觀察員
-
美情報機構攻擊中國大型商用密碼產品提供商，調查報告公布
據微信公眾號“中國網絡空間安全協(xié)會”4月28日消息，2024年，國家互聯(lián)網應急中心CNCERT發(fā)現(xiàn)處置一起美情報機構對中國大型商用密碼產品提供商網絡攻擊事件。本報告將公布此事件網絡攻擊詳情，為全球相關國家、單位有效發(fā)現(xiàn)和防范美網絡攻擊行為提供借鑒。
一、網絡攻擊流程
（一）利用客戶關系管理系統(tǒng)漏洞進行攻擊入侵
該公司使用了某客戶關系管理系統(tǒng)，主要用于存儲客戶關系及合同信息等。攻擊者利用該系統(tǒng)當時尚未曝光的漏洞進行入侵，實現(xiàn)任意文件上傳。入侵成功后，攻擊者為清除攻擊痕跡，刪除了部分日志記錄。
（二）對兩個系統(tǒng)進行攻擊并植入特種木馬程序
2024年3月5日，攻擊者在客戶關系管理系統(tǒng)植入了特種木馬程序，路徑為/crm/WxxxxApp/xxxxxx/xxx.php。攻擊者可以通過該木馬程序，執(zhí)行任意的網絡攻擊命令。為防止被監(jiān)測發(fā)現(xiàn)，木馬程序通信數據全過程加密，并進行特征字符串編碼、加密、壓縮等一系列復雜處理。2024年5月20日，攻擊者通過橫向移動，開始攻擊該公司用于產品及項目代碼管理的系統(tǒng)。
二、竊取大量商業(yè)秘密信息
（一）竊取客戶及合同信息
2024年3月至9月，攻擊者用14個境外跳板IP連接特種木馬程序并竊取客戶關系管理系統(tǒng)中的數據，累計竊取數據量達950MB?？蛻絷P系管理系統(tǒng)中有用戶600余個，存儲客戶檔案列表8000余條，合同訂單1萬余條，合同客戶包括我相關政府部門等多個重要單位。攻擊者可以查看合同的名稱、采購內容、金額等詳細信息。
（二）竊取項目信息
2024年5月至7月，攻擊者用3個境外跳板IP攻擊該公司的代碼管理系統(tǒng)，累計竊取數據量達6.2GB。代碼管理系統(tǒng)中有用戶44個，存儲了3個密碼研發(fā)項目的代碼等重要信息。
三、攻擊行為特點
（一）攻擊武器
通過對xxx.php特種木馬程序的逆向分析，發(fā)現(xiàn)其與美情報機構前期使用的攻擊武器具有明確同源關系。
（二）攻擊時間
分析發(fā)現(xiàn)，攻擊時間主要集中在北京時間22時至次日8時，相對于美國東部時間為10時至20時。攻擊時間主要分布在美國時間的星期一至星期五，在美國主要節(jié)假日未出現(xiàn)攻擊行為。
（三）攻擊資源
攻擊者使用的17個攻擊IP完全不重復，同時可秒級切換攻擊IP。攻擊IP位于荷蘭、德國和韓國等地，反映出其高度的反溯源意識和豐富的攻擊資源儲備。
（四）攻擊手法
一是善于利用開源或通用工具偽裝躲避溯源，例如在客戶關系管理系統(tǒng)中還發(fā)現(xiàn)了攻擊者臨時植入的2個常見的網頁木馬。二是攻擊者善于通過刪除日志和木馬程序，隱藏自身的攻擊行為。
四、部分跳板IP列表
- 責任編輯: 房佶宜
-
從庫布齊到興安盟，綠色變革的央企實踐
2025-04-28 12:12 國企備忘錄 -
央行：將適時降準降息
2025-04-28 11:52 觀網財經-金融 -
是否有信心實現(xiàn)今年5%增長目標？發(fā)改委回應
2025-04-28 11:00 宏觀經濟 -
國家發(fā)改委：常態(tài)化、敞口式做好政策預研儲備，及時出臺增量儲備政策
2025-04-28 10:47 -
大家聊中國式現(xiàn)代化｜陶希東：打造高水平安全韌性城市，給群眾看得見的安全感
2025-04-28 09:47 大家聊中國式現(xiàn)代化 -
我國成功發(fā)射天鏈二號05星
