用先进技术手段实现对网络信号的监听、截获与自动化利用,QUANTUM项目的本质就是在此基础上实现的一系列数据分析与利用能力。

(2)FOXACID(酸狐狸)0Day漏洞攻击平台

QUANTUM(量子)攻击经常配套使用的是代号为FOXACID(酸狐狸)的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台,并且可以对漏洞攻击的主要步骤实施自动化,甚至让没有什么网络攻击经验的运营商也参与进来,成为一件威力巨大的“大规模入侵工具”。 根据NSA机密文档介绍,FOXACID服务器使用了各种浏览器0Day漏洞,比如Flash、IE、火狐浏览器漏洞,用于向计算机目标植入木马程序。

而从现有情报来看,FOXACID在2007年之前就已经开始投入运作,直到2013年仍有其使用的痕迹,以此估算其使用时间至少长达八年之久。NSA依靠与美国电信公司的秘密合作,把FOXACID服务器放在Internet骨干网,保证了FOXACID服务器的反应速度要快于实际网站服务器的反应速度。利用这个速度差,QUANTUM(量子)注入攻击可以在实际网站反应之前模仿这个网站,迫使目标机器的浏览器来访问FoxAcid服务器。

(3)Validator(验证器)后门

Validator(验证器)是用于FoxAcid项目的主要后门程序之一,一般被用于NSA的初步入侵,通过其再植入更复杂的木马程序,比如UnitedRake(联合耙),每个被植入的计算机系统都会被分配一个唯一的验证ID。

根据NSA机密文档的描述,Validator主要配合FOXACID攻击使用,基于基本的C/S架构,为敏感目标提供了可供接触的后门。Validator可以通过远程和直接接触进行部署,并提供了7x24小时的在线能力。Validator是一种很简单的后门程序,提供了一种队列式的操作模式,只能支持上传下载文件、执行程序、获取系统信息、改变ID和自毁这类简单功能。

(4)UNITEDRAKE(联合耙)后门系统

UNITEDRAKE(联合耙),是NSA开发的一套先进后门系统。360安全专家通过对泄露的相关文档进行分析,UNITEDRAKE的整体结构大致分为5个子系统,分别是服务器、系统管理界面、数据库、模块插件集和客户端,其关系如下所示:

服务器:服务器即为CC服务器,主要功能为接受客户端的连接请求,并且管理客户端和其他子系统间的通讯,设计该系统的目的为尽可能的减少操作请求次数。在文档中其被描述为 Listening Port,即监听端口。

系统管理界面:系统管理界面为一套图形用户界面,操作者可以通过该界面直接查看客户端状态、给客户端下发命令、管理插件和调整客户端的配置。在文档中其被描述为UR GUI。

插件模块集:该部分为整套UNITEDRAKE系统的技术核心,功能插件化使得整套系统具备极强的可扩展性和适应性;一个插件模块由一个或多个客户端插件,一个或多个服务端插件以及一个或多个系统管理界面组件组成的,三者配合共同组成一个完整的功能插件模块;并且针对不同的行动,插件模块可以根据任务需求弹性化选择组合与安装。

数据库:UNITEDRAKE系统使用SQL数据库来存储和管理一下信息:系统配置信息、客户端配置信息、各类状态信息和收集到的数据。

客户端:客户端程序,即为下发植入的木马程序;其能隐蔽的植入目标机器中,并为进一步的攻击提供支持,客户端的设计重点为提高隐蔽性。

全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”

《环球时报》记者获悉,综合(APT-C-40组织)即NSA的非法入侵行径,其行为将可能对我国甚至其他国家的国防安全、关键基础设施安全、金融安全、社会安全、生产安全以及公民个人信息造成严重危害。

360安全专家对《环球时报》记者表示,面对这些非法网络攻击,首先应警惕国家级APT组织对国家安全的危害。战争的形式不止于兵戎相见这一种,网络空间早已成为大国较量的另一重要战场,“回顾2020年,360披露美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透一案依然历历在目,面对网络强国咄咄逼人的战略攻势,以国家力量为背景的APT网络攻击及全球化网络战争再一次敲响我们头上警钟。”

“网络战及国家级APT组织对国家安全的危害是多方面的。”这位专家告诉记者,入侵组织不仅对国家政府及要害部门进行持续监视与间谍活动,甚至对于一国政治、经济、社会、国防军事等方面的威胁不断加深。一旦APT组织对整个国家社会系统进行攻击,将可能导致交通、银行、航空、水电系统瘫痪,并对国家政治稳定、经济命脉造成不可估量的伤害。

