关于 NSA 对西北工业大学的网络攻击

[BoringBB]

为什么 360 迟迟不放出恶意程序的样本和技术分析文章？国内能搜索到的只有官媒的那几篇通稿

[Jooooooooo]

里面有个细节我蛮关注的, 对方只在 9 点到下午 4 点上班, 只要是节假日也不上班.

期望对方攻击的同时也输出一下这个.

[showgood163]

@Jooooooooo 虽然有点跑题，但我第一个关注到的事也是这个

[Jooooooooo]

@showgood163 主要是, 报告里其它的内容吧....

[cest]

9 to 4? 午餐时间呢？

[YsCi2]

工作时间看的我羡慕了。

[mikeguan]

没看明白为什么是 nsa ，官媒的几篇文章啥都没说，约等于没有

[mythabc]

好像是这个玩意儿？
文件名：noserver_linux

MD5：9081d61fabeb9919e4e3fa84227999db

SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855

SHA-256：4acc94c6be340fb8ef4133912843aa0e

4ece01d8d371209a01ccd824f519a9ca

文件大小：357KB （ 356996 字节）

[mythabc]

www dot cverc dot org dot cn

[PMR]

遮遮掩掩的报告 看都浪费时间

行业披露这种事件 基本都放出 file hash, C&C

年份都要用*代替 等于说了很多 又什么都没说

[mikywei]

@PMR 这种都是 360 为了宣传自己搞的，报告涉及客户隐私，打码啥的有商业考虑，意思是这件事是我 360 发现处置和溯源的。至于细节也怕别人质疑，不敢全部放出来的，万一别人嘲笑 360 做得不到位不专业啥的。

[Zien]

不登录不让看（没有微博），只看到有些人的截图，但以 360 的尿性，感觉很不靠谱。
一个是 360 的技术水平别说和 NSA ，就是和随便一个美国学校也比不了。第二个就是，怎么看都像是骗经费。第三个就是，中国的情报泄密基本上不需要进行长期的黑客渗透，很多都是因为各个环节没有安全意识导致的。第四点，大学的服务器中很少有什么机密资料，哪怕是国防院校。

[zhoujiezhoujie08]

@Zien 确实国内的保密意识简直一塌糊涂有个笑话就是如果想窃取机密文件最好的办法就是往他门口扔优盘

[rivt]

年初记得有泄露个人信息，应该是美帝搞的鬼实锤了。

https://zh.m.wikipedia.org/zh/上海公安數據庫泄露事件

[idblife]

@rivt
不设密码公网开放这种操作，
感觉是运维被心灵武器控制了

[ccyu220]

特反感这种强烈谴责，但又不放完整报告的。

[gps949]

反正从事安全行业的表示，目前公开渠道能见到的内容，没包含任何实锤证据，除了一些：五花八门的工具名（听起来就和四方责任、以快制快、快修保食洁那些词一样新奇）、看不出啥的截图、很 general 的教科书上安全攻击方式描述（如窃取用户名口令啊、解密啊、多级转发啊之类的）、几段不具有功能特异性和目标特异性的汇编代码

[citydog]

美弟干这些是手到擒来，还用得着证据、例子？感情斯诺登和阿桑奇是白费劲了
而且就西方那些所谓的美弟盟友，即便被攻击和窃听，谁敢说出来？
中国说出来点吧，还有诸如楼上这些，强调一个时间段来印证某个并不存在的工作时间的问题，竟然还有人说这是 360 给国家一起搞的广告稿
呵呵呵呵呵，我别的不佩服，就佩服西方自由世界搞的这一套信息宣传制度，太强大了，太强大了...

[micean]

360 想写也不会过的，参考目前的军坛管理，不能套用 IT 行业的常识

[agdhole]

@citydog 胡编乱造的广告还少吗，“可接受的”，“乌克兰士兵”，不仅你佩服，我看官媒也很佩服，有样学样

[hahastudio]

https://www.schneier.com/blog/archives/2013/10/how_the_nsa_att.html
FoxAcid 是 2013 年的事情了，不知道是最近才发现还是最近才说

[shakoon]

里面最关键的我觉得是对方掌握了运营商设备的密码，无论是自己泄漏的还是通过设备漏洞获取的，都极为可怕

[lbfeng]

@Jooooooooo 公务员不都是这个状态么。

[Constantping]

@citydog 連證據都就不要了……
看來以後面對犯罪，直接去找以前犯過該罪的人就行了
也不用證據了
誰去中國法律制定的地方提個意見
這樣不僅節省資源，還減少了犯罪人數

[Greenm]

