美情报机构频繁对我国防军工领域实施网络攻击窃密。国家互联网应急中心(CNCERT)监测发现，近年来，美国情报机构将网络攻击窃密的重点目标瞄准中国高科技军工类的高校、科研院所及企业，试图窃取军事领域相关的科研数据或设计、研发、制造等环节的核心生产数据等敏感信息，严重威胁我国防军工领域的科研生产安全甚至国家安全。以下是两起典型事件：利用微软Exchange邮件系统零日漏洞实施攻击：2022年7月至2023年7月，美情报机构利用微软Exchange邮件系统零日漏洞，对中国一家大型重要军工企业的邮件服务器攻击并控制将近1年。攻击者控制域控服务器后，以其为跳板控制了内网中50余台重要设备，并在对外工作专用服务器中植入攻击窃密武器，还构建多条隐蔽通道进行数据窃取。期间，攻击者使用位于德国、芬兰、韩国和新加坡等多个国家跳板IP，发起40余次网络攻击，窃取包括该企业高层在内11人的邮件，涉及军工类产品的相关设计方案、系统核心参数等内容。利用电子文件系统漏洞实施攻击：2024年7月至11月，美情报机构对中国某通信和卫星互联网领域的军工企业实施网络攻击。攻击者通过位于罗马尼亚、荷兰等多个国家的跳板IP，利用未授权访问漏洞及SQL注入漏洞攻击该企业电子文件系统，植入内存后门程序并上传木马，后又利用系统软件升级服务，向企业内网定向投递窃密木马，入侵控制了300余台设备，并搜索“军专网”“核心网”等关键词定向窃取被控主机上的敏感数据。2025年8月1日，中国外交部发言人郭嘉昆在例行记者会上表示，这是美国政府对中国实施恶意网络攻击的最新证据，再次表明美国是中国面临的头号网络威胁，也暴露了美国在网络安全上贼喊捉贼的虚伪面目。中方会继续采取必要措施维护自身的网络安全。
|
|
|标签|爬虫xml|爬虫txt|新闻魔笔科技XinWen.MoBi - 海量语音新闻!
( 粤ICP备2024355322号-1|
粤公网安备44090202001230号 )