360安全专家表示,此外,还应警惕国家级APT组织对关键基础设施的危害,“关键基础设施逐渐成为网络战首选目标,国与国之间的网络对抗,以关键基础设施为目标的网络战愈加频繁,网络攻击不再只是为了窃取情报,更可以对电力、水利、电信、交通、能源等关键基础设施发起攻击,从而对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系百姓民生的公共安全,破坏整个社会的神经中枢。”

“同时,国家级APT组织对个人信息安全的危害也不可低估。”《环球时报》根据360云端安全大脑长期监测数据发现,NSA将通信行业视为重点攻击目标,长期“偷窥”及收集关于通信行业存储的大量个人信息及行业关键数据,导致大量网民的公民身份、财产、家庭住址、甚至通话录音等隐私数据面临着恶意采集、非法滥用、跨境流出的严重威胁,“在NSA组织的监视下,全球数亿公民隐私和敏感信息无处藏身犹如“裸奔”,而其幕后政府及政客只关注政治私利,全然漠视公民个人权利,公民人权沦为政治博弈的筹码,其入侵行径严重侵犯我国及全球公民的合法利益。”360安全专家表示。

专家提醒,根据公开网络情报,美国国家安全局(NSA)的全球化入侵行径,离不开其下属部门及其关联机构为其提供数据和攻击武器支持,文中提及的后门程序UnitedRake(联合耙)、QUANTUM(量子)攻击系统、仿冒服务器Foxacid等是代表性的攻击套件组合。“后续关于美国NSA武器库的更多情报数据与战例分析,我们将会进一步分析研判。”(环球时报-环球网报道 记者 范凌志 曹思琦)

#蒲熠星[超话]#

✅蒲熠星直播预告:
时间:3.1 19:00
内容:《艾尔登法环》

1 .禁广告
2.禁人身攻击相关
3.希望尽可能专注主播个人

为更好的传达蒲熠星的直播通知信息,之后每次直播的通知将会由小观单独发贴告知大家直播时间及直播内容,大家可以关注小观,及时了解直播相关信息。
同时,为避免超话重复性帖子过多,对于超话其他搬运的直播通知信息会视情况进行屏蔽。
祝各位满天星观看直播愉快

《德勒兹的块茎思想》

“块茎” 本指一种植物,可在地下水平延伸、抽枝发芽。很多禾本科植物(如日常饮食中的芦笋、生姜、马铃薯等)都具有块茎。德勒兹和瓜塔里在他们的著作《千高原》中,使用这个意象性概念来指述一种全新的思想方式。他们认为,水平延伸的块茎这一形象所概括的一种思维模式,可以超越西方哲学中占主导地位的向心性思维。后者起源于古希腊时代的柏拉图和亚里斯多德,总是以因果关系、等级体系、二元结构(一/多、我/他、男/女等)为特点统治西方社会已长达数千年之久。

由于这种居于主导地位的西方思维模式强调因果关系,制造种种等级体制,德勒兹和瓜塔里将其形象地喻为垂直的树:一是因为树本身实际的形象(种子为因,树为果);二是因其可以象征谱系结构(它可以表达一种认祖归宗式的族谱结构,反映包括单一源点/父亲与其后嗣之间清晰的因果关系)。因此,树的形象表明,占主导地位的西方思想模式创造了单一的真理(可理解为一棵仿佛是单独存在的树,当然也可理解为一位父亲、一个家族),然后以此来定义“他者”(以区别出树的周围空间或可称之为“不是树”的部分)。虽然19世纪末德国哲学家尼采已经指明了另外一种思想方法的方向,但这种二元思维模式由来已久,至今仍占据优势。

