将“中俄威胁”当口头禅了？美新版核战略遭中俄批驳

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:40
美国用“酸狐狸”攻击中俄！令人不得不怀疑！

2022年06月29日 10:30 环球网

　　360公司28日发布的研究报告表明，根据可考究的美国NSA机密文档显示：“验证器”是一种小型植入木马，可以远程部署，也可以手动部署在任何Windows系统上，从Windows98到WindowsServer2003都适配。同时，其具有7×24小时在线运行能力，使美国NSA的系统操控者和数据窃密者可以上传下载文件、远程运行程序、获取系统信息、伪造ID，并能够在特定情况下紧急自毁。在这一武器助力下，美国NSA能对攻击目标开展系统环境信息的收集，同时也为安装（植入）更为复杂的木马程序提供条件。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:40
　　360公司28日发布的研究报告表明，根据可考究的美国NSA机密文档显示：“验证器”是一种小型植入木马， ...

　　此前，360公司发现并公开披露了美国NSA利用一系列网络武器对包含中国在内的世界各国的政府机构、重要组织和信息基础设施目标发起持续性攻击行动。在整个攻击过程中，美国NSA会通过植入以“验证器”为代表的后门程序，并长期潜伏在目标用户的上网终端中，再通过这些后门程序发起更多复杂的网络攻击渗透。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:40
　　此前，360公司发现并公开披露了美国NSA利用一系列网络武器对包含中国在内的世界各国的政府机构、重要 ...

                               
登录/注册后可看大图

美国国家安全局（NSA）总部，马里兰州米德堡

　　而该木马程序据信是NS“酸狐狸”漏洞攻击武器平台默认使用的标配程序。这种情况表明，前文提到的中国科研单位曾经遭受过美国NSA“酸狐狸”漏洞攻击武器平台的网络攻击。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:41
美国国家安全局（NSA）总部，马里兰州米德堡
　　而该木马程序据信是NS“酸狐狸”漏洞攻击武器平台 ...

　　根据介绍，“酸狐狸平台”是NSA特定入侵行动办公室（TAO）对他国开展网络间谍行动的重要阵地基础设施，现已成为计算机网络入侵行动队（CNE）的主力装备。该武器平台主要被用于突破位于受害目标办公内网的主机系统，并向其植入各类木马、后门等以实现持久化控制。酸狐狸平台采用分布式架构，由多台服务器组成，按照任务类型进行分类，包括：垃圾钓鱼邮件、中间人攻击、后渗透维持等。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:41
　　根据介绍，“酸狐狸平台”是NSA特定入侵行动办公室（TAO）对他国开展网络间谍行动的重要阵地基础设施 ...

　　CNE下设一名或多名“酸狐狸”项目教官，这些教官可以领导一个或多个“酸狐狸”行动组，行动组中包括多名队员，分别承担直接支援特定的网络入侵行动、维护酸狐狸服务器等职责。TAO在全球范围内部署酸狐狸平台服务器，服务器按照目标所处区域进行分布式部署，包括中东地区、亚洲地区、欧洲地区等，其中编号前缀为XS的服务器是统筹多项任务的主服务器。值得注意的是，编号为XS11的服务器被明确分配给英国情报机构“英国政府通信总部”（GCHQ）开展中间人网络攻击行动。此外，TAO针对中国和俄罗斯目标设置了专用的“酸狐狸平台”服务器，编号为FOX00-64的系列服务器被用于支援计算机网络入侵行动队的漏洞攻击行动，其中编号为FOX00-6401的服务器专门针对中国目标，FOX00-6402的服务器专门针对俄罗斯目标。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:41
　　CNE下设一名或多名“酸狐狸”项目教官，这些教官可以领导一个或多个“酸狐狸”行动组，行动组中包括 ...

                               
登录/注册后可看大图

　　FA服务器分布及任务用途分类，其中FOX00-6401的服务器专门针对中国，FOX00-6402号服务器针对俄罗斯

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:41
　　FA服务器分布及任务用途分类，其中FOX00-6401的服务器专门针对中国，FOX00-6402号服务器针对俄罗斯 ...

　　国家计算机病毒应急处理中心相关专家对《环球时报》记者表示，“酸狐狸平台”在进行漏洞利用前，会对目标主机的软硬件环境进行探测。报告中披露的“酸狐狸平台”规则配置文件表明，该武器平台明确将在我国和俄罗斯的计算机杀毒软件作为“技术对抗”目标。而且美国在国际互联网上专门部署了针对中国和俄罗斯的网络间谍活动服务器，用于植入恶意程序并窃取情报。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:41
　　国家计算机病毒应急处理中心相关专家对《环球时报》记者表示，“酸狐狸平台”在进行漏洞利用前，会对 ...

