手輪51D685-51685
- 型號手輪51D685-51685
- 密度722 kg/m3
- 長度79763 mm
本次網(wǎng)攻事件中，手輪51D685-51685攻擊者使用New-Dsz-Implant加載了25個功能模塊，各模塊功能情況如下表所示。
注冊表修改位置與NSA方程式組織所使用網(wǎng)攻武器相同，手輪51D685-51685均位于HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID下隨機ID項的InProcServer32子項。國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）通過分析研判和追蹤溯源得出此次攻擊事件的整體情況，手輪51D685-51685現(xiàn)將具體技術(shù)細節(jié)公布如下：手輪51D685-51685一、攻擊事件概貌2022年3月起，NSA利用某國外品牌手機短信服務(wù)漏洞，秘密監(jiān)控10余名國家授時中心工作人員，非法竊取手機通訊錄、短信、相冊、位置信息等數(shù)據(jù)。具體分為以下四個階段：手輪51D685-51685（一）獲取控制權(quán)限2022年3月24日至2023年4月11日，NSA通過三角測量行動對授時中心10余部設(shè)備進行攻擊竊密。網(wǎng)攻武器加密模式（四）內(nèi)網(wǎng)橫向滲透過程2024年5月至6月，手輪51D685-51685攻擊者利用Back_eleven以網(wǎng)管計算機為跳板，攻擊上網(wǎng)認(rèn)證服務(wù)器和防火墻。該武器運行時，手輪51D685-51685通過啟動模塊化網(wǎng)攻武器框架，加載各種插件模塊來實現(xiàn)具體的竊密功能。2022年9月，手輪51D685-51685攻擊者通過授時中心網(wǎng)絡(luò)管理員某國外品牌手機，獲取了辦公計算機的登錄憑證，并利用該憑證獲得了辦公計算機的遠程控制權(quán)限。其自身無具體竊密功能，手輪51D685-51685需通過接收主控端指令加載功能模塊，實現(xiàn)各項竊密功能。