德勒兹和瓜塔里建立的块茎思想,并非要对抗西方主导思想,绝不是树与块茎的简单对决。倘若如此,又只会创造出又一个二元区分(区分孰是孰非),这恰恰暗合了德勒兹和瓜塔里打算予以重新思考的西方主导思维模式。相反,他们认为,应当重新思考人们的思维方式。从某种意义上来讲,尽管块茎的形象的确暗示要“取代”树的形象,但德勒兹和瓜塔里试图说明,块茎思想不是一种对抗式思维模式,它并不打算一统天下。将树放至森林中来理解,也许才是理解这两种思维模式的差异的最佳途径。森林中没有单一真实,没有单一的因果关系,也没有唯一的“真实的”树。森林是由无数的树或者无数的“真实”组成的单一实体。不能仅仅因为可能无法判定哪棵树最早出现,就为森林假定一个起源。任何树都是群落水、阳光和土壤的创造物。若无这些条件,即便有种子也无法长成树。因为事物是由诸多不同要素构成的组合关系所生成的,并不存在单一的起因,因此不能将树看成单独的存在。就此而言,任何事物都是块茎,树的思维模式充其量只是使用了块茎的一个方面而已。

在德勒兹和瓜塔里看来,我们不应该总是把事物简化为“一个事物和它的诸多他者”之间的关系,简化为一种真实的思考方式和其他诸多与之相竞争的思考方式之间的关系,相反,我们应该认为每个事物总是已经包含了许多真实。出于这个原因,他们认为树的思维所体现出来的等级结构形象不切实际,应加以扬弃,代之以块茎的水平延伸形象。不是树,而是块茎;不是一,而由多组成的一不是一和多重他者的关系,而是单一的多重性。对德勒兹和瓜塔里来说,就像森林一样,块茎“既无开端,也无终结,只有中间状态(境遇),它从中生长,又蔓延开去。

一些具体实例可以帮助我们理解块茎那庞大的分叉和思维属性。德勒兹和瓜塔里曾用块茎来描述生命实体(群居动物,如老鼠、狼),也描述像地穴这样的地理实体,描述“其在栖居、储藏、移动、躲避、逃脱等各方面的功能”。以群居动物为例,移动的动物群持续不断地形成和再形成一个单一的形态,这是一个流动的实体它既是一也是多。一群野马,一群盘旋的飞鸟,就是块茎思想很好的例子。地穴,则为我们思考块茎提供了一个更为有趣的视角。卡夫卡的小说《地洞》就为块茎式思维提供了生动具象的文学形式(前提是,不去做狭隘的谱系政治学或精神病理学解读)。

需要提醒读者,一旦我们用块茎思维来理解思想(或其他任何事物),就难免会有一种深深的不确定之感。块茎像一个没有中心、不断延展的迷宫,既能开启新的范围,也能终止这种可能性。块茎有制造巨变的潜能,或者用德勒兹在《千高原》中所使用的术语来说,有解域的潜力。但同时,它还具有一种互补性变动总是涉及一种企图重新创造稳定和秩序的力量,即再建域。块茎是一种变化的形态(不论是鸟群迅速变换的阵形还是森林缓慢的扩展),它持续不断地创造新的“逃逸线”,从而实现解域。沿着逃逸线,块茎就有潜力进入(和迈上)新域。逃逸线来自块茎形态的边缘,在这里多元性体验到一种外在性,然后发生变形和改变。这一边缘存在着双重的生成,既改变块茎,也改变块茎所面临的事物(实际上,块茎面临的总是另一个块茎的边界)。德勒兹和瓜塔里以黄蜂为兰花授粉为例来解释这一进程:解域的运动和再建域的进程是相互关联、不断联结、彼此牵涉的:通过追踪一只黄蜂的形象,一株兰花得以解域;靠这一形象,黄蜂得以再建域。然而黄蜂同时也被解域,因为它自身已变为兰花繁殖器官的一个组成部分。通过传播花粉,黄蜂又使兰花再建域。作为异质的兰花和黄蜂最终形成了块茎。这个例子表明任何解域都会伴随着共时、同步的再建域。当遇到黄蜂,兰花就不再完全是兰花,就会发生解域(即生成黄蜂的过程),但由于花粉被黄蜂带至别处,它也发生再建域。这一过程反过来,就是黄蜂的解域和再建域。所有这样的相遇都在创造一种汇聚现象,而聚合的两种事物之间则产生双重生成。