　　美国为了维持其网络霸权，不惜“监控全人类”，这一点在美国各届政府都没有改变过。就在今年6月1日，美国国家安全局局长兼网络司令部司令中曾根证实，在俄乌冲突中，美国对俄罗斯发起了一系列进攻性网络行动以支援乌克兰。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:42
　　美国为了维持其网络霸权，不惜“监控全人类”，这一点在美国各届政府都没有改变过。就在今年6月1日， ...

                               
登录/注册后可看大图

　　这位专家也表示，美国在变本加厉对全球目标实施攻击窃密的同时，还不遗余力地“贼喊捉贼”，纠集其所谓盟友国家，大肆宣扬“中国网络威胁论”，诋毁污蔑我国网络安全政策和“一带一路”等真正互利共赢的国际经济文化交流合作计划，打压中国在境外合法经营的企业和新闻媒体，甚至煽动民间对立情绪，鼓动所谓民间“道德”黑客向他国目标发动网络攻击。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:42
　　这位专家也表示，美国在变本加厉对全球目标实施攻击窃密的同时，还不遗余力地“贼喊捉贼”，纠集其 ...

　　上百个中国重要信息系统中发现“验证器”木马痕迹

　　在成功提取国内某科研机构重要信息系统中的“验证器”木马程序样本的基础上，360公司第一时间在国内开展扫描检测。结果发现该木马程序的不同版本曾在中国上百个重要信息系统中运行，其植入时间远远早于“酸狐狸平台”及其组件被公开曝光时间，说明NSA对至少上百个中国国内的重要信息系统实施网络攻击。时至今日，多个“验证器”木马程序仍在一些信息系统中运行，向NSA总部传送情报。360公司认为，“在本地网络服务器或上网终端中发现‘验证器’样本，表明这些设备已经遭受NSA的网络攻击，系统中的重要信息已被NSA窃取，并且目标系统内网中的其它节点均可能被NSA渗透远控。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:42
　　上百个中国重要信息系统中发现“验证器”木马痕迹
　　在成功提取国内某科研机构重要信息系统中的“ ...

　　此外，根据“酸狐狸平台”服务器上的过滤器规则片段，可以判断该服务器主要针对中国的主机目标进行攻击，过滤器中重点针对目标环境中的卡巴斯基杀毒软件、瑞星杀毒软件、江民杀毒软件等中国地区流行的杀毒软件进程进行了匹配并进行了可植入条件判断。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:42
　　此外，根据“酸狐狸平台”服务器上的过滤器规则片段，可以判断该服务器主要针对中国的主机目标进行攻 ...

                               
登录/注册后可看大图

　　“酸狐狸平台”服务器上的过滤器规则片段，过滤器中重点针对目标环境中的卡巴斯基杀毒软件、瑞星杀毒软件、江民杀毒软件等中国地区流行的杀毒软件。

　　360公司认为，不仅在中国，其他国家的重要信息基础设施中，也正在运行大批的“验证器”木马程序，并且数量远超中国。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:43
　　“酸狐狸平台”服务器上的过滤器规则片段，过滤器中重点针对目标环境中的卡巴斯基杀毒软件、瑞星杀 ...

　　国家计算机病毒应急处理中心28日发布的报告显示，更为可怕的是，NSA利用这些武器平台与其他“五眼联盟”国家情报机构合作，建立了一个覆盖全球的网络情报搜集体系，在全球范围布设了大量隐蔽的情报搜集服务器和掩护跳板服务器，围绕该情报搜集体系建立了一整套情报工作机制，常态化维持着人类历史上规模最为庞大的间谍网络，而且仍在持续扩张，成为全人类的共同威胁。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 20:43
　　国家计算机病毒应急处理中心28日发布的报告显示，更为可怕的是，NSA利用这些武器平台与其他“五眼联 ...

