国家计算机病毒应急处理中心披露美国安局网络间谍装备！
2022/03/16 22:19:16
第5602期2022年3月15日星期二 国编辑王盼盼美编史明波电话(010)65369575 环球时报 新闻背景 3
控制全球海量设备窃取庞大隐私数据 冠病毒”，给众多企业 和个人用户造成了严重
的经济损失和数据损失。直到今天，"永恒
美国安局网络间谍主力装备曝光
之蓝”系列勒索病毒仍未完全消除。网络安全专家表示，众所周知。
本报特约记者赵庭璟 “永恒之蓝”病毒之所
美国国家安全局(NSA)组织针对全 球数亿公民及行业龙头企业长达十 具。通过技术分析，国家计算机病毒应 急处理中心认为，“NOPEN”木马工具 了全球各地海量的互联网设备，窃取了 规模庞大的用户隐私数据。造成难以估 以拥有如此强大的传播力和破坏力，正 是由于其源自NSA网络武器库中名头
余年的网络攻击前不久被曝光后。NSA 编码技术每杂，功能全面、隐藏性强 量的严重损失。 "永恒·蓝”的超级漏漏利用工风。"永
网络攻击武器库中的又一种主力装备露 适配多种处理器架构和操作系统，并且 值得注意的是。根据黑客团体“影 恒之蓝”事件使国际社会第一次见证了
出马脚。国家计算机病毒应急处理中心 采用了插件式结构。可以与其他网络武 子经纪人”(ShadowBrokers)泄露的 网络武器的可怕威力，但这种“大规模
14日正式发布NSA专用“NOPEN”远 器或攻击工具进行交互和协作，是典型 NSA内部文件，“NOPEN”木马工具为 杀伤性”武器却只是NSA庞大网络武器
程木口技术分析报告。将美国情法部门 的用于网络间测活动的武器工具。 NSA开发的网络武器，是一款功能强大 库中的“冰山一角”。
的网络间进手段揭露在世人面前。相关 相关网络安全专家对《环球时报》 的综合型木马工具，也是NSA接入技术 “事实上。NSA武器库中绝大多数
网络安全专家对《环球时报》记者表 记者表示，这种恶意软件一日被植人受 行动处(TAO)对外攻击窃密所使用的 装备是来无影去无踪的各类'隐身战
示"NOPEN”程木口一日被精人爱 害者计算机，就会成为“潜伏者”随时 主战网络武器ン- 机、隐身潜艇”，可轻而易举地在受害者
事者计算机。就会成为“潜伏者”有时 等待上线的“暗号”晚醒。向攻击者尚 "NSA作为全线厂级军电强国的研发 不知不觉中·探囊取物’”网络安全专
向攻击者敞开“金库大门”，各种机密数 开“金库大门”，还可以将受害者的计算 机构、研发出的武器自然不可能放在武 家对《环球时报》记者表示，此次国家
据、敏感信息"一览无余” 有证据显 机作为“桥头保”，对受害者所在单位的 器库中生锈网络容全专家表示，从 计算机病毒应急外理中心披露的“NO
示，该款木马已经控制全球各地海量的 内部网络进行层层突破，直到掌控受害 斯诺登事件”中，国际社会已经知悉 PEN”木马就是NSA武器库中的主力装
互联网设备，窃取了规模庞大的用户隐 者单位内部网络中的全部信息。 美国军事情报机构长期对全球名国实施 备之一
私数据。 报告显示，"NOPEN”远程木马具 网络监控和网络窃密。这些网络武器就 此外，《环球时报》记者获来，根据
国家计算机病毒应急处理中心通过 有极高的技术水平。可对现有多数网络 是其实施网络监控的重要手段。 国家计算机病毒应鱼外理中心的技术分
技术分析。还原了"NOPEN”木马的 服务器和网络终端进行远程控制。既口 2017年4月，"影子经终人”公布了 析。"NOPEN”木马被证实对当前名种
攻击过程。报告指出。“NOPEN”木口 以由攻击者手动精人。也可以由NSA的 一大批NSA开发的网络攻击工具。NSA 主流的计算机环培仍然有效。网络安全
T具为针对Unix/Lmx系统的远程控制 网络攻击武器平台自动植人，更能够在 隶属干美国国防部。因此，这此网络攻 专家认为，在网络上很可能仍然存在大
工具、主要用干文件窃取、系统提权 受害者的内网中秘密执行多种窃密、破 击工具完全属于军事用途，被称为“网 量没有被发现的受害者，这些受害者面
网络通信重定向以及查看目标设备信息 坏等控制指令，潜伏在目标网络中持续 络武器”可谓实至名归。例如，2017年 临长期而严重的网络安全风险。国家计
等，是NSA榜入技术行动外(TAO)远程控制受害单位内部网络节点的主要工完成间课任务。有证据显示，美国国家安全局利用“NOPEN”远程木马控制间内席卷全球。犹如网络空间中的“新5月12日，“永恒之蓝”勒索病毒在短时世界敲响了警钟。算机病毒应急。两局势析论
