-
不止西北工业大学，美国安局很可能利用这个工具对华发动大规模网络攻击
最后更新: 2022-09-13 11:19:23（四）配置模块
配置模块的主要功能是读取攻击者远程投送的xml格式配置文件中的指令和匹配规则，并生成二进制配置文件，从而由“监视模块”和“间谍模块”调用后在受害主机上查找相关内容。如图4、图5所示。
（五）间谍模块
间谍模块的主要功能是按照攻击者下发的指令和规则从受害主机上提取相应的敏感信息并输出到指定位置。如图6所示。
（六）其他模块
在分析过程中，我们还发现另外两个模块，分别是配置文件生成模块和守护者模块。其中，配置文件生成模块的功能可能是生成ini临时配置文件，而守护者模块与间谍模块具有很高的代码相似性，可能是为不同版本系统生产的变种。
三、总结
基于上述分析结果，技术分析团队认为，“饮茶”编码复杂，高度模块化，支持多线程，适配操作系统环境广泛，包括FreeBSD、Sun Solaris系统以及Debian、RedHat、Centos、Ubuntu等多种Linux发行版，反映出开发者先进的软件工程化能力。“饮茶”还具有较好的开放性，可以与其他网络武器有效进行集成和联动，其采用加密和校验等方式加强了自身安全性和隐蔽性，并且其通过灵活的配置功能，不仅可以提取登录用户名密码等信息，理论上也可以提取所有攻击者想获取的信息，是功能先进，隐蔽性强的强大网络武器工具。
在此次针对西北工业大学的攻击中，美国NSA下属特定入侵行动办公室（TAO）使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH、TELNET、FTP、SCP等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动了大规模的网络攻击活动。
标签- 责任编辑: 万肇生
-
-
人民币国际化下一站：香港开始争夺黄金定价权 评论 36
美国和丹麦都宣布“赢了”，欧洲能忍？ 评论 89
“不能让中国追上”，美国AI巨头越来越鹰 评论 69
美军火贩子窜台炒作，抱怨特朗普“挡财路” 评论 70
特朗普说封就封，CNN记者到白宫只剩个证件套 评论 151
1感觉西贝对员工还不错，倒闭最根本原因是社会对“预制菜”定义不懂，我们要好好搞科普评论 172 赞 7
2波大无脑，波兰竟对南海指手画脚！评论 158 赞 82
3理记炮轰罗永浩毁掉中国优秀民营企业，自己却赚的盆满钵满，如何看待此事？评论 119 赞 2
4筹款救命钱也要层层抽成？水滴筹费率涨至8.6%，合理吗？评论 116 赞 1
5李昌平：为什么东亚儒家文化圈工业化国家生育率全球最低了？评论 108 赞 13
62026年的中国海军新舰接连出现，中国海军正处于大飞跃的前夜？评论 86 赞 30
7名古屋这样的草台，以后还会无限复制评论 60 赞 118女子洗澡后没关门被取件快递员看光隐私，这事责任究竟该怎么分？评论 53 赞 0
9为什么不能放开中等规模城市，修建2条左右的高架轻轨或单轨呢?评论 48 赞 0
10旧楼加装电梯，建议政府成立电梯公司统一管理评论 48 赞 3最新闻 Hot-
勒庞罕见对俄强硬：真转向还是权宜之计？
-
胡塞导弹打向利雅得，“麦加防务协议”能救沙特吗？
-
美国和丹麦都宣布“赢了”，欧洲能忍？
-
“不能让中国追上”，美国AI巨头越来越鹰
-
特朗普吼一嗓子《格陵兰岛协议》，中方就“笑不出来了”？
-
“特朗普想把对台军售推迟到下台前一刻，有人不干了”
-
“美军袭击伊朗女校致百余人死亡，用了AI”
-
特朗普：将组建一支“AI部队”
-
一向主张对俄对话，勒庞这次也罕见谴责
-
澳总理：希望中美开展合作
-
特朗普说封就封，CNN记者到白宫只剩个证件套
-
“美国很重要，但并非不可或缺”
-
谷歌也干了，Gemini“越狱”入侵三家公司
-
“委内瑞拉正考虑，将40亿美元黄金储备从英国移到美国”
-
“若美国展现诚意，伊朗愿重返谈判桌”
-
沙特确认：胡塞首次向利雅得发射弹道导弹
-
Copyright © 2010-2026 观察者 All rights reserved。
沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001
网登网视备（沪）02020000041-1号
广播电视节目制作经营许可证：（沪）字第03952号
增值电信业务经营许可证：沪B2-20210968
违法及不良信息举报电话：021-62376571
沪公网安备 31010502000027号
中国互联网举报中心
上海市互联网违法与不良信息举报中心
