近日，國(guó)家計算機病(bìng)毒應急處理(lǐ)中心和360公司(sī)對一款名為(wéi)“二次約會”的(de)間諜軟件進(jìn)行了技術分(fen)析。分🙇‍♀️析報告(gao)顯示，該軟件(jian)是美國國家(jiā)安全局（NSA）開發(fa)的網絡間諜(die)武器。

據了解(jie)，在國家計算(suan)機病毒應急(ji)處理中心會(huì)同360公司配合(he)偵辦西北工(gōng)業大學被美(mei)國國家安全(quan)局（NSA）網絡攻擊(ji)案🌈過程中，成(cheng)功提取了這(zhè)款間諜軟件(jiàn)的多🈲個樣本(běn)🔴，并鎖定了這(zhe)起🚶‍♀️網絡間💯諜(die)行動背後美(mei)國國家安全(quan)局（NSA）工作人員(yuán)🏒的真實身份(fen)。

攻擊者将(jiāng)間諜軟件植(zhi)入目标設備(bèi)

可實現長期(qi)竊密等行為(wéi)

據技術分析(xī)報告顯示，“二(er)次約會”間諜(die)軟件是美國(guó)國家安全局(ju)（NSA）開發的網絡(luò)間諜武器，該(gai)軟件可實現(xiàn)網絡流量竊(qie)聽劫持、中間(jiān)人攻擊、插入(rù)惡意代碼等(deng)惡意功能，它(tā)與其他惡意(yi)軟件配合可(kě)以完成複雜(zá)的網絡“間諜(die)”活動。

國家計(jì)算機病毒應(ying)急處理中心(xīn)工程師杜振(zhen)華：該軟件是(shì)具有高技術(shù)水平的網絡(luo)間諜工具，使(shi)攻擊者能夠(gòu)全面接管被(bei)攻擊的（目标(biāo)）網絡設備以(yi)及流經這些(xie)網絡設備的(de)網絡流量，從(cong)而實現對目(mu)标網絡中主(zhǔ)機和㊙️用戶的(de)長期竊密。同(tóng)時，還可以作(zuo)為下一階段(duan)攻擊的“前進(jin)基地”，随時向(xiang)目标網絡中(zhōng)投送更多網(wang)絡攻擊武器(qi)。

據專家介紹(shao)，“二次約會”間(jiān)諜軟件長期(qī)駐留在網關(guan)、邊界路由器(qì)、防火牆等網(wang)絡邊界設備(bei)上，其主要功(gōng)能包括網絡(luo)流量嗅探、網(wǎng)絡會話✉️追蹤(zōng)、流量重定向(xiàng)劫持、流量篡(cuan)改等。另外，“二(er)次約會”間諜(die)軟件支持在(zai)各類操作系(xì)統上運行，同(tóng)時兼容多種(zhong)體系架構，适(shi)用範圍較廣(guang)。“一旦漏洞攻(gōng)擊成功，攻擊(ji)者成功獲得(dé)了目标網絡(luo)設備的控制(zhi)權限，就可以(yi)将這款網絡(luo)間諜軟件植(zhí)入到目标的(de)網絡設備中(zhong)。”杜振華說🌈。