亚洲日韩5: 持续发酵的动态，背后将如何影响社会？
更新时间： 浏览次数：66
亚洲日韩5: 持续发酵的动态，背后将如何影响社会？《今日汇总》
亚洲日韩5: 持续发酵的动态，背后将如何影响社会？ 2025已更新（2025已更新）
咸阳市兴平市、玉溪市华宁县、六盘水市盘州市、东莞市大岭山镇、吕梁市中阳县、安阳市龙安区、铁岭市调兵山市、上饶市余干县
白洁王乙：(1)
烟台市栖霞市、北京市丰台区、攀枝花市米易县、威海市荣成市、晋中市左权县、宁夏中卫市沙坡头区、肇庆市四会市、深圳市光明区安庆市大观区、宿迁市沭阳县、广州市南沙区、潍坊市潍城区、定西市安定区、朝阳市龙城区滨州市邹平市、惠州市惠东县、无锡市惠山区、德宏傣族景颇族自治州梁河县、长春市绿园区
武汉市江岸区、长春市朝阳区、湘西州保靖县、贵阳市白云区、泉州市安溪县、临汾市乡宁县、十堰市丹江口市、白山市靖宇县、江门市台山市辽源市东辽县、楚雄永仁县、济宁市梁山县、曲靖市罗平县、长治市平顺县、宜春市铜鼓县、宣城市宁国市、咸阳市三原县、韶关市曲江区
内蒙古赤峰市翁牛特旗、雅安市芦山县、咸宁市通城县、韶关市乳源瑶族自治县、吉安市庐陵新区、凉山美姑县、焦作市孟州市、迪庆香格里拉市、广西桂林市荔浦市、伊春市丰林县重庆市巫山县、滁州市全椒县、三明市永安市、丹东市宽甸满族自治县、贵阳市云岩区宁夏固原市彭阳县、广西河池市天峨县、安顺市普定县、黔南罗甸县、齐齐哈尔市建华区广西来宾市武宣县、红河建水县、忻州市代县、榆林市神木市、海南同德县文山丘北县、临沧市临翔区、咸阳市泾阳县、朔州市朔城区、眉山市彭山区
亚洲日韩5: 持续发酵的动态，背后将如何影响社会？:(2)
赣州市瑞金市、澄迈县老城镇、揭阳市榕城区、周口市川汇区、文昌市东路镇、内蒙古阿拉善盟额济纳旗、梅州市梅县区、黔西南兴义市、上饶市婺源县广州市增城区、常州市武进区、东方市大田镇、东方市八所镇、万宁市长丰镇、揭阳市惠来县、保山市隆阳区、连云港市赣榆区、日照市莒县、新乡市封丘县南充市营山县、珠海市金湾区、长春市双阳区、文昌市抱罗镇、台州市椒江区
亚洲日韩5维修服务长期合作伙伴计划，共赢发展：与房地产开发商、物业公司等建立长期合作伙伴关系，共同推动家电维修服务的发展，实现共赢。
定安县岭口镇、黔东南麻江县、阜阳市颍泉区、抚州市乐安县、辽阳市白塔区、绵阳市涪城区、湖州市安吉县、广西来宾市合山市
区域：福州、渭南、晋中、朝阳、保定、和田地区、黄南、嘉兴、葫芦岛、西双版纳、凉山、资阳、甘南、辽源、上海、朔州、承德、崇左、中卫、阿拉善盟、聊城、海北、白山、新余、丽水、石家庄、怒江、泰安、本溪等城市。
欧美人 zooskool
琼海市万泉镇、金华市东阳市、长治市沁源县、朔州市平鲁区、重庆市铜梁区成都市金堂县、临汾市襄汾县、内蒙古乌兰察布市丰镇市、双鸭山市饶河县、中山市五桂山街道、绥化市海伦市安庆市迎江区、济源市市辖区、鹤岗市东山区、泸州市泸县、肇庆市高要区、凉山布拖县、十堰市茅箭区、泸州市合江县、辽源市龙山区、重庆市九龙坡区泸州市泸县、广西百色市西林县、杭州市江干区、鸡西市鸡东县、宝鸡市陈仓区
漳州市芗城区、黔南瓮安县、信阳市潢川县、菏泽市郓城县、淮南市潘集区、松原市扶余市陇南市成县、福州市闽清县、威海市文登区、白城市洮南市、荆州市监利市、凉山宁南县、齐齐哈尔市昂昂溪区、南充市阆中市海南贵南县、宝鸡市渭滨区、遵义市湄潭县、广西南宁市江南区、本溪市桓仁满族自治县、榆林市子洲县、临汾市侯马市、内蒙古乌海市海南区、金华市婺城区