@Jooooooooo 这你就不知道了，我国从事对应相关工作的也是 9 点上班 5 点下班，放假从来不搞。

放出这么详细的报告了，IOC C2 和跳板都放出了地址，你们还是有意见。打码是惯例，表示不适合公开的敏感信息，不代表不敢公开数据是虚构的。

当然就算 360 和国安把所有分析报告都给你们看，拿着样本送到你们手上，你们也是不信的， 毕竟我 NSA 肚子里就不可能有这碗粉。

[xiao109]

其实都是假的，是 zg 在制造恐慌，根本没有美帝发起的网络攻击。一定是阿贡的阴谋

[cjban]

@idblife 尤里？？

[winglight2016]

@shakoon 如果是光猫管理员密码，这个我倒是知道，因为直接 Google 就搜出来了特定型号的默认密码，一试就成功了

所以，运营商设备使用默认密码不改，这操作看起来很有可能

[VYSE]

@mythabc #7 https://www.virustotal.com/gui/file/4acc94c6be340fb8ef4133912843aa0e4ece01d8d371209a01ccd824f519a9ca
VT 有账号可以直接下载

[lambdaq]

别问了。没啥实锤证据。

当然了，美国指控中国的也一样没啥特别硬的证据链。

[juded]

记得之前有报道，很多流行的网络武器都是从 NSA 攻击中截获的。对于西工大和军方而言，截获的样本和漏洞本身或许更有价值。
不过美国对西工大进行网络攻击没什么奇怪的。看看西工大都在研究什么就明白了。

[VYSE]

@Jooooooooo #1
看来引用自 Equation Group 的一些报道, 不过原文说人经常朝九晚五干活
https://en.wikipedia.org/wiki/Equation_Group#cite_note-11

[eason1874]

@shakoon #21 破解都不用破解，运营商很多设备是默认密码，他们的理由是专用端口等于内网，从别处连不上所以密码不改也没事😅。这样搞，只要黑进局域网其中一个设备就可以用默认密码登录其他设备，横向移动几乎是畅通无阻的

[play78]

@Constantping
国际事件哪需要证据。 我怀疑你航母上有洗衣粉，我登船搜查不过分吧？
不让？
网友：就说心里有鬼吧，不然怎么不让搜呢。

[deorth]

我有个问题，美国不是有三个时区么

[Constantping]

@play78 ……我猜測「洗衣粉」是指危險物品，要不然不合理
你上飛機時，需要安檢，檢查是否有危險物品等
是否在安檢時也不需要證據？
而且，我記得，有搜查令就可以搜擦住宅，是不是任何都不應該將證據

[Constantping]

@Constantping 將=講

[crab]

@play78 那种人不是蠢就是坏，国家之间这类事情还讲证据。

[anzu]

这类报告一对比，差距就出来了
https://www.mandiant.com/sites/default/files/2021-09/mandiant-apt1-report.pdf
国外类似的报告还有一些，看起来都很有趣

[Tuuure]

@Constantping #35 当年美国在安理会现场拿出了一小瓶白色粉末，称这是伊拉克拥有化学武器的证据，随后绕过安理会直接发动了伊拉克战争，可直到撤军也没在伊拉克找到所谓的武器。后来普京嘲讽称那瓶白色粉末可是洗衣粉。

[Tuuure]

@Tuuure #39 后来普京嘲讽称那瓶白色粉末可能是洗衣粉。

[Depth]

@gps949 不让发，就发这点还是多次协调的结果。实在想看精彩对抗的，可以看下这个： https://m.antiy.cn/research/notice&report/research_report/index.html 保密级别低点。

[laolaowang]

@zhoujiezhoujie08 w 哈哈这个段子有一丝丝

[laolaowang]

哈哈这个段子有意思

[cpstar]

@rivt 13# 这个维基写的应该不对。大概真实情况推测是，首先那个库在内网访问上是不受限的（或是其他可能），但是公司的技术人员做了一些事情，并且把相关代码贴在了技术网站上，而且一定程度做了 key 、code 、token 打码，然而还有一些授权信息在注释中，并没有处理，于是泄露了。泄露时间大概是 2019 年底到 2020 年初，相关的措施早已封堵。只不过泄露出来的数据捂到 22 年 7 月才拿出来直接售卖。

[Bigglesworth]

@Jooooooooo #1 盗亦有道

[exploreexe]

其实美国对他国的网络入侵一直都存在，监听国外政要的电话，给基地组织发送带 0Day 的邮件，感兴趣的可以搜一下一下国外的网络安全公司被黑以后泄露出来的邮件，现在不知道还能不能下载到。

