被制裁+網(wǎng)絡攻擊的西工大，為何總是被美國針對？

周一的早上，你可能坐在工位上，正在拆開上班路上買的“吐司面包”，你可能正在回味周末跟心儀對象的“二次約會”……

“吐司面包”“二次約會”名字這么可愛，放在國家網(wǎng)絡安全話題之下，其實都是TAO（美國國家安全局下屬特定入侵行動辦公室）對西工大的網(wǎng)絡攻擊行動中所使用的網(wǎng)絡攻擊武器裝備。

今天上午，#西北工業(yè)大學遭美國NSA網(wǎng)絡攻擊#的新聞話題沖進了我們忙碌的周一工作日。

話題來源于今天商務國家計算機病毒應急處理中心和360公司分別發(fā)布了關(guān)于西北工業(yè)大學遭受境外網(wǎng)絡攻擊的調(diào)查報告。調(diào)查發(fā)現(xiàn)，TAO多年來對我國國內(nèi)的網(wǎng)絡目標實施了上萬次的惡意網(wǎng)絡攻擊，控制了相關(guān)網(wǎng)絡設(shè)備，疑似竊取了高價值數(shù)據(jù)。

這則調(diào)查報告，針對的是今年4月西工大信息系統(tǒng)遭受的網(wǎng)絡攻擊。

一

  TAO策劃的一場網(wǎng)絡攻擊陰謀

時間追溯到今年上半年，西工大的信息系統(tǒng)發(fā)現(xiàn)遭受網(wǎng)絡攻擊的痕跡。

彼時，在4月12日，西工大就郵件系統(tǒng)遭受釣魚郵件攻擊的情況向公安機關(guān)報案，經(jīng)公安機關(guān)初步判定，是境外黑客組織和不法分子發(fā)起的網(wǎng)絡攻擊行為。

隨后，6月22日，西工大發(fā)布了《公開聲明》，向外界表示學校遭受境外網(wǎng)絡攻擊。隨即西安市公安局碑林分局隨即發(fā)布《警情通報》，證實在西北工業(yè)大學的信息網(wǎng)絡中發(fā)現(xiàn)了多款源于境外的木馬樣本，并已對此正式立案調(diào)查。

經(jīng)過多方技術(shù)支持，經(jīng)歷上百天復雜的技術(shù)分析與溯源，結(jié)合掌握的多種證據(jù)綜合顯示，這場網(wǎng)絡攻擊的源頭指向具有美國政府背景的機構(gòu)及其雇員。

這起網(wǎng)絡安全案件在今天發(fā)布了進一步的調(diào)查結(jié)果，還原了西工大遭受網(wǎng)絡攻擊的過程和被竊取的文件，也公布了TAO對西工大發(fā)起的上千次網(wǎng)絡攻擊活動中的重要細節(jié)。

他們是如何進行進行網(wǎng)絡攻擊的？又使用哪些網(wǎng)絡攻擊武器裝備？

技術(shù)團隊根據(jù)從西北工業(yè)大學的多個信息系統(tǒng)和上網(wǎng)終端中提取到的多款木馬樣本，綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，并在歐洲、南亞部分國家合作伙伴的支持下，初步判明相關(guān)攻擊活動源自美國國家安全局（NSA）“特定入侵行動辦公室”（Office of Tailored Access Operation，簡稱TAO）。

該部門成立于1998年，其力量部署主要依托美國國家安全局（NSA）在美國和歐洲的各密碼中心，是目前美國政府專門從事對他國實施大規(guī)模網(wǎng)絡攻擊竊密活動的戰(zhàn)術(shù)實施單位。

而此次針對西工大的網(wǎng)絡攻擊，在美國國家安全局（NSA）內(nèi)部攻擊行動代號為“阻擊XXXX”（shotXXXX），由TAO負責人直接指揮，成立了專門團隊，進行此次攻擊。

TAO組織架構(gòu)及參與“阻擊XXXX”行動的TAO子部門

經(jīng)過分析，整個攻擊過程十分清晰和狡詐。

TAO利用位于中國周邊國家，已被其提前秘密遠程控制的網(wǎng)絡設(shè)備作為“跳板”，使用部署在美國本土的名為“酸狐貍”的中間人攻擊平臺及多種網(wǎng)絡攻擊武器對學校多個信息網(wǎng)絡實施了大規(guī)模，持續(xù)性的網(wǎng)絡攻擊。

首先，TAO利用其掌握的針對SunOS操作系統(tǒng)的兩個“零日漏洞”利用工具，選擇中國周邊國家的教育機構(gòu)、商業(yè)公司等網(wǎng)絡應用流量較多的服務器為攻擊目標。攻擊成功后，安裝NOPEN（NSA命名，已提取樣本）后門，控制大批跳板機。