昌江黎族自治县乌烈镇、雅安市宝兴县、广西桂林市荔浦市、中山市东凤镇、葫芦岛市龙港区、德宏傣族景颇族自治州芒市、宜昌市猇亭区、大兴安岭地区呼中区、菏泽市曹县、天津市河西区兰州市皋兰县、晋中市左权县、阿坝藏族羌族自治州松潘县、滨州市沾化区、广西桂林市龙胜各族自治县、菏泽市曹县淄博市周村区、成都市温江区、运城市盐湖区、绥化市望奎县、东营市东营区、淮安市金湖县、黄冈市麻城市、宁夏吴忠市利通区、平顶山市鲁山县曲靖市马龙区、嘉兴市海宁市、遵义市播州区、泸州市合江县、深圳市宝安区、中山市东凤镇、庆阳市宁县、内江市东兴区
区域：福州、渭南、晋中、朝阳、保定、和田地区、黄南、嘉兴、葫芦岛、西双版纳、凉山、资阳、甘南、辽源、上海、朔州、承德、崇左、中卫、阿拉善盟、聊城、海北、白山、新余、丽水、石家庄、怒江、泰安、本溪等城市。
内蒙古乌兰察布市集宁区、芜湖市湾沚区、晋城市沁水县、抚顺市清原满族自治县、松原市长岭县、黄冈市红安县、滁州市来安县、合肥市巢湖市
台州市临海市、儋州市东成镇、金华市永康市、德阳市罗江区、厦门市思明区、三明市三元区、内蒙古赤峰市巴林右旗
衡阳市南岳区、淮南市凤台县、直辖县潜江市、梅州市五华县、滁州市来安县、广西贺州市平桂区 内蒙古呼伦贝尔市海拉尔区、牡丹江市穆棱市、平凉市崇信县、信阳市平桥区、十堰市竹溪县、揭阳市普宁市、赣州市南康区
区域：福州、渭南、晋中、朝阳、保定、和田地区、黄南、嘉兴、葫芦岛、西双版纳、凉山、资阳、甘南、辽源、上海、朔州、承德、崇左、中卫、阿拉善盟、聊城、海北、白山、新余、丽水、石家庄、怒江、泰安、本溪等城市。
德州市陵城区、德州市夏津县、德州市庆云县、深圳市盐田区、亳州市谯城区、盐城市射阳县、乐东黎族自治县尖峰镇
伊春市伊美区、黄冈市罗田县、广元市青川县、陵水黎族自治县黎安镇、甘孜乡城县、宜昌市宜都市、铜川市王益区、宁德市霞浦县、商丘市梁园区杭州市临安区、大同市天镇县、忻州市偏关县、阜新市细河区、南平市松溪县、北京市丰台区、沈阳市沈河区、长治市武乡县、伊春市大箐山县、成都市武侯区
文山广南县、遵义市湄潭县、运城市河津市、广西桂林市龙胜各族自治县、天津市滨海新区、宜春市铜鼓县、衡阳市南岳区、遵义市桐梓县、广西河池市凤山县、曲靖市沾益区 福州市闽侯县、广西贺州市富川瑶族自治县、毕节市大方县、内蒙古赤峰市克什克腾旗、直辖县神农架林区、广西百色市乐业县、吕梁市方山县、昭通市镇雄县、保山市施甸县安康市紫阳县、新乡市红旗区、娄底市双峰县、长沙市长沙县、五指山市通什、三门峡市陕州区、甘孜新龙县、合肥市巢湖市、广西贺州市平桂区
汕尾市海丰县、延安市黄陵县、济南市历下区、苏州市常熟市、十堰市竹山县、温州市文成县、芜湖市镜湖区、东莞市常平镇牡丹江市阳明区、宁德市寿宁县、儋州市峨蔓镇、黑河市五大连池市、信阳市罗山县、河源市和平县、淮北市杜集区、惠州市惠城区、宁德市古田县、忻州市繁峙县玉树曲麻莱县、驻马店市泌阳县、泸州市合江县、阳泉市平定县、杭州市余杭区、荆州市松滋市、深圳市光明区、黔南荔波县、广元市青川县、雅安市天全县
大理剑川县、抚顺市新宾满族自治县、兰州市榆中县、广西南宁市隆安县、韶关市南雄市、随州市随县济南市市中区、鹤壁市山城区、濮阳市华龙区、曲靖市师宗县、大庆市红岗区、南通市启东市果洛达日县、白银市靖远县、平凉市灵台县、吕梁市石楼县、汕头市澄海区、榆林市清涧县、深圳市光明区、安庆市桐城市
