搜索
国家互联网应急中心发布美网络攻击我国某先进材料设计研究院事件调查报告
2025-01-17
国家互联网应急中心CNCERT发布报告，揭露美国对中国某先进材料设计研究院的网络攻击。攻击者通过漏洞入侵，窃取管理员账号密码，部署后门和木马，窃取敏感文件。此外，攻击者还利用软件升级功能向276台主机植入木马，窃取商业秘密和个人信息。攻击主要在北京时间深夜至次日早晨进行，使用跳板IP进行溯源隐藏，显示出高度反溯源意识。攻击者擅长利用开源工具伪装，后门和木马程序仅在内存中运行，手法强大。