2025-04-28 06:33 航空航天 -
我國已形成完整人工智能產業(yè)體系，專利申請量位居全球首位
2025-04-27 22:21 人工智能 -
中日友好醫(yī)院：開除肖某黨籍，解除聘用關系
2025-04-27 21:32 -
四川省委：堅決擁護黨中央決定
2025-04-27 20:40 廉政風暴 -
國常會：決定核準浙江三門三期工程等核電項目
2025-04-27 20:10 -
市場監(jiān)管總局：長和港口交易各方不得采取任何方式規(guī)避審查
2025-04-27 17:19 香港 -
校長陳紅梅，違規(guī)決策套取學生伙食費
2025-04-27 16:37 廉政風暴 -
“最美通緝犯”出獄直播當網紅？抖音：已封禁
2025-04-27 16:16 -
25萬人齊聚臺北舉行“反綠”抗議，朱立倫：全民罷免賴清德
2025-04-27 14:31 臺灣 -
商務部等6部門：將現(xiàn)金退稅限額上調至2萬元人民幣
2025-04-27 11:06 -
國家發(fā)展規(guī)劃法草案首次提請全國人大常委會會議審議
2025-04-27 10:21 -
由降轉增！1-3月全國規(guī)模以上工業(yè)企業(yè)利潤增長0.8%
2025-04-27 09:53 中國經濟 -
大家聊中國式現(xiàn)代化｜周馮琦：轉角見美，讓“綠意”觸手可及
2025-04-27 09:50 大家聊中國式現(xiàn)代化 -
我國核電總體規(guī)模，世界第一！
2025-04-27 09:25 能源戰(zhàn)略 -
全球首臺環(huán)形CT直線加速器在滬正式開機，系我國自主研發(fā)
2025-04-27 08:03
相關推薦 -
-
“荒謬言論”，默茨：我會跟特朗普談談 評論 10
中方同意接觸，美媒緊盯：事關重大、令人鼓舞 評論 68
印度指控巴與恐襲有關，稱空襲是行使自衛(wèi)權 評論 303
直播：跟著軍工組探訪俄羅斯兵器博物館 評論 127
巴軍：擊落6架印軍機，含3架新銳“陣風” 評論 1308最新聞 Hot-
“荒謬言論”，默茨：我會跟特朗普談談
-
擔心美國施壓，在華德企：希望新一屆德國政府確立平衡立場
-
“以方計劃會越過另一條紅線”，歐洲6國外長發(fā)布聯(lián)合聲明
-
印空軍：今起在與巴基斯坦接壤地區(qū)進行演習
-
中方同意接觸，美媒緊盯：事關重大、令人鼓舞
-
拜登卸任后首次受訪：特朗普太掉價了，美國不代表掠奪
-
哥倫比亞準備加入“一帶一路”？中方回應
-
印度指控巴與恐襲有關，稱空襲是行使自衛(wèi)權
-
首批145％關稅中國貨船抵洛杉磯港，美業(yè)界預警…
-
立陶宛和拉脫維亞又使壞，俄方怒斥
-
俄方宣布：8月底，普京將訪華
-
特朗普又要給波斯灣改名了
-
英國快和美國談成了？條件是…
-
改道、停飛，各大航司又遭罪了
-
巴軍方公布回擊細節(jié)：兩國戰(zhàn)機均未侵入對方領空
-
巴軍：擊落6架印軍機，含3架新銳“陣風”
-
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯(lián)網新聞信息服務許可證：31220170001
網登網視備（滬）02020000041-1號 互聯(lián)網宗教信息服務許可證：滬（2024）0000009
廣播電視節(jié)目制作經營許可證：（滬）字第03952號
增值電信業(yè)務經營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網安備 31010502000027號
中國互聯(lián)網舉報中心
上海市互聯(lián)網違法與不良信息舉報中心