針對西工大的網(wǎng)絡攻擊，先后使用了49臺跳板機和5臺代理服務器，這些跳板機均經(jīng)過精心挑選，IP均歸屬分布于日本、韓國、瑞典、波蘭、烏克蘭等17個國家，其中約70%分布在中國周邊國家。

在此次攻擊中，運用了41種不同的NSA專屬網(wǎng)絡攻擊武器，僅后門工具“狡詐異端犯”（NSA命名）在對西北工業(yè)大學的網(wǎng)絡攻擊中就有14款不同版本。

漏洞攻擊突破類武器↑

持久化控制類武器↑

嗅探竊密類武器↑

隱蔽消痕類武器↑

技術(shù)分析中發(fā)現(xiàn)，TAO在此次攻擊活動開始前，在美國多家大型知名互聯(lián)網(wǎng)企業(yè)的配合下，掌握了中國大量通信網(wǎng)絡設(shè)備的管理權(quán)限，為NSA持續(xù)侵入中國國內(nèi)的重要信息網(wǎng)絡大開方便之門。

本次調(diào)查還發(fā)現(xiàn)，在近年里，TAO對中國國內(nèi)的網(wǎng)絡目標實施了上萬次的惡意網(wǎng)絡攻擊，控制了數(shù)以萬計的網(wǎng)絡設(shè)備，竊取了超過140GB的高價值數(shù)據(jù)。

二

  西工大為什么一直被針對？

來自美國NSA針對西工大的網(wǎng)絡攻擊，更深層次，也讓大眾了解到西工大在國家發(fā)展，尤其是軍工發(fā)展中的重要擔當和使命。

在廣大學子眼中，它是985、211，是雙一流，是工信部直屬大學，是“國防七子”之一，是全國唯一一所同時發(fā)展航空、航天、航海的重點大學。

諸多標簽之下，它看似只是一個“普通的”重點大學，但它也一直被列在美國制裁的黑名單中。

以至于我們在談論或者向不了解西工大的人解釋其實力時，調(diào)侃道“西工大的牛，只有西工大人自己、國家、部隊和五角大樓知道?！?/div>

圖片來源：西北工業(yè)大學官微

細數(shù)西工大建校以來所取得的成就，可以說其憑一己之力，撐起了中國軍工的半壁江山，而它從成立之初，就肩負起了中國航空航天乃至國防建設(shè)事業(yè)。

歷史上，鑄造、航空宇航制造工程、飛行力學、航空發(fā)動機、水中兵器、火箭發(fā)動機等6個學科的全國第一位工學博士均是由西工大培養(yǎng)而來。學院培養(yǎng)出了一大批人才，像清華大學原校長、著名院士高景德，國家最高科技獎得主師昌緒，“兩彈一星”元勛吳自良，以及著名科學家史紹熙、李恒德、葉培大……

據(jù)不完全統(tǒng)計，西工大為國防科技事業(yè)發(fā)展和國民經(jīng)濟建設(shè)輸送的32萬多名校友中，有50位省部級以上領(lǐng)導和66位將軍，51位兩院院士。

殲20總設(shè)計師楊偉、運-20總設(shè)計師唐長紅、中航工業(yè)空空導彈研究院總設(shè)計師樊會濤、中國探月工程總設(shè)計師兼嫦娥四號工程總設(shè)計師吳偉仁……當我們翻看“國之重器”的研發(fā)名單，西工大人也幾乎參與了代表國家最高水平的所有機種機型的研制。

圖片來源：西北工業(yè)大學官微

今年7月24日，搭載長征五號B遙三運載火箭成功發(fā)射的問天實驗艙成功發(fā)射，在這背后，就有來自西工大師生以及校友作出的貢獻。

李東，長征五號運載火箭總設(shè)計師，1989-1990年在西北工業(yè)大學進行研究生課程學習；

王維彬，曾任我國50噸氫氧發(fā)動機總設(shè)計師，長征五號B運載火箭副總設(shè)計師，1986年畢業(yè)于西北工業(yè)大學航空發(fā)動機設(shè)計專業(yè)；

李學鋒，長征五號系列運載火箭控制系統(tǒng)副總師，1996年博士畢業(yè)于西北工業(yè)大學導航制導控制與仿真專業(yè)；

路亮，火箭系統(tǒng)副總設(shè)計師，2000年碩士畢業(yè)于西北工業(yè)大學材料加工工程專業(yè)；

柏林厚，現(xiàn)任空間站系統(tǒng)副總設(shè)計師，2002年本科畢業(yè)于西北工業(yè)大學航海學院；

……

問天實驗艙發(fā)射

圖片來源：新華社

一代代西工大人，在我國航空、航天、航海領(lǐng)域的飛速發(fā)展不斷作出了突出貢獻，他們將一項項科研成果，化成了中國的城池營壘，銅墻鐵壁，逐漸走出自立自強、自主研發(fā)的道路。

