美竊密西工大高科技信息，我國查出真相，美操作流程被詳細(xì)還原

據(jù)央視新聞報(bào)道，長期被美國制裁的中國西北工業(yè)大學(xué)，做出突破性成就，帶中國高超音速技術(shù)登頂世界。美國試圖趕超，但用的手段居然是讓國安局入侵西工大網(wǎng)絡(luò)進(jìn)行竊密，不過螳螂捕蟬黃雀在后，中國來了一招釜底抽薪。

（西工大）

美國國安局入侵，中國機(jī)構(gòu)緊急介入

西工大是我國高科技領(lǐng)域的中流砥柱，隸屬于工業(yè)和信息化部，同時(shí)發(fā)展航空、航天、航海三領(lǐng)域。前段時(shí)間剛試射了采用沖壓組合循環(huán)發(fā)動機(jī)的火箭，讓中國高超音速技術(shù)再度得到質(zhì)的突破。而美國在這方面多年來都無法取得突破性進(jìn)展，于是西工大成為常年被美國制裁的對象，也成為了美國黑客入侵的重點(diǎn)。

據(jù)央視新聞報(bào)道，西工大幾個(gè)月前報(bào)警稱，發(fā)現(xiàn)境外黑客木馬。馬上中國國家計(jì)算機(jī)病毒應(yīng)急處理中心就緊急介入開始徹底調(diào)查。近日調(diào)查結(jié)果新鮮出爐，入侵者被查了個(gè)底朝天。調(diào)查詳細(xì)還原了，美國國安局對西工大的攻擊流程和操作IP。

中國機(jī)構(gòu)詳細(xì)解構(gòu)美國國家黑客

首先，我們發(fā)現(xiàn)美國國安局旗下的特定入侵行動辦公室（TAO）對中國網(wǎng)絡(luò)實(shí)施了上萬次攻擊，已經(jīng)從中國竊取了超過140G的高價(jià)值數(shù)據(jù)，而在對西工大的滲透中，TAO設(shè)置了1100多條攻擊鏈路，90多個(gè)操作指令序列。國家計(jì)算機(jī)病毒應(yīng)急處理中心還查到，TAO的行動準(zhǔn)備工作，會鋪墊特別長時(shí)間，他們會提前選擇攻擊目標(biāo)，一般從中國周邊國家的教育機(jī)構(gòu)或者商業(yè)公司的服務(wù)器入手，先攻擊他們再安裝木馬程序，把它們當(dāng)跳板，實(shí)現(xiàn)在華系統(tǒng)的遠(yuǎn)程操控。單就針對西工大制作的跳板機(jī)和代理服務(wù)器，就多達(dá)54臺，分布在17個(gè)國家。而中國現(xiàn)在已經(jīng)掌握了美國控制跳板機(jī)的4個(gè)IP地址，這4個(gè)IP地址背后能查出來的數(shù)據(jù)將會是大收獲。

而國家計(jì)算機(jī)病毒應(yīng)急處理中心還調(diào)查出了TAO使用的工具。一共有4類：漏洞攻擊突破類、持久化控制類、嗅探竊密類和隱蔽消痕類武器。作為計(jì)算機(jī)技術(shù)的外行，我們可能不太懂這是什么意思，但我給大家解釋一下，大家就能聽懂美國國安局用的什么手段，而我們又查的多透徹了。

詳細(xì)還原美操作流程，摸清機(jī)構(gòu)結(jié)構(gòu)

這四類“武器”負(fù)責(zé)四塊領(lǐng)域：攻擊、隱蔽并維持控制、探測秘鑰賬號和消除痕跡。我們發(fā)現(xiàn)了，美國TAO選擇了日本、韓國等國家的服務(wù)器進(jìn)行突破，然后偽造一個(gè)匿名網(wǎng)絡(luò)當(dāng)掩護(hù)，做一個(gè)跳板機(jī)對西工大實(shí)施遠(yuǎn)程攻擊。進(jìn)攻、遠(yuǎn)程操作、刪痕跡這些操作一共用到了11種“武器”，而我國已經(jīng)詳細(xì)還原了每個(gè)“武器”的整套操作流程。

不僅如此，我們還深入查到了這個(gè)機(jī)構(gòu)不僅從屬于美國政府，還是由2000名以上的軍人和文職人員組成的，專門針對國外實(shí)施大規(guī)模網(wǎng)絡(luò)竊密活動的單位。機(jī)構(gòu)組成十分正規(guī)分明，共有七處部門，每個(gè)部門的工作內(nèi)容、工作代號、工作流程我們都查的一清二楚，而針對西工大進(jìn)行竊密的行動負(fù)責(zé)人，也被查出來，叫做羅伯特·喬伊斯，1967年人，美國約翰斯霍普金斯大學(xué)碩士畢業(yè)，89年進(jìn)入美國國安局工作，曾任TAO副主任、主任、美國國土安全顧問、美國白宮國務(wù)安全顧問等等。具體個(gè)人資料非常詳盡。

幾個(gè)月的起底徹查，詳細(xì)到每一個(gè)細(xì)節(jié)，170多份電子文件、60多份合同、13名工作人員，全都了解的很詳盡。螳螂捕蟬黃雀在后，這么看美國國安局還是差中國一大截，美國要追的恐怕不止高超音速技術(shù)。