尽管块茎概念提供了一种新思维,但由于相互生成—他者的解域和再建域过程中存在着复杂的领域、势力的不均衡,不能将块茎视作解决所有树状思维模式问题的答案。

#书蒲团#


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 8.16今天休息早就想出去转转中午随便吃了个沙县10块钱一大碗云吞这不比外卖香多了吗穷人的饭堂啊倒了两趟公交到了海边挑了个最便宜的甜筒,12块一边踩着沙,一边舔
  • 夜色难免黑凉,前行必有曙光没有播种,何来收获;没有辛劳,何来成功;没有磨难,何来荣耀;没有挫折,何来辉煌 花开花落,那是起伏的人生;波峰波谷,那是燃烧的生命;顺
  • 另一颗恒星,联星中质量较小的一颗,以非常靠近的轨道绕行,极可能已笼罩在对方扩散开来的恒星大气层内,经由彼此的交互作用创造了这个星云。联星系统的主要成员是一颗已经
  • 另外情系过同一女人的两陈一谢,两陈一个被封杀退圈,一个被雪藏退圈,两人连参加《披荆斩棘的哥哥》的资格都没有,谢霆锋现在虽然还远没到需要翻红的地步,但随着他事
  • 如果时光可以倒流,多想重走一回青春,向过去的自己借一点勇气和冲劲,来面对现在的生活。多么希望,有一人知我不易,懂我悲喜,在我心累的时候不至少太过沮丧。
  • 树袋鼠冷知识:虽然和你想象中的袋鼠不一样,但树袋鼠的确是袋鼠科动物它们以雨林为家,生活在树端主要以花、果实和叶子为食物 Kofi 是古氏树袋鼠(Goodfell
  • #你最喜欢什么口味的月饼##中秋礼盒又又又火了# 研究生的时候每个月去见一次导师,去清雪老师家里,阿姨在静静地做着什么,每个房间里全都是书,这个房间是法国文学,
  • [星星]3. 截止6月23日,DMF市场均价为13283元/吨,较上周末跌幅0.75%。4. 本周国内片碱主产地厂家价格上涨50-100元/吨左右,内蒙地区99
  • 终于知道最近这些人为什么都失眠了,肯定是被开学吓傻了开学就意味着要把熬夜玩手机变成熬夜写作业的悲催命运医生,我最近睡不好吃不好玩不好 是得绝症了吗? "
  •   病例129,居住于天涯区边检小区C栋,在社区筛查中发现。  病例76,居住于天涯区迎宾路59号,在社区筛查中发现。
  • 不管昨天买进,还是今天想进入博反弹的,注定都是股市的赌徒,长久下去,必会输得一败涂地。即便是在周二跌停板进去的,现在也已经亏损18%。
  • 你要拥有的它全有,高颜值国际轻奢美妆殿堂,轻松一站式购物,爱了呀。兰蔻粉水218元,夏天敷面再也不心疼了,纪梵希散粉258元,夏天定妆给我搞定了,迪奥花漾小姐香
  • 27、对待自己温柔一点,你只不过是宇宙的孩子,与植物、星辰没什么两样28、世界很烦,但你要很可爱。坐在秋天的窗口,一人,一心,一份淡雅的情怀,一盏清茶,一笺文字
  • 同是“90后”的林捷、陈亚威经常出海察看渔排,说起对这片海域情况如数家珍,颇有“老渔民”的见识。2年前,原来仅养些杂鱼的刘庆荣,承租了市振兴乡村集团南日海洋集团
  • 由于最近一个交易日国际原油价格大幅上涨,布伦特原油价格64.65美元,涨幅3.04%,有料财经预计清明假期后的预计油价调整幅度很快将会突破50元/吨,这意味着发
  • 两个被各自亲人嫌弃的人走到一起,彼此互相的关怀使他们感受到温暖,也有了对生活的向往,虽然经历苦难,贫穷,被人嫌弃,但他们依然保持着那渺小而有质朴的善良、正直,不
  • realme Watch 3 Pro搭载OLED大屏 定档9月6日发布 在上月18日举行的realme发布会上,官方推出了realme 9i 5G智能手机和Bu
  • ”但与此同时,考虑到网络服务提供者在向网络用户提供存储空间服务时,负有避免网络用户利用其网络服务实施民事侵权行为的“注意义务”,结合“抖音搜索智能聚合”的视频自
  • #陈伟霆[超话]# 新的一周开始了,祝陈伟霆工作一切顺利![抱一抱][心] #陈伟霆斛珠夫人# [给你小心心]#陈伟霆代言玛莎拉蒂# [兔子]#陈伟霆chane
  • 你许我一段深情的尘梦,风过夏雨斑斑,许你一个回眸,许你一世相守。日子静默地逝去,倾听夏雨的玲珑,与你享一缕风的浅凉,云梦深处微暖云外事,许我一个回眸,许你一世相