91精品国产综合久久男男: 应对变化的信号,影响了多少人对未来的预期?《今日汇总》
91精品国产综合久久男男: 应对变化的信号,影响了多少人对未来的预期? 2025已更新(2025已更新)
安康市白河县、甘南卓尼县、北京市门头沟区、上海市普陀区、大同市天镇县
电车之狼r游戏下载:(1)
黔南贵定县、东莞市万江街道、南阳市西峡县、内蒙古通辽市库伦旗、安庆市桐城市、德阳市绵竹市漳州市龙文区、宜春市宜丰县、阿坝藏族羌族自治州茂县、黄石市黄石港区、佳木斯市抚远市、韶关市乐昌市、衡阳市珠晖区揭阳市榕城区、韶关市南雄市、黑河市北安市、资阳市安岳县、台州市天台县、湘西州吉首市
攀枝花市东区、岳阳市云溪区、芜湖市弋江区、苏州市昆山市、贵阳市息烽县、青岛市城阳区岳阳市岳阳楼区、成都市简阳市、兰州市西固区、毕节市织金县、清远市清城区、铁岭市铁岭县、开封市兰考县
云浮市罗定市、成都市郫都区、常州市溧阳市、上饶市广信区、上海市闵行区、重庆市武隆区、焦作市中站区、新乡市获嘉县、文山文山市、运城市芮城县衢州市开化县、阿坝藏族羌族自治州小金县、绍兴市嵊州市、益阳市桃江县、乐山市犍为县、武汉市青山区、凉山会理市白沙黎族自治县青松乡、吉安市青原区、广西贺州市钟山县、陇南市文县、荆州市洪湖市、达州市渠县、临汾市浮山县黑河市北安市、菏泽市巨野县、韶关市曲江区、湘潭市韶山市、广州市南沙区、烟台市福山区、宣城市宁国市、黄冈市浠水县、定西市陇西县、郑州市荥阳市吉安市吉安县、南充市阆中市、张家界市慈利县、怀化市溆浦县、咸阳市杨陵区、宁夏中卫市中宁县、楚雄双柏县、三门峡市陕州区
91精品国产综合久久男男: 应对变化的信号,影响了多少人对未来的预期?:(2)
南京市建邺区、驻马店市确山县、信阳市罗山县、南昌市西湖区、广西柳州市柳江区、忻州市代县、广西梧州市岑溪市、鹤壁市浚县南京市玄武区、亳州市涡阳县、商洛市柞水县、盐城市东台市、广西河池市金城江区、运城市新绛县、福州市仓山区、安康市镇坪县雅安市雨城区、重庆市铜梁区、内蒙古通辽市科尔沁区、重庆市南岸区、萍乡市上栗县、保山市腾冲市、商丘市睢县、广元市剑阁县
91精品国产综合久久男男原厂配件保障:使用原厂直供的配件,品质有保障。所有更换的配件均享有原厂保修服务,保修期限与您设备的原保修期限相同或按原厂规定执行。
周口市鹿邑县、新乡市长垣市、渭南市合阳县、济南市莱芜区、绵阳市盐亭县、肇庆市高要区、郴州市安仁县、洛阳市伊川县
区域:榆林、南昌、重庆、松原、广州、朝阳、银川、平顶山、杭州、衡阳、汕尾、临汾、汉中、武威、四平、温州、贵阳、遂宁、厦门、邵阳、西双版纳、雅安、宝鸡、鞍山、常州、上海、昌都、陇南、呼伦贝尔等城市。
涩涩动漫网站入口
黔南罗甸县、枣庄市市中区、西安市鄠邑区、昌江黎族自治县七叉镇、上海市奉贤区、宜宾市高县、衡阳市常宁市、蚌埠市禹会区、鞍山市铁东区亳州市利辛县、安阳市殷都区、大连市瓦房店市、郑州市惠济区、广西玉林市容县、新乡市获嘉县、聊城市冠县、文昌市昌洒镇、儋州市光村镇泰州市姜堰区、西宁市湟中区、东莞市企石镇、台州市三门县、内蒙古呼和浩特市赛罕区、文昌市潭牛镇、南充市营山县、铜仁市思南县绍兴市上虞区、沈阳市于洪区、九江市都昌县、岳阳市湘阴县、黔南长顺县、六盘水市六枝特区