里面有很多有意思的事情，比如国外有黑客入侵卫星，FBI 来中国调查一个中国黑客，堪比电影情节，很有意思。

[herara]

各国都有养黑客，做点网络入侵的勾单，但根据目前放出来的信息来看，根本没法关联到是美国人干的。
不如说是境外势力更为恰当。

[Mogamigawa]

@citydog 减刑减到几年了？

[xiao109]

@Mogamigawa 外卖送完了吗就来上网了，小心等下路上被老黑打劫了。

[arthas2234]

可以看看《斯诺登自传》觉得挺有意思的，监听美国国民，监听各国元首，攻击海底光缆
只能说各国屁股都不干净，别被抓到把柄

[binbin0915]

估计上面想弄思科了...还是学谷歌退出中国吧...
至少漂亮国只是监听 不像东升国监听还要阻断(某墙)

[Slurp]

@arthas2234 这就不得不提这本书在美国没删减，在中国反而删减了的故事了……

[crazyMan233]

@Constantping 银河号的事件你听说过吗

[hubaq]

@Zien 360 的技术水平别说和 NSA ，就是和随便一个美国学校也比不了，360 Pwn2Own 自己谷歌一下吧

[citydog]

@Mogamigawa 你这样的除了嘴皮子爽爽，你还能有啥收获？平时生活里挺不容易的吧，呵呵

[arthas2234]

@Slurp 我也在找被删减的东西

[EliteOtaku]

@binbin0915 啊对对对，中国就是不如美国嘛

[Mogamigawa]

@citydog 一条帖子几毛钱？每天都主动看新闻联播和打开微博接受洗脑吧？

[Mogamigawa]

@xiao109 连中文都学不全就出来上网了？

[xiao109]

@Mogamigawa 一大早就起来送外卖了？昨天路上没被老墨老黑打劫吧

[citydog]

@Mogamigawa 谁™被洗脑还不一定呢，就你这说话方式，生活中被削大概是常事，你们在何种所谓的“放眼看世界”的人们，都是你这样偏激、愚钝、心胸狭窄、容不下别人嘛？！

[rockybi]

@Mogamigawa 18 年之后还没看清西方国家无耻本质的就没法说了。还能被西方媒体洗脑，简直就是猪脑子了

[Mogamigawa]

@rockybi 这，就是中国！.jpg

[xiaojun1994]

一定是假的，他们的爹怎么会干这种事

[rockybi]

@citydog 现在还跪美跪西方的，如果不是在海外。简直就是猪狗不如啊。还没看清这一切吗。跟他们争论就是浪费时间。送他们一句：“如果你在国内，国内如此不堪赶紧润吧！”

[Mogamigawa]

@citydog 是谁偏激愚钝心胸狭窄？你看看我们的对话中，谁在骂人？谁在血脉偾张？

[rockybi]

如此恨国赶紧润吧，没能力？可以偷渡啊，不是有啥**避难吗。人家就喜欢你这种脑子洗的很干净的。

[Mogamigawa]

@rockybi 有句老话：兼听则明 偏信则暗。你有过仔细想想？

[Mogamigawa]

@rockybi 开始人身攻击了吗

[zhchyu999]

北溪被炸，台湾说是俄罗斯搞得，因为美国说是得
NSA 对西北工业大学的网络攻击 ，本站说是假得，因为美国没承认也没否认（可能外交部说的是假得）
可能有些人不懂外交工作的严谨性，说出的话要经得起质疑

[longxk]

@rockybi 啥意思？这国是不能质疑了吗？质疑就要人家跑，这国是赵家人和你们精赵家人开的吗？

[binux]

我证明，是 @Mogamigawa 被说得无力反驳，只能先人身攻击的。

[citydog]

@Mogamigawa 瞧瞧你那急赤白脸的样子，歇斯底里大概就是描述你的

[citydog]

@longxk 没人说不能质疑，但你也要看看 @Mogamigawa 这位是在质疑还是在胡搅蛮缠，在批评别人之前先想好自己的对策和论据，别一上来就质疑这个怀疑那个，“兼听则明”也是他说的？他兼听了吗？则明了吗？

[xiao109]

@longxk 应润尽润嘛，这是本站始终不变的宗旨，爱润不润，要润赶紧润。老黑老墨在美国都等急了

[uzizao]

@citydog 这种脑残，你还回复。这种玩意就是狗屎，油管，脸书见得多了

[whywaoxaks]

@rockybi 据我所知，本来绝大多数 v 友就都已经润了；剩下的，都是无法润，由爱生恨而开始攻击美国的！

[citydog]

@whywaoxaks 好家伙，刚伺候完一个偏执狂，又来一个自大狂