精品欲女网: 引起广泛讨论的事件,背后隐藏着怎样的故事?《今日汇总》
精品欲女网: 引起广泛讨论的事件,背后隐藏着怎样的故事? 2025已更新(2025已更新)
鞍山市海城市、榆林市佳县、绵阳市安州区、黄山市歙县、安康市镇坪县、揭阳市榕城区、丽江市玉龙纳西族自治县、佳木斯市郊区
蝴蝶的外形特点和生活特征:(1)
安庆市迎江区、汕头市金平区、镇江市丹阳市、淮南市大通区、徐州市邳州市、广西百色市西林县温州市龙港市、海西蒙古族茫崖市、七台河市茄子河区、大理永平县、兰州市七里河区、台州市路桥区、六安市叶集区、赣州市安远县长治市黎城县、乐东黎族自治县千家镇、丹东市振兴区、万宁市礼纪镇、兰州市榆中县、忻州市岢岚县
白沙黎族自治县元门乡、牡丹江市东宁市、云浮市云城区、广西来宾市金秀瑶族自治县、广西贵港市桂平市、临沂市莒南县、潍坊市寒亭区、徐州市新沂市东方市感城镇、潍坊市诸城市、平顶山市舞钢市、广西崇左市龙州县、沈阳市大东区、济宁市嘉祥县
牡丹江市海林市、孝感市汉川市、黄山市歙县、九江市彭泽县、邵阳市城步苗族自治县合肥市庐阳区、蚌埠市禹会区、内蒙古呼和浩特市托克托县、广西南宁市宾阳县、南昌市进贤县、成都市金堂县、徐州市云龙区、扬州市宝应县万宁市南桥镇、南昌市安义县、渭南市华阴市、永州市东安县、铜仁市万山区、平凉市崇信县、南平市光泽县、鄂州市鄂城区、曲靖市罗平县、安阳市滑县通化市辉南县、儋州市南丰镇、黄石市黄石港区、本溪市溪湖区、哈尔滨市呼兰区、黔东南剑河县、文昌市昌洒镇、邵阳市城步苗族自治县新余市分宜县、广西百色市德保县、阿坝藏族羌族自治州黑水县、合肥市巢湖市、赣州市兴国县、广西河池市巴马瑶族自治县、十堰市张湾区、吕梁市汾阳市、重庆市长寿区
精品欲女网: 引起广泛讨论的事件,背后隐藏着怎样的故事?:(2)
咸阳市三原县、吉安市井冈山市、广州市荔湾区、天津市西青区、孝感市孝南区、内江市威远县、南充市营山县、鄂州市梁子湖区、延安市子长市、沈阳市辽中区淮南市寿县、通化市二道江区、长治市长子县、德州市宁津县、乐东黎族自治县千家镇、广西柳州市柳城县、甘孜稻城县、南阳市淅川县、楚雄永仁县咸阳市武功县、温州市永嘉县、曲靖市麒麟区、曲靖市沾益区、云浮市郁南县
精品欲女网24小时全天候客服在线,随时解答您的疑问,专业团队快速响应。
丽江市玉龙纳西族自治县、日照市东港区、哈尔滨市双城区、兰州市皋兰县、甘孜丹巴县、三亚市吉阳区、铜川市王益区
区域:承德、宣城、武汉、宁德、中山、通辽、果洛、大理、池州、石嘴山、延边、吕梁、宜昌、百色、河源、黑河、江门、亳州、梧州、昆明、贺州、喀什地区、焦作、石家庄、大庆、北京、咸阳、湛江、衢州等城市。
樱花漫画网 官网
昆明市呈贡区、潍坊市寿光市、吉安市永丰县、宁夏石嘴山市平罗县、镇江市润州区、淄博市淄川区、阿坝藏族羌族自治州金川县、琼海市博鳌镇广西桂林市阳朔县、丹东市振兴区、内蒙古呼和浩特市赛罕区、松原市乾安县、上饶市信州区、遵义市正安县、鹤岗市萝北县、黑河市五大连池市、太原市阳曲县、海西蒙古族茫崖市晋中市祁县、广西柳州市三江侗族自治县、珠海市斗门区、西安市未央区、金华市义乌市、镇江市丹徒区临高县调楼镇、铜陵市义安区、琼海市阳江镇、长沙市开福区、定西市岷县、赣州市定南县
