“酸狐狸”漏洞攻击武器平台 //西北工业大学遭受境外网络攻击
2022-08-22 来源：安全资讯
01.美国国家安全局（NSA）所属的酸狐狸漏洞攻击武器平台被曝光！ 近日，江民赤豹安全实验室发现了美国国家安全局（NSA）酸狐狸漏洞攻击武器平台。 据国家计算机病毒应急处理中心
01.“美国国家安全局（NSA）所属的“酸狐狸”漏洞攻击武器平台被曝光！”
近日，江民赤豹安全实验室发现了美国国家安全局（NSA）“酸狐狸”漏洞攻击武器平台。据国家计算机病毒应急处理中心的披露，该漏洞攻击武器平台是美国国家安全局（NSA）特定入侵行动办公室（ TAO，也被称为“接入技术行动处”）对他国开展网络间谍行动的重要阵地基础设施，并成为计算机网络入侵行动队（CNE）的主力装备，还重点针对中国地区广泛流行的杀软（如江民杀毒、卡巴斯基）等进行了植入预判，明确将我国和俄罗斯的计算机杀毒软件作为“技术对抗”目标。
6月22日，西北工业大学公开声明，称该校电子邮件系统遭受网络攻击，对学校正常教学生活造成负面影响。经公安机关初步判定，是境外黑客组织和不法分子发起的网络攻击行为。西北工业大学是一所以发展航空、航天、航海等领域人才培养和科学研究为特色的多科性、研究型、开放式大学，隶属于工业和信息化部。可能因此成为黑客攻击的目标。
03.“俄罗斯用户不能下载 Windows10 和 Windows11”
近日，俄罗斯用户不能再从微软下载 Windows 10 和 Windows 11 等安装工具。使用位于俄罗斯的 VPN 服务器尝试下载时，俄罗斯用户会看到一条消息，指出“404 - 文件或目录不是成立”俄罗斯用户表示利用俄罗斯以外的VPN服务器，就可以再次从微软下载文件，且不会受到政府惩罚。目前尚不清楚这是技术错误还是微软故意阻止下载。
04.“美国网络司令部开展进攻网络行动以支持乌克兰”
近日，美国网络司令部司令，保罗·中曾根接受英国天空新闻的专访，首次证实，美国正在开展网络攻防行动以及信息行动，以支持乌克兰来应对俄罗斯军事行动，相关活动完全合法，受文职监督并根据国防部政策开展；美国白宫发言人就此表态称，任何针对俄罗斯进行网络攻击，并不会违反美国避免与俄罗斯就俄乌战争发生直接军事冲突的政策。
05.“谷歌称意大利间谍软件在瞄准苹果和安卓手机”
近日，谷歌威胁分析团队称，一家总部位于意大利的公司 RCS 的黑客工具被用来监视意大利和哈萨克斯坦的 Apple 和 Android 智能手机，RCS 实验室制造的间谍软件使用多种策略来攻击手机，包括在受害者不知情的情况下进行“偷渡式下载”这些间谍软件通过让人们点击链接来传播。以及伪装成移动互联网服务提供商，通过电话让人们点击应用程序的链接。
06.“黑客组织Anonymous针对多个俄罗斯实体发动攻击”
近日，Anonymous 公开了来自俄罗斯克拉斯诺亚尔斯克边疆区最大城市克拉斯诺亚尔斯克公共商会的 69,000 封电子邮件。克拉斯诺亚尔斯克是西伯利亚大铁路的重要枢纽，也是俄罗斯最大的铝生产商之一。2022年6月23日，黑客组织 Anonymous 又通过 DDoSecrets 公开了 2018 年至 2022 年 3 月期间俄罗斯的 30,000 多封电子邮件以及来自莫斯科厄瓜多尔大使馆的 40,000 个文件。