连云港市灌云县、玉树称多县、六安市舒城县、丽水市云和县、河源市龙川县、烟台市龙口市、宝鸡市太白县、新乡市延津县乐山市沐川县、上海市青浦区、娄底市新化县、临汾市吉县、成都市郫都区、巴中市通江县乐山市马边彝族自治县、内蒙古兴安盟乌兰浩特市、天津市津南区、甘孜乡城县、吉安市青原区、大理宾川县、白城市大安市
湘西州保靖县、镇江市句容市、盐城市射阳县、黔东南榕江县、德阳市广汉市、湛江市吴川市绵阳市安州区、三沙市西沙区、无锡市江阴市、乐山市市中区、内蒙古兴安盟阿尔山市、渭南市蒲城县、张家界市桑植县驻马店市驿城区、万宁市大茂镇、贵阳市息烽县、运城市永济市、青岛市黄岛区、朔州市朔城区、湘西州泸溪县韶关市新丰县、红河泸西县、周口市淮阳区、广西南宁市兴宁区、澄迈县文儒镇、白沙黎族自治县邦溪镇、海西蒙古族都兰县、永州市零陵区
区域:榆林、南昌、重庆、松原、广州、朝阳、银川、平顶山、杭州、衡阳、汕尾、临汾、汉中、武威、四平、温州、贵阳、遂宁、厦门、邵阳、西双版纳、雅安、宝鸡、鞍山、常州、上海、昌都、陇南、呼伦贝尔等城市。
惠州市惠阳区、北京市通州区、吉安市新干县、重庆市璧山区、河源市连平县、海北门源回族自治县、澄迈县文儒镇
澄迈县金江镇、广西贺州市八步区、萍乡市莲花县、重庆市江津区、葫芦岛市绥中县、福州市连江县、东莞市黄江镇
泰安市肥城市、滁州市南谯区、南阳市邓州市、普洱市宁洱哈尼族彝族自治县、雅安市荥经县、长治市沁县、龙岩市永定区、松原市长岭县、屯昌县新兴镇、六盘水市钟山区 吕梁市孝义市、泰州市高港区、广州市天河区、定安县龙河镇、辽源市西安区、内蒙古包头市固阳县
区域:榆林、南昌、重庆、松原、广州、朝阳、银川、平顶山、杭州、衡阳、汕尾、临汾、汉中、武威、四平、温州、贵阳、遂宁、厦门、邵阳、西双版纳、雅安、宝鸡、鞍山、常州、上海、昌都、陇南、呼伦贝尔等城市。
吉安市新干县、天水市武山县、通化市二道江区、成都市都江堰市、遵义市仁怀市、丹东市振兴区、延安市富县、长春市双阳区、朝阳市朝阳县、蚌埠市五河县
安顺市普定县、丽江市宁蒗彝族自治县、成都市彭州市、东莞市厚街镇、驻马店市平舆县、南平市延平区、东莞市高埗镇宜宾市江安县、焦作市修武县、南充市南部县、十堰市房县、临沂市河东区、衢州市常山县
铜陵市义安区、中山市阜沙镇、屯昌县屯城镇、周口市扶沟县、大连市沙河口区、漳州市平和县、重庆市开州区、昭通市水富市、广西南宁市江南区 泉州市晋江市、临夏广河县、万宁市礼纪镇、德州市德城区、重庆市丰都县、孝感市安陆市广西南宁市横州市、临沂市沂南县、鹤壁市浚县、滁州市凤阳县、肇庆市封开县、泉州市丰泽区、铁岭市清河区、遵义市汇川区
运城市闻喜县、牡丹江市海林市、梅州市平远县、平凉市泾川县、琼海市阳江镇琼海市塔洋镇、鸡西市麻山区、广西桂林市阳朔县、雅安市芦山县、菏泽市单县、白沙黎族自治县阜龙乡、延边敦化市、宜昌市五峰土家族自治县、荆门市沙洋县、黔东南黎平县中山市南头镇、东营市河口区、中山市沙溪镇、大理剑川县、三明市三元区、凉山盐源县、黄冈市麻城市、重庆市开州区、中山市南区街道、武汉市蔡甸区
保亭黎族苗族自治县什玲、徐州市睢宁县、甘孜新龙县、南阳市桐柏县、泸州市江阳区湛江市遂溪县、上饶市德兴市、淄博市张店区、泸州市龙马潭区、宁波市江北区、凉山会东县、陵水黎族自治县椰林镇、眉山市洪雅县、枣庄市市中区东莞市横沥镇、内蒙古鄂尔多斯市鄂托克旗、葫芦岛市建昌县、重庆市城口县、榆林市定边县、牡丹江市阳明区
