近日,國家計算機(jī)病毒應(yīng)急處理中心和360公司對名為“二次約會”(SecondDate)的“間諜”軟件進(jìn)行了技術(shù)分析,該“間諜”軟件針對基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平臺的路由器等網(wǎng)關(guān)設(shè)備平臺,可實現(xiàn)網(wǎng)絡(luò)流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能,從而與其它“間諜”軟件配合完成復(fù)雜的網(wǎng)絡(luò)“間諜”活動。
根據(jù)“影子經(jīng)紀(jì)人”泄露的NSA內(nèi)部文件,該惡意軟件為美國國家安全局(NSA)開發(fā)的網(wǎng)絡(luò)“間諜”武器?!癝econdDate”間諜軟件是一款中間人攻擊專用工具,一般駐留在目標(biāo)網(wǎng)絡(luò)的邊界設(shè)備上,嗅探網(wǎng)絡(luò)流量并根據(jù)需要對特定網(wǎng)絡(luò)會話進(jìn)行劫持、篡改。
在國家計算機(jī)病毒應(yīng)急處理中心會同360公司配合偵辦西北工業(yè)大學(xué)被美國國家安全局(NSA)網(wǎng)絡(luò)攻擊案過程中,成功提取了這款間諜軟件的多個樣本,并鎖定了這起網(wǎng)絡(luò)“間諜”行動背后美國國家安全局(NSA)工作人員的真實身份。

ASM 4552183
EMERSON VS3202 SLS1508
KOLLMORGEN AKM33E-ANCNR-00
BENTLY 3500/42M 176449-02
ASM 4552021
BENTLY 133442-01
A-B 2711P-B6C20D/D
HONEYWELL CC-TUIO31
PIONEER MAGNETICS PM3398B-6P-1-3P-E 80026-172-23
GE IC695CPU320
BENTLY 3500/22M 288055-01
HONEYWELL SDO-0824
HONEYWELL FC-PDIO01
ABB PM511V16 3BSE011181R1
VIBRO-METER VM600 CPUM 200-595-067-114
VIBRO-METER VM600 MPC4 200-510-071-113 200-510-111-034
VIBRO-METER VM600 CMC16 200-530-025-014 200-530-111-013
VIBRO-METER VM600 RPS6U 200-582-600-013
VIBRO-METER VM600 IOC16T 200-565-000-013 200-565-101-013
VIBRO-METER VM600 IOC4T 200-560-000-111 200-560-101-017
VIBRO-METER VM600 RLC16 200-570-000-111 200-570-101-015
VIBRO-METER VM600 IOCN 200-566-000-112 200-566-101-013
VIBRO-METER VM600 204-040-100-012
HIMA K9202 996920202
HIMA K9203 996920302
HIMA K9203A 996920360
WOODWARD 9907-164
WOODWARD 5453-203
WOODWARD 9907-162
WOODWARD 5453-277
WOODWARD 5501-381
WOODWARD 5453-279
WOODWARD 5466-318
WOODWARD 5466-425
WOODWARD 5466-258
WOODWARD 5501-470
WOODWARD 5501-471
ABB PFEA111-20 3BSE028140R0020
ABB PFEA111-20 3BSE050090R20
BENTLY 3500/77M 176449-07
COEN DSF-2000-MB-UV 2653-213-06
PIONEER MAGNETICS PM3398B-6P-1-3P-E 80026-172-23
FOXBORO FCP270 P0917YZ
EMERSON SLS1508
EMERSON SLS1508
EMERSON KJ2221X1-BA1
EMERSON KJ4001X1-BE1 12P0818X072 REV:L
EMERSON KJ4001X1-NA1 12P3373X012 REV:C
EMERSON KJ4001X1-NB1 12P3368X012 REV:E
WATLOW ANAFAZE CLS216
GE IC698RMX016-ED
GE IC698CRE030-DE
GE IC687BEM731-AB
GE IC698CHS009A
GE IC698PSD300C
GE IC698PSA350E

18030183032