　　上文中的专家也认为，尽管铁证如山，但美国今后还会继续开展网络间谍活动和网络战。今年6月22日，美国会众议院拨款委员会通过了美国2023财年7610亿美元的国防支出法案，其中包括美国防部112亿美元的网络空间活动预算，较上一财年增长8%，并将其网络战部队从137支增加到142支。美军还在全面推进JADC2“陆、海、空、天、网”全域指挥作战能力提升计划，其目标就是在全域空间中都具备压倒性军事优势。美国近期还连续出台一系列法案，增加网络安全预算规模，加强自身关键信息基础设施安全防御水平，举办各类国内和国际网络战演习，政府、军队和民间联合开展网络安全人才培养，鼓励开展网络安全研究，限制敏感网络安全技术输出等。美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。

毋问我从哪里来

外交部：美处理对俄关系不得损害中方正当利益

2022年06月30日 06:58 环球网

　　[环球时报报道记者  赵觉珵]美国政府当地时间28日将5家中国企业列入贸易黑名单，理由是这些中企“涉嫌支持俄罗斯军事和国防工业”。对此，中国外交部发言人赵立坚在29日的例行记者会上表示，美方以所谓“支持俄罗斯军事和国防工业基地建设”为由，制裁打压中国企业，此举没有国际法依据，没有安理会授权，是美方搞的单边制裁和长臂管辖。中方一贯坚决反对，我们已经向美方提出严正交涉。中国和俄罗斯在相互尊重、平等互利的基础上开展正常的经贸合作，不应受到任何第三方的干预和限制。美国在处理对俄关系时，不得以任何方式损害中方正当利益。我们敦促美方立即纠正错误，撤销有关制裁措施，停止对中国企业进行长臂管辖和单边制裁。中方将采取一切必要措施，坚决维护中国企业的合法权益。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 21:19
外交部：美处理对俄关系不得损害中方正当利益

2022年06月30日 06:58 环球网

　　《环球时报》记者在美国《联邦公报》查询到，此次美国以“为俄罗斯军事或国防工业基地提供支持”为由列入黑名单的中国企业有5家，其中包括4家香港公司。当天，美国还把来自俄罗斯、阿联酋、立陶宛、巴基斯坦、新加坡、英国、乌兹别克斯坦和越南的另外31个实体列入这份黑名单。路透社声称，这36家公司中有25家有基于中国的业务。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 21:19
　　《环球时报》记者在美国《联邦公报》查询到，此次美国以“为俄罗斯军事或国防工业基地提供支持”为由 ...

　　美国商务部负责工业与安全的副部长埃斯特维兹28日称：“今天的行动向全球实体和个人发出了一个强有力的信息，即如果他们寻求支持俄罗斯，美国也将与他们断绝关系。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 21:19
　　美国商务部负责工业与安全的副部长埃斯特维兹28日称：“今天的行动向全球实体和个人发出了一个强有力 ...

　　就在这5家中企被下黑手之际，据香港《南华早报》报道，美国总统国家安全事务助理沙利文在参加北约峰会途中称，几乎没有证据表明中国在军事上支持俄罗斯，或者违反了俄乌冲突以来西方对莫斯科实施的大规模制裁。美国一边声称没有证据表明中国在军事上支持俄罗斯，一边却以“支持俄军方”为由制裁中企，完全是自己打自己的脸。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 21:20
　　就在这5家中企被下黑手之际，据香港《南华早报》报道，美国总统国家安全事务助理沙利文在参加北约峰 ...

　　中国政法大学全球化与全球问题研究所副教授戚凯29日对《环球时报》表示，这体现出美国希望将对俄制裁向中国延伸的想法。俄乌冲突爆发后，美国既要对抗俄罗斯，也没有放松在印太地区针对中国的布局，而在俄乌冲突相关议题上将中国与俄罗斯绑定在一起，正好可以让美国的“这两只手”联动起来。戚凯说，以“支持俄罗斯军方”为由制裁中国企业既可以达到同时打压俄罗斯和中国的目的，又能同时敲打一些没有跟随美国制裁俄罗斯的国家。

毋问我从哪里来

毋问我从哪里来 发表于 2022-7-3 21:20
　　中国政法大学全球化与全球问题研究所副教授戚凯29日对《环球时报》表示，这体现出美国希望将对俄制裁 ...

　　中国国际贸易学会中美欧经济战略研究中心共同主席李永29日则对《环球时报》记者表示，此次美国基于毫无根据的指控把对俄的制裁扩大到中国企业，不利于促进俄乌对话、停止冲突。在全球通胀形势严峻、经济复苏乏力的情况下，美国这种单边霸凌的做法并不能让本国企业受益，反而会让国际社会质疑美国行为的动机。