也因此，在人才培養(yǎng)領(lǐng)域形成了獨有的“西工大現(xiàn)象”，被譽為“總師搖籃”。

當然，可以看到這些“大國工匠”，大多是二、三十多年前畢業(yè)于西北工業(yè)大學，但當下的西工大學子們依舊延續(xù)著師哥師姐們的創(chuàng)新開拓精神。

今年5月29日，在西北某地實驗基地，由西工大牽頭研制的代號為“云雀”的某新型飛行器成功完成測試。此次飛行試驗的圓滿完成表明了該型飛行器成功實現(xiàn)了真實環(huán)境下與用戶的首次聯(lián)合演練，也填補了我國該領(lǐng)域的空白。

7月4日，由西工大航天學院空天組合動力創(chuàng)新團隊牽頭研制的“飛天一號”火箭沖壓組合動力在西北某基地成功發(fā)射，國際首次驗證了煤油燃料火箭沖壓組合循環(huán)發(fā)動機火箭/亞燃、亞燃、火箭/超燃的多模態(tài)平穩(wěn)過渡和寬域綜合能力，突破了熱力喉道調(diào)節(jié)、超寬包線高效燃燒組織等關(guān)鍵技術(shù)。

同一時期，西工大ASN-218無人機艦載垂直起降圓滿完成。

這一系列的技術(shù)突破，攻克了世界難題，被大眾稱贊西工大近期接連“開掛”，在這些新技術(shù)的攻克中，就有西工大新生力量的智慧貢獻。

如何評價這些在國家強盛、民族復興征程上的科研工作者？

西工大曾這樣描述他們：“長空，深海，蒼穹。平沙莽莽黃入天，英雄埋名多少年。”

短短數(shù)語，正道出了他們在各項測試成功背后長期無怨無悔、默默無聞的付出。

而坐落在西工大校園里的一尊雕塑——《隱姓埋名，為國鑄劍》，更是他們內(nèi)心最壯闊、直白的表達。當我們看到這尊雕塑，英雄埋頭鑄劍，沖擊著大眾的視覺與心靈，也激勵著西工大人不斷創(chuàng)新，不斷付出。

當下，西工大每年畢業(yè)的本科生、碩士生、博士生奔向了包括航天、航空等領(lǐng)域的各行各業(yè)。

根據(jù)西工大2021屆畢業(yè)生就業(yè)質(zhì)量報告顯示，畢業(yè)生到世界 500 強企業(yè)和國企央企就業(yè)的占比達 61.29%；投身國防科技工業(yè)及相關(guān)重點領(lǐng)域的就業(yè)比例為 50.21%。

簽約人數(shù)較多的為中國航空工業(yè)集團有限公司、中國電子科技集團有限公司、中國航天科技集團有限公司、中國航天科工集團有限公司、華為技術(shù)有限公司、中興通訊股份有限公司等。

根據(jù)中航工業(yè)集團人力資源部的統(tǒng)計，在該集團下屬的三大所和三大廠擔任總師（副總師）、特級專家、黨政領(lǐng)導的，西工大校友占60%以上。

綜上，西工大多年來在航空、航海等領(lǐng)域的突出貢獻，以及在人才培養(yǎng)方面的成果可見一斑。

也正是這些硬實力，使得西工大一直被美國針對，通過網(wǎng)絡攻擊這種手段偷取學校師生信息。

而針對這些不法行為，西工大聯(lián)合中國國家計算機病毒應急處理中心與360公司，全面還原了數(shù)年來美國NSA利用網(wǎng)絡武器發(fā)起的一系列攻擊行為，打破了一直以來美國對我國的單向透明優(yōu)勢，一舉將境外黑客攻擊暴露在陽光下。

當然，應對此次事件，西工大積極采取防御措施的行動更是值得遍布全球的NSA網(wǎng)絡攻擊活動受害者學習，這將成為世界各國有效防范抵御美國NSA后續(xù)網(wǎng)絡攻擊行為的有力借鑒。

被針對的都是國之榮光！

西工大是國家棟梁

所以，太倉校區(qū)給批了吧

美麗，它就是賊樣的強盜！

跟為什么制裁華為一樣，他感覺到你威脅到他了。

犯不上費這么大勁兒。

美國為啥不制裁清北？因為那是他們的人才基地。

風窩媒 發(fā)表于 2022-9-6 15:32
被針對的都是國之榮光！

我家電腦最近卡的很，是不是沒鍋攻擊的呢？？？

長天 發(fā)表于 2022-9-6 16:29
都是原創(chuàng)
到處抄的，美國犯不上費這么大勁兒。

140G信息量很大

哦