万维网。
世界真美好！
中国网络安全公司暴露美国网络攻击的特点：在攻击伊朗核设施之前，美国已经准备了4年多。
14日，国家计算机病毒应急响应中心曝光了美国用来攻击外国机密的主战网络武器“NOPEN”。多年跟踪分析全球APT（Advanced Persistent Threat）攻击活动的安天科技集团15日在接受《环球时报》记者采访时，进一步揭露了美国网络攻击活动的十大作战特征，透露美国美国仅将网络空间视为实现窃取机密的渠道之一美国曾利用震网病毒成功入侵伊朗布什尔核电站时间，采用人力、电磁和网络空间作战相结合的方式，以达到其最佳攻击效果。面对美国的攻击能力，没有安全的系统。
美国国家安全局（NSA）建立了系统的网络攻击平台和标准化的攻击设备库，美国国家安全局下属的特种作战办公室（TAO）是这些攻击设备的主要用户。该办公室由五个部门组成，包括高级网络技术部（ANT）和数据网络技术部（DNT）。安天科技集团副总工程师李博松告诉环球时报，ANT部门拥有不下48种网络攻击设备，“ANT攻击设备家族是美国在2008年前后批量安装的攻击设备系统。 ，基本涵盖主流桌面主机、服务器、网络设备、网络安全设备、移动通信设备等，设备形态包括恶意代码载荷、计算机外设、信号通信设备等，这些设备可以组合使用，实现复杂的攻击目标，软件设备主要用于在各种IT设备系统中植入持久性后门，其目的是长期潜伏，窃取信息；有的硬件设备伪装成电脑外设，有的以独立的形式存在硬件设备 用于注入恶意代码，建立第二控制和信息返回通道，等等”
DNT另一个部门的攻击设备包括Fuzzbunch漏洞攻击平台和DanderSpritz远程控制平台。 “这些攻击设备涉及大量系统级0day漏洞利用工具和先进的后门程序，体现了美国超强的0day漏洞储备能力和攻击技术水平。”李博松表示，“美国在网络攻击设备上的优势源于其试图覆盖所有主流IT场景的运营目标，多年来持续的巨额资金投入，以及美国主要IT的深度信息共享支持。公司。”
根据对美相关武器和攻击行动的分析，安天总结了美国网络攻击行动的十大特点，李博松对其中的一些进行了详细解释。
首先，进行全面的初步调查和信息收集。例如，在2010年7月的“Stuxnet”蠕虫攻击中（Stuxnet是一种攻击工业系统的病毒，它通过构造阀门超压和改变旋转速度来破坏铀离心机系统。它是世界上第一个网络“超级破坏性武器” ”，据称导致伊朗超过2/3的离心机受损美国曾利用震网病毒成功入侵伊朗布什尔核电站时间，随后在全球范围内传播和感染了45000多个网络端点），美国在袭击伊朗核设施之前经历了4年多的准备，美国已经彻底渗透到伊朗的基础工业机构，包括设备制造商、供应商、软件开发商等，对伊朗核工业体系进行了完整的研究和模拟。
其次，超强的边境穿透能力。美国在网络防火墙、路由器、交换机、VPN等网络设备中有丰富的0day漏洞储备，可以暗中渗透到控制边界和网络设备，转发流量，并以此作为中继站对内网目标的持续攻击。例如，在对中东最大的 SWIFT 服务提供商 EastNets 的攻击中，美国先后入侵了外层 VPN 防火墙和内层企业防火墙，并在防火墙上安装了木马。 )
第三，美国实现了人力、电磁和网络空间作战的结合。美方仅将网络空间视为窃取机密的渠道之一，将人力与电磁手段相结合，实现最优攻击。影响。例如代号为Water Pit Viper I的设备，基于USB接口集成了木马注入和数据无线返回机制。根据数据，最大通讯距离可达8英里。
第四，超强的物理隔离网络突破能力。美国在劫持物流链和人为引入的基础上，利用外围设备和辅助信号装置建立桥头堡，搭建第二条电磁通道，突破物理隔离网络。例如，在Stuxnet攻击中，根据相关信息，荷兰情报机构人员进入现场，将带有Stuxnet病毒的USB设备连接到隔离的内网进行攻击。
五、恶意代码payload基本覆盖所有操作系统平台。在曝光的美国攻击中，已经发现了各种操作系统平台样本，如Windows、Linux、Solaris、Android、OSX、iOS等。面对美国的攻击能力，可以说没有安全的系统。
第六，无文件实体技术被广泛使用，通过直接内存加载执行或建立隐藏磁盘存储空间的方式对样本进行隐藏，更多的隐藏持久化是通过固件等方式实现的。例如，DanderSprit 木马框架包括用于编写硬盘固件的组件。在攻击过程中，木马被写入满足预设条件的主机的硬盘固件中。即使用户重装系统，木马仍然可以重装。
李博松表示，网络安全保护工作要直面威胁，直面威胁。站在发展利益的高度开展网络安全防御工作。
