调查称武汉地震监测中心遭网攻中有符合美情报机构特征恶意软件

调查称武汉地震监测中心遭网攻中有符合美情报机构特征恶意软件中国后,中国官方调查称,发现了符合美国情报机构特征的后门恶意软件。据中国官媒《环球时报》星期一(8月14日)报道,针对该起网络攻击,中国国家计算机病毒应急处理中心和360公司组成的联合调查组已取得新进展,发现了符合美国情报机构特征的后门恶意软件。报道称,接下来有关机构将向外界公开披露美国政府一直处于高度保密的某全球侦察系统,其对中国和世界各国国家安全和世界的和平安全都构成严重安全威胁。中国国家计算机病毒应急处理中心高级工程师杜振华透露,目前,联合调查组已经在受害单位的网络中发现了技术非常复杂的后门恶意软件,符合美国情报机构特征,具有很强的隐蔽性;通过恶意软件的功能和受影响的系统判断,攻击者的目的是窃取地震监测相关数据,而且具有明显的军事侦察目的。杜振华介绍,地震监测数据并不限于震级震源等基本信息,还包括地表变形监测数据、水文监测数据等丰富的地理地质数据;这些数据同时也是具有很高价值的军事情报数据。“因此,美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。”专家也指,即使只是民用基础设施遭受到网络攻击,也一样会导致非常严重的后果。杜振华举例说,如果此次攻击者对地震监测系统进行了恶意破坏,当地震发生时,系统就无法有效提供准确数据,影响地震预警和灾害评估工作,进而导致更加严重的人员财产损失;甚至攻击者如果篡改地震监测数据、触发误报警,可能导致社会恐慌和秩序混乱。中国全国政协委员,安天集团董事长、首席技术架构师肖新光也指出,震源位置、震级、深度等虽然是公开发布的信息,但这是基于多传感器的一个感知计算结果,“这些传感器所感知采集的综合震动声波数据,尤其是次声波数据,对研判地质地形、分析武器系统试验、核试验等均有重要情报价值。”...

相关推荐

封面图片

‌国家计算机病毒应急处理中心:在武汉地震监测中心的网络中发现了技术非常复杂的后门恶意软件,符合美国情报机构特征。

‌国家计算机病毒应急处理中心:在武汉地震监测中心的网络中发现了技术非常复杂的后门恶意软件,符合美国情报机构特征。地震监测数据包括地表变形监测数据、水文监测数据等丰富的地理地质数据和很高价值的军事情报数据,美国情报机构对地震监测中心的网络攻击是一次有计划有预谋的网络军事侦察行动。

封面图片

韩情报机构:全球过万物联网终端被植入恶意代码 中国占83%

韩情报机构:全球过万物联网终端被植入恶意代码中国占83%韩国国家情报院周三(1月19日)表示,近日发现全球72个国家的1万1700多台物联网终端被植入代号为“Mozi(墨子)BotNet”的恶意代码,其中韩国有100多台。韩联社报道,韩国国情院去年12月从俄罗斯网络攻击应对小组(CERT)获取“黑客曾试图途径韩国IP地址入侵”的情报,经现场调查发现国内一个地方政府的广告终端被植入该代码。国情院还对国家机关和公共机构进行调查并采取保安管制措施,从中了解到国内外有线无线路由器、闭路电视、硬盘录像机(DVR)、广告终端等约1.17万多台被植入同一恶意代码。国情院1月初通过网络威胁信息共享系统向公共机构和民间企业紧急传达了相关信息,并与有关机构共同采取保安措施,还向美国、日本和欧盟成员国提供相关信息,并向中国国家互联网应急中心(CERT)提供了有关资料。中国被植入上述恶意代码的终端占整体的83%。——联合早报

