文化石8DA192ED3-819
- 型號文化石8DA192ED3-819
- 密度571 kg/m3
- 長度03037 mm
國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）通過分析研判和追蹤溯源得出此次攻擊事件的整體情況，文化石8DA192ED3-819現(xiàn)將具體技術(shù)細節(jié)公布如下：文化石8DA192ED3-819一、攻擊事件概貌2022年3月起，NSA利用某國外品牌手機短信服務(wù)漏洞，秘密監(jiān)控10余名國家授時中心工作人員，非法竊取手機通訊錄、短信、相冊、位置信息等數(shù)據(jù)。
具體分為以下四個階段：文化石8DA192ED3-819（一）獲取控制權(quán)限2022年3月24日至2023年4月11日，NSA通過三角測量行動對授時中心10余部設(shè)備進行攻擊竊密。網(wǎng)攻武器加密模式（四）內(nèi)網(wǎng)橫向滲透過程2024年5月至6月，文化石8DA192ED3-819攻擊者利用Back_eleven以網(wǎng)管計算機為跳板，攻擊上網(wǎng)認證服務(wù)器和防火墻。該武器運行時，文化石8DA192ED3-819通過啟動模塊化網(wǎng)攻武器框架，加載各種插件模塊來實現(xiàn)具體的竊密功能。2022年9月，文化石8DA192ED3-819攻擊者通過授時中心網(wǎng)絡(luò)管理員某國外品牌手機，獲取了辦公計算機的登錄憑證，并利用該憑證獲得了辦公計算機的遠程控制權(quán)限。其自身無具體竊密功能，文化石8DA192ED3-819需通過接收主控端指令加載功能模塊，實現(xiàn)各項竊密功能。7月13日9時，文化石8DA192ED3-819攻擊者激活網(wǎng)管計算機上的eHome_0cx，下發(fā)Back_eleven和New_Dsz_Implant竊取數(shù)據(jù)。2023年4月起，文化石8DA192ED3-819NSA在三角測量行動曝光前，文化石8DA192ED3-819多次于北京時間凌晨，利用在某國外品牌手機中竊取的登錄憑證入侵國家授時中心計算機，刺探內(nèi)部網(wǎng)絡(luò)建設(shè)情況。
