网络攻击西北工业大学的黑客身份锁定，为美国国家安全局相关工作人员

网络攻击西北工业大学的黑客身份锁定，为美国国家安全局相关工作人员 据央视，近日，国家计算机病毒应急处理中心和360公司对一款名为“二次约会”的间谍软件进行了技术分析，分析报告显示，该软件是美国国家安全局（NSA）开发的网络间谍武器。据了解，在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局（NSA）网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络间谍行动背后美国国家安全局（NSA）工作人员的真实身份。 消息来源:

西北工业大学遭美国NSA网络攻击事件调查报告（之一）

西北工业大学遭美国NSA网络攻击事件调查报告（之一） 年月日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》，证实在西北工业大学的信息网络中发现了多款源于境外的木马样本，西安警方已对此正式立案调查。 国家计算机病毒应急处理中心和公司联合组成技术团队（以下简称“技术团队”），全程参与了此案的技术分析工作。技术团队先后从西北工业大学的多个信息系统和上网终端中提取到了多款木马样本，综合使用国内现有数据资源和分析手段，并得到了欧洲、南亚部分国家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头，初步判明相关攻击活动源自美国国家安全局（NSA）“特定入侵行动办公室”（Office of Tailored Access Operation，后文简称TAO）。 …………本次报告基于国家计算机病毒应急处理中心与公司联合技术团队的分析成果，揭露了美国NSA长期以来针对包括西北工业大学在内的中国信息网络用户和重要单位开展网络间谍活动的真相。后续技术团队还将陆续公布相关事件调查的更多技术细节。

网攻西工大的神秘黑客身份被锁定，为美国国家安全局相关工作人员

网攻西工大的神秘黑客身份被锁定，为美国国家安全局相关工作人员 近日，国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局（NSA）网络攻击案过程中，成功提取了“SecondDate”间谍软件的多个样本。 在对该间谍软件进行了技术分析后显示，该软件是美国国家安全局（NSA）开发的网络间谍武器。该软件可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，它与其他恶意软件配合可以完成复杂的网络“间谍”活动。 在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“SecondDate”间谍软件及其衍生版本，并发现被美国国家安全局（NSA）远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和台湾。并锁定了这起网络间谍行动背后美国国家安全局（NSA）工作人员的真实身份。

美国国家安全局建议每周重启手机以防止零点击漏洞攻击

美国国家安全局建议每周重启手机以防止零点击漏洞攻击 美国国家安全局在一份名为“移动设备最佳实践”的文件中，建议用户每周至少关闭并重新启动设备一次，以防止攻击者利用“零点击漏洞”来窃听和收集手机数据。用户可通过同样的操作来减轻鱼叉式网络钓鱼的威胁。然而，美国国家安全局的文件警告称，重启的建议只能有时防止这些攻击成功。美国国家安全局还建议手机用户在不使用蓝牙时将其关闭，在操作系统和应用更新可用时尽快更新设备，并在不需要时关闭定位服务。此外，不要使用公共 Wi-Fi 网络和公共充电站。 、

乌克兰国家安全局称袭击俄弹药库

乌克兰国家安全局称袭击俄弹药库 乌克兰国家安全局 7 日表示，乌克兰国家安全局使用无人机袭击了俄罗斯沃罗涅日州的弹药库。该弹药库存放了大量导弹、炮弹和弹药，袭击引起了强烈的爆炸。俄罗斯方面对此暂无回应。（央视新闻）

乌克兰国家安全局关于疏散计划的电子邮件是假的

乌克兰国家安全局关于疏散计划的电子邮件是假的 据称是俄军向乌克兰用户发送了这些假的邮件，伪装成乌克兰国家安全局，声称提供疏散计划。通过这种方式，试图在乌克兰人的电脑上安装病毒软件以收集情报。 乌克兰国家安全局敦促人们不要打开这样的邮件或相关链接；乌克兰国家安全局并没有发布任何公告，只通过官方通信渠道向公民提供信息。 ​​#russia #Ukraine