西工大遭 络攻击源头确定，媒体曾披露背后的 络攻防

据央视新闻客户端消息，9月5日，国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外 络攻击的调查 告，调查发现，美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）多年来对我国国内的 络目标实施了上万次的恶意 络攻击，控制了相关 络设备，疑似窃取了高价值数据。

今年4月，西安市公安机关接到一起 络攻击的 警，西北工业大学的信息系统发现遭受 络攻击的痕迹。

西北工业大学信息化建设与管理处副处长兼信息中心主任宋强介绍：近期我校系统发现木马程序，企图非法获取权限，这给我们学校的正常工作和生活秩序造成了重大的风险隐患。我校高度重视 络安全工作，已将该情况 警。

西安市公安机关对此高度重视，立即组织警力与 络安全技术专家成立联合专案组对此案进行立案侦查。国家计算机病毒应急处理中心和360公司联合组成技术团队，全程参与了此案的技术分析工作。技术团队先后从西北工业大学的多个信息系统和上 终端中提取到了多款木马样本，综合使用国内现有数据资源和分析手段，并得到了欧洲、南亚部分国家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头，初步判明相关攻击活动源自美国国家安全局（NSA）“特定入侵行动办公室”（Office of Tailored Access Operation，简称TAO）。

本次调查还发现，在近年里，美国国家安全局（NSA）下属特定入侵行动办公室（TAO）对中国国内的 络目标实施了上万次的恶意 络攻击，控制了数以万计的 络设备，包括： 络服务器、上 终端、 络交换机、电话交换机、路由器、防火墙等，窃取了超过140GB的高价值数据。

联合技术团队经过复杂的技术分析与溯源，还原了西北工业大学遭受 络攻击的过程和被窃取的文件，掌握了美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）对中国信息 络实施 络攻击和数据窃密的相关证据，涉及在美国国内对中国直接发起 络攻击的人员13 名，以及美国国家安全局（NSA）通过掩护公司为构建 络攻击环境而与美国电信运营商签订的合同 60 余份、电子文件 170余份。

西安市公安局碑林分局副局长靳琪表示：目前，联合专案组已将相关调查结果上 国家有关部门。

毛宁指出，美方行径严重危害中国国家安全和公民个人信息安全。中方强烈谴责，要求美方作出解释并立即停止不法行为。毛宁强调称， 络空间安全是世界各国面临的共同问题。作为拥有最强大 络技术实力的国家，美国应立即停止对他国进行窃密和攻击，以负责任的态度参与全球 络空间治理，为维护 络安全发挥建设性作用。

文章介绍，近年来，西方国家持续对我国5G、芯片制造、 络高科技企业“围追堵截”，境外黑客组织也趁机对我党政机关、科研院所、重要行业领域以及关键信息基础设施开展持续性的 络攻击，以最终达到窃取情 的目的。

文章介绍，在这次警情通 中，我们了解到，境外黑客入侵西北工业大学 络的手段是钓鱼邮件攻击。在这种情况下，黑客会通过发送电子邮件的方式，诱使攻击目标回复邮件内容、点击邮件中的链接或下载并运行邮件附件。以此为突破点，攻入目标电脑。

除此之外，黑客还经常运用以下三种入侵手段。

鱼叉邮件攻击。黑客在进行鱼叉邮件攻击前，会通过情 搜集，分析出攻击目标的业务领域，然后伪装成其业务往来对象并发送邮件，诱导目标下载、打开附件（可能是伪装成文档的可执行文件或是经压缩的可执行文件），从而入侵对方电脑。

水坑攻击。顾名思义，是在受害者必经之路设置一个“水坑（陷阱）”。最常见的做法是，黑客通过分析攻击目标的上 规律，将其经常使用的 站“攻破”并植入攻击代码，一旦目标访问该 站就会“中招”。

供应链攻击。黑客在软件供应链的几大环节（开发、交付、使用）中设下“埋伏”，如修改源代码并植入木马程序、影响编译环境间接攻击软件产品等，以便在攻击目标使用软件时达到远程控制终端的目的。

黑客手段层出不穷，但并非防不胜防。像在这次黑客事件中，西北工业大学就通过高效的工作，维护了校园 络和师生个人信息的安全。

1.启用防火墙。防火墙是计算机与 络连接后，起到保护作用的部分，开启后能在一定程度上保护电脑不被黑客入侵。

2.提高口令强度。日常使用电脑时，应注意提高口令强度，采用数字、英文大小写和特殊字符相结合的8位以上密码。

3.安装杀毒软件。为加强电脑防护屏障，可及时安装杀毒软件，监控电脑运行状态，定期更新病毒库。

4.不浏览非法 站。赌博涉黄 站是黑客植入木马程序的首选地带，大家在互联 “冲浪”时，一定要遵纪守法，远离非法 站，避免成为黑客的“囊中物”。