原标题：西工大被美国网络攻击又一重要细节曝光！要小心“饮茶”！【环球时报-环球网报道 特约记者袁宏】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局（NSA）网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。文|万象硬核编辑|万象硬核«——【·前言·】——»2021年的10月26号早上的7点来钟，奉化莼湖街道桐照渔村的渔民老林去东海捕鱼。两只船将网撒下去之后，过了一段时间大家就开始起网了。

B | 然而这次的网似乎比较沉，一众人将网从海面上拖起来的时候，发现渔网里面竟然都是密密麻麻的大鮸鱼！大家都惊呆了，因为一网能捞起来这么多的鱼的情况确实非常罕见。9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局（NSA）特定入侵行动办公室（TAO）。

C | 此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。于是大家将鱼全部捞上来，结果一口气装了1500多箱。相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。27号下午6点钟的时候，这两艘满载而归的渔船靠岸了，很多渔民听闻消息之后都跑过来查看情况。经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。

D | 看到这么多大鮸鱼密密麻麻堆在一起，当地的老渔民都忍不住惊叹着真是太难得了。毕竟眼下正好是大鮸鱼上市的时候，之前能一网能捞起来几百箱都不错了。

E | 但这次下网，没想到居然能一口气捞上来1500多箱。

F | 而且这些大鮸鱼不仅数量比较多，个头还比较大，老林说，这么大个头的大鮸鱼，其实都已经好几年没有见过了。

G | 这次能一口气捞上来这么多大鮸鱼，还真是个“大丰收”。上岸之后，大家估摸了一下，这次捞上来的大鮸鱼重量在40000斤左右，差不多每条鱼的个头都在10斤往上，还有一些甚至能达到20多斤重。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。

H | 为了能保证鱼的新鲜程度，搬运工人将这些大鮸鱼从船舱上提出来之后，直接通过滑板就运上了岸边。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。然后运上岸边的大鮸鱼被立刻加冰，并且直接装车运走了。原来在捕获这么多大鮸鱼之后，老林就立刻联系了一些买家，这样就能将鱼用最快的速度运出去销售。按照当时的大鮸鱼的行情来说，这么多大鮸鱼的总价值应该能超过200万元。那么大鮸鱼究竟是什么鱼？为什么会一次性出现这么多呢？«——【·珍贵的大鱼·】——»大鮸鱼属于鮸属鱼类，它还有个名字叫“米鱼”。它的身形比较修长，成年之后身长能够达到半米。”技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局（NSA）黑客组织——“方程式”专属的顶级武器“电幕行动”（Bvp47）的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。

I | 大鮸鱼的背部是弧形的，体色发暗，呈现灰褐色，但是肚子却是灰白色的。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。它们的分布范围相对比较广泛，比如北太平洋西边和北边都有。中国的四大海域以及朝鲜半岛和日本南部海域也经常会出现大鮸鱼鱼群。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。资料图报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。在中国东南沿海的各个省份都是有的，其中浙江舟山群岛的鮸鱼产量比其他地方的要多一些。

J | 所以它们其实是中国沿海地区非常常见的食用经济鱼类。值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。每年阳历的7月份到9月份大鮸鱼就会形成汛期，7月份的时候最为明显。大鮸鱼喜欢生活在近海温水性的近底层，一般就喜欢栖息在 15～75 米深且底质为泥沙或者泥的海底。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。大鮸鱼是一种广温广盐性鱼类。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门。所以相比起很多鱼类来说它的适应性还是比较强的。“美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。它们很多时候还喜欢垂直活动，白天就沉到海底下生活，晚上的时候再浮到水面上溜达。

K | ”因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。

L | 他们的性子非常凶猛，是妥妥的食肉动物，平时以一些小型鱼类、甲壳类和十足类等动物为食。白天的时候它们不怎么能活动，等到晚上的时候就开始用自己好用的眼睛还有敏锐的嗅觉寻找猎物。一旦发现猎物之后大鮸鱼会迅速出击，然后用用自己非常宽大的嘴巴将猎物吞吃入腹。它们还能用鱼鳔发出一些声音，非常神奇。大鮸鱼每到4-5月份的时候就会离开平时生活的深水区，跑到接近岸边的地方生活一段时间。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。在这段时间里，它们会完成自己生殖繁衍的大计。不过生活在不同地方的大鮸鱼繁殖的季节也会有所不同。比如长江附近的大鮸鱼就会在7月份到8月份的时候再繁殖。在繁殖期间，雄鱼和雌鱼会出现一些比较特殊的求偶行为，比如它们会有相互追逐，然后还会向对方展示自己身体的颜色和姿态。）这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。

M | 没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。相互看对眼了，两条大鮸鱼才会开始繁衍后代。雌鱼会将卵产在海底的礁石、或海藻等上面，方便鱼卵能够勉强被固定一下，雄鱼也会在旁边排出生殖细胞。”返回搜狐，查看更多责任编辑：