当前位置: 首页 > 科技观察

360揭批美国国安局网络攻击 监视全球数亿公民隐私

时间:2023-03-13 23:53:08 科技观察

360探索批评??美国国家安全局网络攻击监控全球亿万公民隐私美国政府以情报搜集为目的对全球发动大规模网络攻击,其中我国是NSA组织的重点目标之一。360发现了美国国家安全局十多年来对一系列行业龙头企业的攻击,随后将NSA及其附属机构单独编号为APT-C-40。这是继360锤击美国中央情报局(APT-C-39)在2020年对中国进行11年的网络攻击渗透之后的又一次公开声讨。360分析称,NSA对我国的大规模攻击活动,仅Validator后门的感染量保守估计在数万量级,随着攻击的不断发展,感染量甚至可能达到数十万、数百万。针对我国政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业目标的攻击,已成为重要敏感单位和组织、高科技领域的主要目标占很大比重。同时,360也分析发现,其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球超过47个国家和地区发起了攻击,403个目标被攻击。受影响,潜伏期长达十年以上。报告显示,360云安全大脑自2008年以来整合海量安全大数据,自主抓取大量先进复杂的攻击程序样本,进行长期跟踪分析,对多个受害单位进行取证。位置。全球威胁情报,以及对斯诺登事件和“影子经纪人”黑客组织的持续分析研究,证实这些攻击属于美国国家安全局的NSA组织,进而证明NSA携带了长期对我国进行极其隐蔽的攻击。同时,360与一系列行业领导者共同建立了APT高级威胁研究实验室。依托360的安全大数据和公司自身的安全能力,发现美国国家安全局针对一系列行业领导者长达十多年的攻击活动,NSA及其附属机构然后分别编号为APT-C-40。360通过取证数据分析,安全团队发现APT-C-40(NSA)针对一系列行业领先企业的攻击实际上始于2010年,结合网络情报分析判断时间此次攻击是与某NSA网络战计划来回进行的,攻击活动涉及企业多台关键网管服务器和终端。APT-C-40(NSA)受害者遍布全球,感染单位数可达数百万。美国国家安全局(NSA)制定了众多的作战计划,以监控全球目标。对提取后门样本的配置字段进行统计分析,推断出NSA对我国的大规模攻击活动。仅Validator后门的感染量保守估计在数万量级。随着攻击的不断演进,感染量甚至可能达到数十万。,数以百万计。长期以来,为达到美国政府情报收集的目的,NSA组织对全球发动大规模网络攻击。我国是NSA组织的重点目标。360发现NSA攻击目标在中国,如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位和组织成为主要目标,占很大一部分是高科技领域。同时,根据NSA机密文件中描述的FOXACID服务器代码,结合360全球安全大数据的视角,分析发现其对全球超过47个国家和地区发起了攻击。世界,包括英国、德国、法国、韩国、波兰、日本和伊朗。在这次攻击中,403个目标受到影响,潜伏时间长达十几年。APT-C-40(NSA)在全球纵火并造成深远的破坏(APT-C-40组织),即NSA的非法入侵。其行为可能影响国防安全、关键基础设施安全、金融安全、社会安全、生产安全,对公民个人信息构成严重威胁。360安全专家表示,当务之急是警惕国家级APT攻击带来的多重危害:1、警惕国家级APT组织对国家安全的危害。战争的形式不仅限于军事对抗。网络空间已经成为大国角逐的又一重要战场。2020年,360真锤美国中央情报局(APT-C-39)CIA(APT-C-39)对中国长达11年的网络攻击和渗透。-C-40)对中国行业领导者发起攻击长达十余年。网络战和国家级APT组织在多方面危害国家安全。入侵组织不仅对国家政府和关键部门进行持续的监视和间谍活动,还不断威胁着一个国家的政治、经济、社会、国防和军事。深化。APT组织一旦攻击整个国家社会系统,可能导致交通、银行、航空、水电等系统瘫痪,对国家政治稳定和经济命脉造成不可估量的破坏。二是警惕国家级APT组织对关键基础设施的危害。关键基础设施逐渐成为网络战的首选目标。国家之间的网络对抗和针对关键基础设施的网络战越来越频繁。攻击能源等关键基础设施,对公共数据、公共通信网络、公共交通网络、公共服务等造成灾难性后果,严重影响关系民生的公共安全,破坏整个社会的神经中枢。3、警惕国家级APT组织对个人信息安全的危害。从对360云安全大脑的长期监控发现,NSA将通信行业作为重点攻击目标,长期“偷窥”并收集存储在云中的大量个人信息和关键行业数据。通信行业,导致大量网民失去公民身份、财产和家庭。地址甚至通话录音等隐私数据面临恶意采集、非法滥用、跨境流出等严重威胁。在NSA组织的监视下,全球数亿公民的隐私和敏感信息无处藏身。就像“裸奔”一样。公民人权成为政治博弈的筹码。他们的闯入行为严重侵犯了我国和世界各国公民的合法权益。