美情报机构盯上了我国国防军工领域。国家互联网应急中心监测发现，近年来，美国情报机构频繁对我国高科技军工类的高校、科研院所及企业实施网络攻击，试图窃取军事领域相关科研数据或核心生产数据等敏感信息，严重威胁我国防军工领域的科研生产安全甚至国家安全。以下是两起典型事件：利用微软Exchange邮件系统零日漏洞实施攻击：2022年7月至2023年7月，美情报机构利用该漏洞，对我国一家大型重要军工企业的邮件服务器进行攻击并控制将近1年。攻击者控制了企业的域控服务器，以此为跳板控制了内网中50余台重要设备，并在对外工作专用服务器中植入攻击窃密武器，构建多条隐蔽通道进行数据窃取。其间，攻击者使用位于德国、芬兰、韩国和新加坡等多个国家跳板IP，发起40余次网络攻击，窃取了包括该企业高层在内11人的邮件，涉及军工类产品的相关设计方案、系统核心参数等内容。利用电子文件系统漏洞实施攻击：2024年7月至11月，美情报机构对我国某通信和卫星互联网领域的军工企业实施网络攻击。攻击者通过位于罗马尼亚、荷兰等多个国家的跳板IP，利用未授权访问漏洞及SQL注入漏洞攻击该企业电子文件系统，植入内存后门程序并上传木马，随后又利用系统软件升级服务，向内网定向投递窃密木马，入侵控制了300余台设备，并通过搜索“军专网”“核心网”等关键词，定向窃取被控主机上的敏感数据。据统计，仅2024年境外国家级APT组织对我国重要单位的网络攻击事件就超过600起，国防军工领域是受攻击的首要目标。
|
|
|标签|爬虫xml|爬虫txt|新闻魔笔科技XinWen.MoBi - 海量语音新闻!
( 粤ICP备2024355322号-1|
粤公网安备44090202001230号 )
