西工大被美国网络攻击又一重要细节曝光，为何要小心“饮茶”？

西工大被美国网络攻击又一重要细节曝光，为何要小心“饮茶”？

一：西工大被美国网络攻击的细节引起热议

说到西北工业大学被美国网络攻击的事情，相信大家都有在新闻报道上了解到这件事情的来龙去脉吧，媒体公布的一些攻击细节也引起了广大网友的震惊和愤怒。不得不说，美国网络攻击西北工业大学的事情真的太令人无语了。

二：为何要小心“饮茶”？

对于广大新闻中频繁提到的“要小心饮茶”的事情，我认为其原因在于“饮茶”有着极强的数据窃取能力，它是美国对我国实施网络攻击的重要工具之一。

相信有认真看过美国网络攻击西北工业大学的相关事件的人都知道，此次事件的进攻方是美国国家安全局中一个名为“TAO”的特定入侵行动办公室，这个办公室掌握了多项网络远程攻击技术，而“饮茶”就是“TAO”办公室的一个得意之作。

根据国家计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》来看，“饮茶”是一个嗅探窃密类的网络攻击武器，它能通过相关公司构建的网络攻击环境来入侵特定目标的加密网络，以此来达到他们想要悄然无声盗取机密文件的目的。

在国家计算机病毒应急中心还原的此次网络攻击的全过程中，我们可以看到“TAO”通过“饮茶”获取了西北工业大学关于ssh、telnet、rlogin等等的登录账号口令，然后使用这些密码来窃取和下载西北工业大学相关人员的命令行操作记录和日志文件。

不得不说，我们可以在国家计算机病毒应急中心的相关报告中了解到“饮茶”这个网络武器的危害性，它的隐蔽能力和攻击能力都达到了一个不容小觑的程度，我们国家确实要更加警惕“饮茶”这枚网络攻击武器才行。

三：如何看待美国对西工大进行网络攻击的事情？

对于美国对西北工业大学进行网络攻击的事情，就我而言，我觉得自己还是非常鄙视美国这个行为的。

因为运用网络攻击来盗取他国机密信息是一种非常无耻的行为，美国身为一个在国际上享有高声誉、高话语权的国家，他不应该通过这种下三滥的手段来对付其他的国家。

所以，我觉得我很唾弃美国网络攻击西北工业大学的行为，希望他们都能因此受到该有的惩罚。

美国攻击西工大的网络武器“饮茶”是嗅探窃密类网络武器，它是这样窃密的。

一、网络武器“饮茶”

中国有关方面向外界公布了在美国NSA的特别入侵事件，西北工业大学对外宣称遭到了国外的网络袭击。此后，国家电脑病毒紧急处置中心和北京奇安盘古实验室对美国的黑客行为进行了更深层次的研究。

其中包括了41种网络武器“饮茶”，这是造成大量敏感信息被盗的“罪魁祸首”。

二、网络武器“饮茶”是这样窃密的

经过技术分析和研究，网络武器“饮茶”以 Unix/Linux为目标，与其它网络武器相结合，可以利用推送的方式来控制恶意软件进行特定的窃取。

这种网络武器的主要目的是获得使用者所输入的不同使用者名称、使用者的密码，包括 SSH、 TELNET、 FTP及其它远端服务的登录口令，或依设定盗取储存于别处的使用者名称及密码。

“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。

值得一提的是，美国 IT行业的巨人屡次在美国针对其他国家发动的网络袭击。

比如“棱镜”项目，美国情报机构拥有高级管理人员的权限，可以在任何时候，都可以在微软，雅虎，谷歌，苹果等公司的服务器上，进行长期的数据挖掘。

除此以外，美国的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”（0Day）或者后门，美国的网络攻击无处不在。

---