疑被激活操作系统后门 美国特工对亚冬会网攻窃密内情披露
2025-04-15 10:51 央视新闻客户端
国家计算机病毒应急处理中心高级工程师 杜振华:遭遇的这种比较大规模的网络攻击,从攻击的过程和方式上,主要体现在攻击者首先进行了大规模的网络设备资产探测,意图是获取这些位于网络边缘的服务器或者网络设备的访问权限,随后试图建立立足点,再通过这些立足点逐步地向内网渗透,去投送更多的网络武器,实施内网的渗透,以及建立一种长期的潜伏的效果。
据网络安全专家介绍,美国国家安全局此次开展的网络渗透攻击活动,涵盖数百类已知和未知的攻击手法,攻击方式超前,包括未知漏洞盲打、文件读取漏洞、备份文件以及敏感文件及路径探测攻击等,攻击目标、攻击意图非常明显。
安天集团创始人董事长 肖新光:在这个过程中,我们感知拦截了来自境外的网络安全攻击,并进行深度的分析处置,发现了相关关键的威胁的线索和痕迹。在为期493天整个的运行过程中,我们前置进行安全检查评估的支撑工作,前置处理了大量的威胁隐患,并且在最终进行了15天7×24小时23个点位的全面值守。
另外,我国网络安全技术团队还发现,亚冬会期间美国国家安全局向黑龙江省内多个基于微软Windows操作系统的特定设备发送未知加密字节,疑为唤醒、激活微软Windows操作系统提前预留的特定后门。
如何防范和应对网络攻击和窃密活动