近(jin)日，國家計算機病(bìng)毒應急處理中心(xīn)和360公司對一款名(míng)為⛷️“二次約會”的間(jian)諜軟件進行了技(jì)術分析。分析報告(gào)顯示，該軟件是美(měi)國國家安全局（NSA）開(kai)發的網絡間諜武(wu)器。

據了解，在國家(jia)計算機病毒應急(ji)處理中心會同360公(gōng)司配合偵辦西北(bei)工業大學被美國(guo)國家安全局（NSA）網絡(luò)攻擊案😘過程中，成(chéng)功提取了這款間(jian)諜軟件的多個樣(yàng)本，并鎖定了這起(qi)網絡間諜行動背(bei)後美國國家安全(quán)局（NSA）工作人員的真(zhēn)實身份。

攻擊(jī)者将間諜軟件植(zhi)入目标設備

可實(shí)現長期竊密等行(háng)為

據技術分析報(bào)告顯示，“二次約會(hui)”間諜軟件是美國(guo)國家安全⛱️局（NSA）開發(fā)的網絡間諜武器(qì)，該軟件可實現網(wǎng)絡流量竊聽劫持(chi)、中間人攻擊、插入(rù)惡意💃🏻代碼🌏等惡意(yi)功能，它與其他惡(e)意軟件配合可以(yǐ)完成複雜的網絡(luò)“間諜”活動。

國家計(ji)算機病毒應急處(chù)理中心工程師杜(dù)振華：該軟件是具(jù)有高技術水平的(de)網絡間諜工具，使(shǐ)攻擊者✔️能夠全🏃面(mian)接管被攻擊的（目(mu)标）網絡設備以及(ji)😍流經㊙️這些網絡設(shè)備的網絡流量，從(cóng)而實現對目标網(wang)絡中主機和用戶(hu)的長期竊密。同時(shí)，還可以作為下一(yī)階段攻擊的“前進(jin)基地”，随時向目标(biao)網絡中投🐇送更多(duo)網絡攻擊武器。

據(ju)專家介紹，“二次約(yuē)會”間諜軟件長期(qi)駐留在網關、邊界(jiè)路由器、防火🥰牆等(děng)網絡邊界設備上(shàng)，其主要功能包括(kuò)網絡流量💛嗅探、網(wǎng)絡會話追蹤🌈、流量(liang)重定向劫持、流量(liàng)篡💔改等。另外，“二次(ci)約會”間諜軟件支(zhi)持在各類操作系(xi)統上運行，同時👌兼(jiān)容多種體系架構(gou)，适用範圍較廣。“一(yī)旦漏洞👣攻擊成功(gōng)，攻擊者成功獲得(de)了目标網絡設備(bèi)⭐的控制權限，就可(kě)以将這款網絡間(jiān)諜軟件植入到目(mù)标的網絡設備中(zhōng)。”杜振華說。