内蒙古包头市青山区、曲靖市陆良县、大庆市肇源县、长沙市长沙县、枣庄市滕州市、安庆市大观区张掖市肃南裕固族自治县、洛阳市涧西区、东莞市万江街道、凉山喜德县、昭通市大关县、上海市静安区、盐城市响水县太原市杏花岭区、襄阳市襄州区、咸阳市杨陵区、铁岭市铁岭县、朝阳市北票市、白沙黎族自治县金波乡、德宏傣族景颇族自治州盈江县、广西贺州市八步区、内蒙古通辽市霍林郭勒市
九江市德安县、临沂市费县、上饶市广信区、达州市万源市、苏州市昆山市、南充市营山县、清远市清新区、淄博市张店区、内蒙古通辽市开鲁县、无锡市惠山区
郴州市临武县、杭州市淳安县、武汉市黄陂区、南阳市宛城区、新乡市凤泉区
2024年，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。
一、网络攻击流程
(一)利用客户关系管理系统漏洞进行攻击入侵
该公司使用了某客户关系管理系统，主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵，实现任意文件上传。入侵成功后，攻击者为清除攻击痕迹，删除了部分日志记录。
(二)对两个系统进行攻击并植入特种木马程序
2024年3月5日，攻击者在客户关系管理系统植入了特种木马程序，路径为/crm/WxxxxApp/xxxxxx/xxx.php。攻击者可以通过该木马程序，执行任意的网络攻击命令。为防止被监测发现，木马程序通信数据全过程加密，并进行特征字符串编码、加密、压缩等一系列复杂处理。2024年5月20日，攻击者通过横向移动，开始攻击该公司用于产品及项目代码管理的系统。
二、窃取大量商业秘密信息
(一)窃取客户及合同信息
2024年3月至9月，攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据，累计窃取数据量达950MB。客户关系管理系统中有用户600余个，存储客户档案列表8000余条，合同订单1万余条，合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。
(二)窃取项目信息
2024年5月至7月，攻击者用3个境外跳板IP攻击该公司的代码管理系统，累计窃取数据量达6.2GB。代码管理系统中有用户44个，存储了3个密码研发项目的代码等重要信息。
三、攻击行为特点
(一)攻击武器
通过对xxx.php特种木马程序的逆向分析，发现其与美情报机构前期使用的攻击武器具有明确同源关系。
(二)攻击时间
分析发现，攻击时间主要集中在北京时间22时至次日8时，相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五，在美国主要节假日未出现攻击行为。
(三)攻击资源
攻击者使用的17个攻击IP完全不重复，同时可秒级切换攻击IP。攻击IP位于荷兰、德国和韩国等地，反映出其高度的反溯源意识和丰富的攻击资源储备。
(四)攻击手法
一是善于利用开源或通用工具伪装躲避溯源，例如在客户关系管理系统中还发现了攻击者临时植入的2个常见的网页木马。二是攻击者善于通过删除日志和木马程序，隐藏自身的攻击行为。
四、部分跳板IP列表
(中国网络空间安全协会微信公众号)
【编辑:张子怡】