360披露CIA攻击窃密活动，“看见”并处置是重中之重

(资料图片)

中新经纬5月4日电 近日，中国国家计算机病毒应急处理中心和360公司发布的最新报告全面深入分析美国中央情报局(CIA)的网络攻击窃密和相关现实危害活动。报告指出，CIA针对全球发起的网络攻击行为呈现自动化、体系化和智能化的特征。面对国家级高级威胁攻击，如何快速“看见”并第一时间进行处置尤为重要。360建议各大政企单位尽快组织开展APT攻击的自检自查工作，并逐步建立起长效的防御体系，实现全面系统化防治，抵御高级威胁攻击。

报告显示，CIA在针对全球发起的网络攻击行动中，大量使用“零日”漏洞，其中包括一大批至今未被公开披露的后门和漏洞，在世界各地建立“僵尸”网络和攻击跳板网络，针对网络服务器、网络终端、交换机和路由器，以及数量众多的工业控制设备分阶段实施攻击入侵行动。其使用的攻击武器主要分为9个类别，包括攻击模块投递类、远程控制类、信息收集窃取类、第三方开源工具类等。

国家计算机病毒应急处理中心和360公司联合技术团队提取到的大量恶意程序样本中，包含多款通过系统管理员凭据使用Windows远程服务安装植入的后门程序。此外，CIA在获得目标权限之后，会进一步探索目标机构的网络拓扑结构，在内网中向其它联网设备进行横向移动，以窃取更多敏感信息和数据。

报告指出，CIA攻击目标涉及各国重要信息基础设施、航空航天、科研机构、石油石化、大型互联网公司以及政府机构等。面对CIA对我国发起的高度体系化、智能化、隐蔽化的网络攻击，360推出安全大脑-APT攻击快速排查与处置急救箱，帮助各单位第一时间对APT展开快速排查和处置。同时，推出安全大脑-APT全面系统化防治红宝书，帮助各单位完善快速看见和处置的能力，逐步建立长效防御体系，实现系统化防治。此外，配合360 MSS服务，全面助力广大政企单位抵御高级威胁攻击。

而在“看见”安全风险这个领域，360过去近20年，投入250亿，聚集超2000名安全专家，积累了2000PB安全大数据，围绕“看见+处置”建立360数字安全体系框架，形成了“看见”全网态势、“看见”国家级攻击的强大能力。截至目前，360累计发现51个国家级APT组织，捕获攻击能力全球领先。(中新经纬APP)

编辑：王京晶