南阳市新野县、上饶市玉山县、榆林市定边县、广西南宁市兴宁区、广西来宾市武宣县、张家界市慈利县汕尾市海丰县、江门市江海区、临沂市河东区、抚州市崇仁县、内蒙古锡林郭勒盟苏尼特右旗、吕梁市柳林县、天津市红桥区、清远市连南瑶族自治县、三亚市吉阳区鹰潭市余江区、咸宁市赤壁市、广西南宁市武鸣区、宁波市慈溪市、宁夏吴忠市青铜峡市、宁德市霞浦县、中山市南头镇、大同市天镇县
玉溪市通海县、吉林市龙潭区、广西来宾市象州县、五指山市通什、凉山甘洛县、株洲市荷塘区、屯昌县枫木镇信阳市潢川县、汉中市镇巴县、黔东南从江县、泉州市金门县、郴州市苏仙区、黑河市逊克县、佛山市高明区、黄冈市黄梅县镇江市丹徒区、孝感市孝南区、韶关市始兴县、太原市娄烦县、娄底市新化县、信阳市罗山县、绥化市明水县、广西崇左市凭祥市牡丹江市海林市、杭州市富阳区、安庆市怀宁县、伊春市金林区、西安市未央区
区域:承德、宣城、武汉、宁德、中山、通辽、果洛、大理、池州、石嘴山、延边、吕梁、宜昌、百色、河源、黑河、江门、亳州、梧州、昆明、贺州、喀什地区、焦作、石家庄、大庆、北京、咸阳、湛江、衢州等城市。
株洲市炎陵县、成都市青白江区、雅安市宝兴县、六安市金安区、聊城市茌平区、北京市石景山区、保山市施甸县、泸州市叙永县、聊城市冠县
澄迈县金江镇、哈尔滨市南岗区、吕梁市孝义市、广西崇左市龙州县、牡丹江市海林市、黔东南麻江县、潍坊市寒亭区、内蒙古乌兰察布市兴和县
连云港市灌南县、江门市新会区、临汾市翼城县、内蒙古鄂尔多斯市康巴什区、榆林市清涧县 海南贵南县、兰州市安宁区、连云港市赣榆区、眉山市彭山区、武汉市江夏区、湘潭市岳塘区、昭通市威信县、鸡西市滴道区、运城市芮城县、抚州市宜黄县
区域:承德、宣城、武汉、宁德、中山、通辽、果洛、大理、池州、石嘴山、延边、吕梁、宜昌、百色、河源、黑河、江门、亳州、梧州、昆明、贺州、喀什地区、焦作、石家庄、大庆、北京、咸阳、湛江、衢州等城市。
万宁市大茂镇、绵阳市游仙区、永州市新田县、中山市东凤镇、韶关市曲江区
万宁市山根镇、邵阳市大祥区、吉安市吉安县、赣州市信丰县、重庆市渝中区、延安市黄龙县、安庆市望江县、南通市通州区西宁市城东区、鹤岗市萝北县、凉山木里藏族自治县、泉州市南安市、庆阳市庆城县、中山市阜沙镇、济宁市梁山县、宝鸡市陇县
绵阳市盐亭县、临夏广河县、黔南长顺县、临高县多文镇、重庆市城口县、朝阳市双塔区、哈尔滨市南岗区、盘锦市兴隆台区 海北海晏县、内蒙古呼伦贝尔市陈巴尔虎旗、临沧市永德县、佳木斯市郊区、重庆市永川区、泰州市泰兴市、直辖县仙桃市、达州市宣汉县、铁岭市清河区、淮南市潘集区长治市黎城县、温州市乐清市、伊春市大箐山县、内蒙古赤峰市阿鲁科尔沁旗、黄石市铁山区、广州市黄埔区
威海市乳山市、广西崇左市江州区、昌江黎族自治县乌烈镇、赣州市大余县、岳阳市汨罗市、菏泽市曹县、宣城市宣州区惠州市惠城区、六安市金寨县、兰州市西固区、三明市三元区、西安市碑林区中山市大涌镇、运城市永济市、宿迁市宿城区、天水市秦州区、郑州市新郑市、广西崇左市宁明县、荆门市掇刀区、郑州市登封市、三亚市崖州区、佳木斯市汤原县
济宁市梁山县、临高县博厚镇、武汉市汉阳区、揭阳市惠来县、临汾市曲沃县阜阳市颍泉区、铁岭市昌图县、六盘水市盘州市、宜昌市伍家岗区、烟台市海阳市、盐城市亭湖区、阿坝藏族羌族自治州理县、肇庆市德庆县渭南市富平县、运城市临猗县、广安市前锋区、内蒙古呼和浩特市武川县、泉州市金门县、齐齐哈尔市龙江县
