近日，國(guo)家計算機病(bing)毒應急處理(lǐ)中心和360公司(si)對一款名為(wéi)“二次約會”的(de)間諜軟件進(jìn)行了技術分(fen)析。分析報告(gào)顯示，該軟件(jiàn)是美國國家(jia)安全局（NSA）開發(fā)的網絡間諜(die)武器。

據了解(jie)，在國家計算(suan)機病毒應急(ji)處理中心會(huì)同360公司配合(he)偵辦❓西北工(gong)業大學被美(měi)國國家安全(quan)局（NSA）網絡攻擊(jī)案過程中，成(chéng)功提取了這(zhè)款間諜軟件(jiàn)的多個樣本(běn)，并鎖定了這(zhe)起網絡間諜(dié)行動🐪背後美(mei)國國家安全(quan)局👅（NSA）工作人員(yuan)的真實身⛷️份(fen)。

攻擊者将(jiāng)間諜軟件植(zhi)入目标設備(bei)

可實現長期(qī)竊密等行為(wéi)

據技術分析(xī)報告顯示，“二(èr)次約會”間諜(dié)軟件是美國(guo)國家⛱️安全局(jú)（NSA）開發的網絡(luo)間諜武器，該(gai)軟件可實現(xian)網絡流量竊(qie)聽劫持、中間(jiān)人攻擊、插入(ru)惡意代碼‼️等(deng)惡意功能，它(tā)與其他惡意(yì)軟件配合可(ke)以完成複雜(zá)的網絡“間諜(dié)”活動。

國家計(ji)算機病毒應(yīng)急處理中心(xin)工程師杜振(zhen)華：該軟件是(shì)具有高技術(shù)水平的網絡(luo)間諜工具，使(shi)攻擊者能夠(gòu)全面接管被(bei)攻擊的（目标(biao)）網絡設備以(yǐ)及流經這些(xie)網絡設備的(de)網絡流量，從(cong)而實現對目(mu)标網絡中主(zhu)機和用戶的(de)👌長期竊密。同(tong)時，還可以作(zuo)為下一階段(duan)攻擊的“前進(jin)基地”，随時向(xiang)目标網絡中(zhong)投🥰送更多網(wang)絡攻擊武器(qi)。

據專家介紹(shào)，“二次約會”間(jian)諜軟件長期(qī)駐留在網關(guan)、邊界路由器(qi)、防火牆等網(wǎng)♋絡邊界設備(bei)上，其主要功(gong)能包括網絡(luò)流量嗅探🈚、網(wang)絡會話追蹤(zong)、流量重定向(xiàng)劫持、流量篡(cuàn)改等。另外，“二(er)次約會”間諜(dié)軟件支持在(zai)各類操作系(xi)統上運行，同(tóng)時兼容多種(zhǒng)體系架構，适(shì)用範圍較廣(guang)。“一旦漏洞攻(gong)擊成功🎯，攻擊(ji)📱者成功獲得(dé)了目标網絡(luò)設備的控制(zhi)💁權限，就💁可以(yǐ)将這款網絡(luò)間諜軟件植(zhí)入到目标的(de)網⚽絡設備中(zhōng)。”杜振華說。