攻击渗透我国基础设施！美国NSA网络入侵西工大细节披露→

美国国家安全局NSA对我国西北工业大学发起网络攻击事件，又有新的细节公开。

9月27日，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之二）》，披露了美国国家安全局（NSA）“特定入侵行动办公室”（TAO）攻击渗透西北工业大学的流程、窃取西北工业大学和中国运营商敏感信息，公布了TAO网络攻击西北工业大学所使用的武器平台IP列表及所用跳板IP列表。

今年6月22日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击，随后西安警方对此正式立案调查，中国国家计算机病毒应急处理中心和360公司联合组成技术团队全程参与了此案的技术分析工作，并于9月5日发布了第一份“西北工业大学遭受美国NSA网络攻击调查报告”，调查报告指出此次网络攻击源头系美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）。

360公司网络安全专家 边亮：它可以批量对网络中的设备或者一段IP进行投漏洞、投病毒，从而获取相关权限，这可以做到自动化。它后续需要进行潜伏和长期控制，并且需要有针对性地去窃取相关文件，以及在撤退时需要销毁，这背后需要有人来操作。整个过程属于半自动化。

360公司网络安全专家 边亮：它控制了西工大相关设备之后，利用西工大再去对其他单位进行攻击，这个过程是打引号的“合法”。相当于我们数据库中有一个类似于人脸识别的防护机制。比如说一个美国人来的话，可以直接拦住，但是他刷了西工大的脸，我们就会认为他是一个正常的用户，对他放行。但实际上西工大的相关服务器是被TAO所控制的，TAO进一步对其他单位发动攻击。

 关注↓↓↓