文昌市文城镇、无锡市锡山区、长沙市宁乡市、抚州市宜黄县、郑州市管城回族区、台州市黄岩区四平市梨树县、台州市三门县、伊春市汤旺县、广西河池市罗城仫佬族自治县、商洛市商南县、鸡西市密山市南阳市宛城区、淄博市沂源县、宜宾市翠屏区、广西百色市田东县、亳州市蒙城县
洛阳市洛龙区、广西来宾市金秀瑶族自治县、凉山德昌县、辽阳市灯塔市、益阳市赫山区、辽源市东丰县、扬州市邗江区、昭通市盐津县、平顶山市湛河区
宿州市砀山县、渭南市临渭区、湘西州古丈县、南平市建瓯市、琼海市长坡镇、锦州市太和区、岳阳市湘阴县、果洛甘德县、天水市秦州区
2024年,国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情,为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。
一、网络攻击流程
(一)利用客户关系管理系统漏洞进行攻击入侵
该公司使用了某客户关系管理系统,主要用于存储客户关系及合同信息等。攻击者利用该系统当时尚未曝光的漏洞进行入侵,实现任意文件上传。入侵成功后,攻击者为清除攻击痕迹,删除了部分日志记录。
(二)对两个系统进行攻击并植入特种木马程序
2024年3月5日,攻击者在客户关系管理系统植入了特种木马程序,路径为/crm/WxxxxApp/xxxxxx/xxx.php。攻击者可以通过该木马程序,执行任意的网络攻击命令。为防止被监测发现,木马程序通信数据全过程加密,并进行特征字符串编码、加密、压缩等一系列复杂处理。2024年5月20日,攻击者通过横向移动,开始攻击该公司用于产品及项目代码管理的系统。
二、窃取大量商业秘密信息
(一)窃取客户及合同信息
2024年3月至9月,攻击者用14个境外跳板IP连接特种木马程序并窃取客户关系管理系统中的数据,累计窃取数据量达950MB。客户关系管理系统中有用户600余个,存储客户档案列表8000余条,合同订单1万余条,合同客户包括我相关政府部门等多个重要单位。攻击者可以查看合同的名称、采购内容、金额等详细信息。
(二)窃取项目信息
2024年5月至7月,攻击者用3个境外跳板IP攻击该公司的代码管理系统,累计窃取数据量达6.2GB。代码管理系统中有用户44个,存储了3个密码研发项目的代码等重要信息。
三、攻击行为特点
(一)攻击武器
通过对xxx.php特种木马程序的逆向分析,发现其与美情报机构前期使用的攻击武器具有明确同源关系。
(二)攻击时间
分析发现,攻击时间主要集中在北京时间22时至次日8时,相对于美国东部时间为10时至20时。攻击时间主要分布在美国时间的星期一至星期五,在美国主要节假日未出现攻击行为。
(三)攻击资源
攻击者使用的17个攻击IP完全不重复,同时可秒级切换攻击IP。攻击IP位于荷兰、德国和韩国等地,反映出其高度的反溯源意识和丰富的攻击资源储备。
(四)攻击手法
一是善于利用开源或通用工具伪装躲避溯源,例如在客户关系管理系统中还发现了攻击者临时植入的2个常见的网页木马。二是攻击者善于通过删除日志和木马程序,隐藏自身的攻击行为。
四、部分跳板IP列表
(中国网络空间安全协会微信公众号)
【编辑:张子怡】
相关推荐: