西北工业大学遭美国NSA网络攻击细节披露

西北工业大学遭美国NSA网络攻击细节披露

经济观察网9月5日报道，国家计算机病毒应急处理中心分别发布了关于西北工业大学遭受境外网络攻击的调查报告。报告显示，网络攻击源头系美国国家安全局（NSA）。

此次遭受攻击的西北工业大学位于陕西西安，是目前我国从事航空、航天、航海工程教育和科学研究领域的重点大学，拥有大量国家顶级科研团队和高端人才，承担国家多个重点科研项目。警方表示，由于西北工业大学所具有特殊地位和从事敏感科学研究，所以成为此次网络攻击的针对性目标。

调查报告显示，美国国家安全局持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。先后使用了41种专用网络攻击武器装备，仅后门工具“狡诈异端犯”就有14款不同版本 。

通过取证分析，技术团队累计发现攻击者在西北工业大学内部渗透的攻击链路多达1100余条、操作的指令序列90余个 ，并从被入侵的网络设备中定位了多份遭窃取的网络设备配置文件、遭嗅探的网络通信数据及口令、其他类型的日志和密钥文件以及其他与攻击活动相关的主要细节。