封面图片

美国情报机构称,中国和俄罗斯情报机构盯上美国私营航天公司

美国情报机构称,中国和俄罗斯情报机构盯上美国私营航天公司试图窃取关键技术并准备网络攻击,旨在在冲突或紧急情况下削弱美国卫星的能力。国家反情报和安全中心、联邦调查局(F.B.I)周五上午,空军向美国公司发布了新的警告。对业界的广泛警告称,外国情报机构可能会针对航天公司、其员工以及为这些公司服务的承包商。官员们表示,航天公司的数据和知识产权可能因试图闯入计算机网络、公司内部安插间谍以及外国对供应链的渗透而面临风险。反情报中心警告说:“外国情报实体认识到商业航天工业对美国经济和国家安全的重要性,包括关键基础设施对天基资产的日益依赖。”“他们将美国与太空相关的创新和资产视为潜在威胁,同时也是获取重要技术和专业知识的宝贵机会。”尽管美国仍在建造和发射耗资数百万美元的侦察和通信卫星,但美国在太空领域的大部分创新都是由商业公司完成的,包括那些进行发射的公司以及其他建造和部署卫星的公司。根据联邦调查局最近的报告,情报机构越来越依赖私营部门航天工业,美国官员担心中国和俄罗斯间谍机构对这些公司表现出的兴趣。对外国情报计划的调查和情报收集。美国官员认为,SpaceX、蓝色起源和其他私营公司的创新让美国在太空领域拥有巨大优势,令外国对手羡慕不已。——

封面图片

韩情报机构提醒公民注意在华“翻墙”使用软件

韩情报机构提醒公民注意在华“翻墙”使用软件韩国国家情报院27日表示,由于中国政府下月起加大国安机关对电子设备进行临时检查的权限,当地韩国公民须留意通过虚拟专用网络(VPN)使用在华禁用聊天软件等应用所带来的风险。国情院表示,根据中国国家安全部4月发布的《国家安全机关行政执法程序规定》,中国有关部门一旦认定在华韩国公民有涉嫌危害国家安全的行为,可以单方面获取聊天记录、电子邮件、照片和登录记录等涉及隐私的信息,还可给予扣押和罚款等处罚。国情院表示,通过VPN使用脸书、照片墙、KakaoTalk等在华禁用的应用软件等行为可成为临时检查对象,并提醒公民遇到临时检查时立即向外交部领事保护热线、韩国驻华大使馆或所在地总领事馆寻求帮助。——

封面图片

美情报机构:中国黑客入侵美关键基础设施已长达五年

美情报机构:中国黑客入侵美关键基础设施已长达五年美国国家安全局等多个情报机构星期三(2月7日)发表联合声明,指中国支持的黑客组织侵入美国的关键基础设施已长达五年。据路透社报道,这个名为“伏特台风”(VoltTyphoon)的黑客组织专门侵入美国的航空、铁路、公共交通等重要网络系统。美国政府认为,“伏特台风”的目的在于破坏美国的基建系统,而非试图通过渗透网络进行间谍活动。自上星期五(2日)起,美国政府已针对“伏特台风”的网络活动进行反制。美国网络安全和基础设施安全局(CISA)高级官员戈尔茨坦告诉路透社:“我们对来自中国资助的恶意网络活动,也就是伏特台风的行为感到非常担忧。”报道指,英国、澳大利亚、加拿大、新西兰的情报机构也共同签署美国情报机构的这项声明。美国联邦调查局(FBI)局长克里斯托弗·雷此前警告,中国政府支持的黑客正锁定美国通讯、能源、交通和水利设施等民用关键基础设施为攻击目标,以便在冲突发生时断水断电,对美国平民造成实际且重大的伤害。美国司法部说,“伏特台风”通过控制数百个美国小型办公室或家庭办公室路由器,试图掩饰他们攻击美国基础设施的活动。2024年2月8日9:37AM

封面图片

韩情报机构:中国公关公司设网站仿冒韩媒

韩情报机构:中国公关公司设网站仿冒韩媒韩国情报机构通报,中国公关公司设立网站仿冒韩国媒体。据韩联社报道,韩国国家情报院星期一(11月13日)说,近期与与多家韩国网络安全企业共同发现中国公关传播公司等部分中企开设38个仿冒韩媒的网站,并擅自散布新闻报道内容。韩国国情院将在这些内容被用于操纵舆论之前,对其采取屏蔽措施。据韩国国情院介绍,中国公关传播营销公司海卖科技(Haimai)和海讯社(Haixun)为伪装成韩媒网站而制作与地方新闻媒体相似的媒体名和域名,并擅自刊登韩国媒体的新闻报道,冒充韩国数字新闻协会成员。韩国国情院表示,还有一家来历不明的公司和上述网站利用新闻稿分发服务Newswire散布有关“亲华”和“反美”的内容,恶意操纵韩国国内舆论。韩国国情院认为,上述仿冒网站刊登的内容近期通过社交媒体传播,有必要尽早对其采取措施。国情院将与有关部门合作,对有关网站采取屏蔽措施。2023年11月14日9:47AM

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人