近日，間諜軟件國家計算機病毒應急處理中心和360公司對一款名為“二次約會”的新證間諜軟件進行了技術分析，分析報告顯示，據網西湖邊最美人墻2.0版來了該軟件是攻西工大關鍵美國國家安全局（NSA）開發的網絡間諜武器。據了解，秘黑在國家計算機病毒應急處理中心會同360公司配合偵辦西北工業大學被美國國家安全局（NSA）網絡攻擊案過程中，客身成功提取了這款間諜軟件的份被多個樣本，并鎖定了這起網絡間諜行動背后美國國家安全局（NSA）工作人員的鎖定真實身份。

據技術分析報告顯示，間諜軟件“二次約會”間諜軟件是新證美國國家安全局（NSA）開發的網絡間諜武器，該軟件可實現網絡流量竊聽劫持、據網西湖邊最美人墻2.0版來了中間人攻擊、攻西工大關鍵插入惡意代碼等惡意功能，秘黑它與其他惡意軟件配合可以完成復雜的客身網絡“間諜”活動。

國家計算機病毒應急處理中心高級工程師 杜振華：該軟件是份被具有高技術水平的網絡間諜工具，使攻擊者能夠全面接管被攻擊的（目標）網絡設備以及流經這些網絡設備的網絡流量，從而實現對目標網絡中主機和用戶的長期竊密，同時還可以作為下一階段攻擊的“前進基地”，隨時向目標網絡中投送更多網絡攻擊武器。

據專家介紹，“二次約會”間諜軟件長期駐留在網關、邊界路由器、防火墻等網絡邊界設備上，其主要功能包括網絡流量嗅探、網絡會話追蹤、流量重定向劫持、流量篡改等。另外，“二次約會”間諜軟件支持在各類操作系統上運行，同時兼容多種體系架構，適用范圍較廣。

國家計算機病毒應急處理中心高級工程師 杜振華：該間諜軟件通常是結合特定入侵行動辦公室（TAO）的各類針對防火墻、網絡路由器的網絡設備漏洞攻擊工具一并使用。一旦漏洞攻擊成功，攻擊者成功獲得了目標網絡設備的控制權限，就可以將這款網絡間諜軟件植入到目標的網絡設備中。

報告顯示，國家計算機病毒應急處理中心和360公司與業內合作伙伴在全球范圍開展技術調查，經層層溯源，發現了上千臺遍布各國的網絡設備中仍在隱蔽運行“二次約會”間諜軟件及其衍生版本，并發現被美國國家安全局（NSA）遠程控制的跳板服務器，其中多數分布在德國、日本、韓國、印度和中國臺灣。

國家計算機病毒應急處理中心高級工程師 杜振華：在多國業內伙伴的通力配合下，我們的聯合調查工作取得了突破性進展。目前已經成功鎖定了針對西北工業大學發動網絡攻擊的美國國家安全局（NSA）相關工作人員的真實身份。

（總臺央視記者 陳雷 張崗 陳慶濱 王子鑫）

• ·“十四五”以來遼寧省技能人才增長42.9萬人
• ·???????????????????????????????65%
• ·??????????????????????????90%
• ·貴陽市發布一季度CPI數據 同比上漲1.1%
• ·修麗可官宣全新品牌大使鄧為 專業守護“為”你而來
• ·江西國家衛生城市覆蓋率超七成
• ·一年可節省自來水15萬噸 鄞州綠化用上再生水
• ·河北確保小麥機收平均損失率控制在1.05%以內
• ·中國大使在人權理事會呼吁各方攜手促進和保護人權
• ·粵桂數字農文旅計劃啟動 首批遴選19個試點縣、21個示范村
• ·?????? ??????? ????530?????С?????????
• ·500????λ12000???λ???????в???????????
• ·乘風破浪 粵上巔峰 東鵬特飲見證廣州TTG戰隊榮耀時刻
• ·安徽下達水利投資計劃143.16億元
• ·提速高質量轉型發展 今年京西地區建設85個重大項目
• ·“十四五”期間 山西將培育認定30個左右特色產業集群