BOB半岛“二次约会”间谍软件分析报告：网络攻击西北工业大学 美国相关人员真实身

　　BOB半岛“二次约会”间谍软件分析报告：网络攻击西北工业大学 美国相关人员真实身份被锁定近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量劫持、中间人攻击、插入恶意代码等恶意功能，从而与“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端BOB半岛·(中国)官方网站，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理BOB半岛·(中国)官方网站、实时恢复。

　　目前发现的最早实物是战国中晚期的楚简，其后的秦汉魏晋简牍均有大量出土。1993年出土于湖北荆门的郭店楚简被誉为“改写中国思想史的典籍”，它的问世曾在国内外掀起了一股郭店楚简的研究热潮。

　　冯养坚说，为了让新款手电筒的照明性能达到最优，他们专门组建了产品研发小组，专攻电路结构设计中的难点，“不做到最好誓不罢休”。

　　很多人都知道，广东深圳是创新之城。然而，很多人不知道的是，深圳还有一块金字招牌——我国首个被联合国教科文组织授予的“设计之都”。

　　3月11日，大连石墨谷碳材料产业新城项目开工活动在辽宁省大连市金普新区松木岛化工产业开发区举行，奏响金普新区的“春日奋进曲”；3月28日，金普新区举办一季度招商项目集中签约仪式，

　　兰州大学资源环境学院陈建徽教授团队联合中国科学院青藏高原研究所、海南大学的研究人员成功构建了中国湖泊营养水平历史数据集，时间跨度为1850年至今，由此揭示了我国湖泊营养演变历史，

　　新质生产力这一概念，既遵循生产力发展的一般规律，又契合我国新发展阶段的新特征和新要求，不仅意味着以科技创新推动产业升级，更体现了未来我国产业发展的方向和经济发展的新动能，体现了马克思主义生产力理论与当代中国发展实践相结合的时代特征。

　　你见过穿上身就能发光发电的纤维吗？记者从东华大学获悉，该校材料科学与工程学院先进功能材料课题组研发出集无线能量采集BOB半岛·(中国)官方网站、信息感知与传输等功能于一体的新型智能纤维，

　　由中国计量科学研究院联合中国环境监测总站研制的合成空气中二氧化碳和甲烷温室气体标准物质，日前正式获批为国家一级标准物质。这两种标准物质的量值完全覆盖环境空气中二氧化碳和甲烷浓度范围，

　　一项近期发表在美国《细胞宿主与寄生体》杂志上的新研究显示，饮食对婴儿肠道微生物群组成和生长的影响比研究人员之前认为的要小，年龄起着更重要作用。

　　英国研究人员领衔开展的一项新研究说，大多数哮喘发作症状是由支气管收缩引起的，这种机械收缩使气道内的大量上皮细胞被挤出，从而导致气道屏障受损。

　　春日，山东宁津县保店镇刘仙村的麦田里，喜人的青绿连天接地。田边，村民刘书祥盯着手机，不时用食指和大拇指放大屏幕上的内容。

　　该种高度集成化的推进系统设计方案具有广阔的商业航天市场前景，为后续用于微小卫星批量生产和组网发射任务奠定了坚实基础。

　　除了作为动植物的家园，红树林生态系统还有防浪护堤，促淤造陆，净化大气、水体以及土壤等生态系统服务功能。

　　清明过后，山东潍坊寿光市稻田镇阁上村亮泽农业合作社的番茄种植大棚内，红、橙、黄、绿不同颜色的番茄长势喜人。

　　无论是冬奥会开幕式深度应用8K+5G转播、数字孪生、智能机器人、辅助驾驶、虚拟数字人等新技术展示出中国式浪漫与奥运情怀，还是央视春晚大量运用AI、XR等新技术持续推动“思想+艺术+技术”融合创新，

　　2019年以来，三星堆遗址祭祀区“新六坑”出土大量新奇的文物，让三星堆“再醒惊天下”，吸引各地观众慕名而来。为了让游客能够更直观、生动、便利地欣赏这些珍贵的文物，我们决定以打造世界一流智慧博物馆为目标，

　　清明假期，自然科学类博物馆成了很多人的“新宠”。最新数据显示，假期这几天，中国科技馆日均客流量突破2万人次，3天共服务观众7万余人次；重庆自然博物馆日均客流量达1.1万人次，约是平日里的5倍……

　　科学教育是提升全民科学素质、建设教育强国、实现高水平科技自立自强的重要基础。党的以来，习总在多个重要场合论述了科学教育的意义、内涵和方法，强调要在教育“双减”中做好科学教育加法