中国互联网遭受境外网络攻击 攻击地址主要来自美国

安全咨询 0 299

国家互联网应急中心监测发现,2月下旬以来,我国互联网持续遭受境外网络攻击,境外组织通过攻击控制我境内计算机,进而对俄罗斯、乌克兰、白俄罗斯进行网络攻击。


经分析,这些攻击地址主要来自美国,仅来自纽约州的攻击地址就有10余个,攻击流量峰值达36Gbps,87%的攻击目标是俄罗斯,也有少量攻击地址来自德国、荷兰等国家。

 


据悉,国家互联网应急中心已及时对以上攻击行为最大限度予以处置。


同时政企安全集团发布独家报告,公开披露美国国家安全局(National Security Agency,NSA)为达到美国政府情报收集目的,针对全球发起大规模网络攻击,其中我国是NSA组织的重点攻击目标之一。


发现了美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动,随后将NSA及其关联机构单独编号为APT-C-40。这是继2020年,实锤美国中央情报局CIA(APT-C-39)对中国进行长达 11 年的网络攻击渗透后的又一次公开揭批。


分析得出,NSA针对我国的大型攻击活动,仅Validator后门一项的感染量保守估计达几万数量级,随着持续攻击演进感染量甚至可能已经达到数十万、百万量级。 


对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业,重要敏感单位及组织机构成为主要目标,占比重较大的是高科技领域。


同时,还分析发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球超过47个国家和地区发起攻击,403个目标受到影响,潜伏时间长达十几年。 


除了植入病毒外,美国长期以来一直通过黑客攻击获取中国客户的终端信息,并利用应用程序来窃听、窃取并分析他们获得的信息。


作为互联网的创造者和网络攻击的发起者,美国拥有一流的黑客技术。


据报道,美国现有133个网络小组,而且美国陆军上将兼国家安全局长保罗·中曾根表示,会有更多的人加入他的团队。



也许您对下面的内容还感兴趣:

留言0

评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。