控制全球海量设备窃取庞大隐私数据 冠病毒”，给众多企业 和个人用户造成了严重
的经济损失和数据损失。直到今天，"永恒
美国安局网络间谍主力装备曝光
之蓝”系列勒索病毒仍未完全消除。网络安全专家表示，众所周知。
本报特约记者赵庭璟 “永恒之蓝”病毒之所
美国国家安全局(NSA)组织针对全 球数亿公民及行业龙头企业长达十 具。通过技术分析，国家计算机病毒应 急处理中心认为，“NOPEN”木马工具 了全球各地海量的互联网设备，窃取了 规模庞大的用户隐私数据。造成难以估 以拥有如此强大的传播力和破坏力，正 是由于其源自NSA网络武器库中名头
余年的网络攻击前不久被曝光后。NSA 编码技术每杂，功能全面、隐藏性强 量的严重损失。 "永恒·蓝”的超级漏漏利用工风。"永
网络攻击武器库中的又一种主力装备露 适配多种处理器架构和操作系统，并且 值得注意的是。根据黑客团体“影 恒之蓝”事件使国际社会第一次见证了
出马脚。国家计算机病毒应急处理中心 采用了插件式结构。可以与其他网络武 子经纪人”(ShadowBrokers)泄露的 网络武器的可怕威力，但这种“大规模
14日正式发布NSA专用“NOPEN”远 器或攻击工具进行交互和协作，是典型 NSA内部文件，“NOPEN”木马工具为 杀伤性”武器却只是NSA庞大网络武器
程木口技术分析报告。将美国情法部门 的用于网络间测活动的武器工具。 NSA开发的网络武器，是一款功能强大 库中的“冰山一角”。
的网络间进手段揭露在世人面前。相关 相关网络安全专家对《环球时报》 的综合型木马工具，也是NSA接入技术 “事实上。NSA武器库中绝大多数
网络安全专家对《环球时报》记者表 记者表示，这种恶意软件一日被植人受 行动处(TAO)对外攻击窃密所使用的 装备是来无影去无踪的各类'隐身战
示"NOPEN”程木口一日被精人爱 害者计算机，就会成为“潜伏者”随时 主战网络武器ン- 机、隐身潜艇”，可轻而易举地在受害者
事者计算机。就会成为“潜伏者”有时 等待上线的“暗号”晚醒。向攻击者尚 "NSA作为全线厂级军电强国的研发 不知不觉中·探囊取物’”网络安全专
向攻击者敞开“金库大门”，各种机密数 开“金库大门”，还可以将受害者的计算 机构、研发出的武器自然不可能放在武 家对《环球时报》记者表示，此次国家
据、敏感信息"一览无余” 有证据显 机作为“桥头保”，对受害者所在单位的 器库中生锈网络容全专家表示，从 计算机病毒应急外理中心披露的“NO
示，该款木马已经控制全球各地海量的 内部网络进行层层突破，直到掌控受害 斯诺登事件”中，国际社会已经知悉 PEN”木马就是NSA武器库中的主力装
互联网设备，窃取了规模庞大的用户隐 者单位内部网络中的全部信息。 美国军事情报机构长期对全球名国实施 备之一
私数据。 报告显示，"NOPEN”远程木马具 网络监控和网络窃密。这些网络武器就 此外，《环球时报》记者获来，根据
国家计算机病毒应急处理中心通过 有极高的技术水平。可对现有多数网络 是其实施网络监控的重要手段。 国家计算机病毒应鱼外理中心的技术分
技术分析。还原了"NOPEN”木马的 服务器和网络终端进行远程控制。既口 2017年4月，"影子经终人”公布了 析。"NOPEN”木马被证实对当前名种
攻击过程。报告指出。“NOPEN”木口 以由攻击者手动精人。也可以由NSA的 一大批NSA开发的网络攻击工具。NSA 主流的计算机环培仍然有效。网络安全
T具为针对Unix/Lmx系统的远程控制 网络攻击武器平台自动植人，更能够在 隶属干美国国防部。因此，这此网络攻 专家认为，在网络上很可能仍然存在大
工具、主要用干文件窃取、系统提权 受害者的内网中秘密执行多种窃密、破 击工具完全属于军事用途，被称为“网 量没有被发现的受害者，这些受害者面
网络通信重定向以及查看目标设备信息 坏等控制指令，潜伏在目标网络中持续 络武器”可谓实至名归。例如，2017年 临长期而严重的网络安全风险。国家计
等，是NSA榜入技术行动外(TAO)远程控制受害单位内部网络节点的主要工完成间课任务。有证据显示，美国国家安全局利用“NOPEN”远程木马控制间内席卷全球。犹如网络空间中的“新5月12日，“永恒之蓝”勒索病毒在短时世界敲响了警钟。算机病毒应急。两局势析论