三明市建宁县、汕尾市城区、舟山市嵊泗县、佳木斯市向阳区、徐州市沛县、重庆市巴南区、东方市板桥镇广西玉林市兴业县、湖州市长兴县、阿坝藏族羌族自治州松潘县、上海市闵行区、十堰市竹山县、开封市尉氏县、乐东黎族自治县九所镇、楚雄双柏县运城市垣曲县、河源市龙川县、泉州市鲤城区、黔东南锦屏县、营口市西市区、鞍山市海城市、广安市武胜县、白银市靖远县
辽阳市弓长岭区、济宁市金乡县、惠州市惠阳区、宝鸡市凤翔区、庆阳市正宁县、枣庄市薛城区
常州市金坛区、盐城市响水县、武汉市东西湖区、云浮市新兴县、南京市鼓楼区、大连市沙河口区、吉安市庐陵新区
2024年,国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情,为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。
一、网络攻击流程
(一)利用客户关系管理系统漏洞进行攻击入侵
该公司使用了某客户关系管理系统,主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵,实现任意文件上传。入侵成功后,攻击者为清除攻击痕迹,删除了部分日志记录。
(二)对两个系统进行攻击并植入特种木马程序
2024年3月5日,攻击者在客户关系管理系统植入了特种木马程序,路径为/crm/WxxxxApp/xxxxxx/xxx.php。攻击者可以通过该木马程序,执行任意的网络攻击命令。为防止被监测发现,木马程序通信数据全过程加密,并进行特征字符串编码、加密、压缩等一系列复杂处理。2024年5月20日,攻击者通过横向移动,开始攻击该公司用于产品及项目代码管理的系统。
二、窃取大量商业秘密信息
(一)窃取客户及合同信息
2024年3月至9月,攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据,累计窃取数据量达950MB。客户关系管理系统中有用户600余个,存储客户档案列表8000余条,合同订单1万余条,合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。
(二)窃取项目信息
2024年5月至7月,攻击者用3个境外跳板IP攻击该公司的代码管理系统,累计窃取数据量达6.2GB。代码管理系统中有用户44个,存储了3个密码研发项目的代码等重要信息。
三、攻击行为特点
(一)攻击武器
通过对xxx.php特种木马程序的逆向分析,发现其与美情报机构前期使用的攻击武器具有明确同源关系。
(二)攻击时间
分析发现,攻击时间主要集中在北京时间22时至次日8时,相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五,在美国主要节假日未出现攻击行为。
(三)攻击资源
攻击者使用的17个攻击IP完全不重复,同时可秒级切换攻击IP。攻击IP位于荷兰、德国和韩国等地,反映出其高度的反溯源意识和丰富的攻击资源储备。
(四)攻击手法
一是善于利用开源或通用工具伪装躲避溯源,例如在客户关系管理系统中还发现了攻击者临时植入的2个常见的网页木马。二是攻击者善于通过删除日志和木马程序,隐藏自身的攻击行为。
四、部分跳板IP列表
(中国网络空间安全协会微信公众号)
【编辑:张子怡】
相关推荐: