飛鏢591-59188396
- 型號(hào)飛鏢591-59188396
- 密度785 kg/m3
- 長(zhǎng)度38968 mm
本次網(wǎng)攻事件中，飛鏢591-59188396攻擊者使用New-Dsz-Implant加載了25個(gè)功能模塊，各模塊功能情況如下表所示。
注冊(cè)表修改位置與NSA方程式組織所使用網(wǎng)攻武器相同，飛鏢591-59188396均位于HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID下隨機(jī)ID項(xiàng)的InProcServer32子項(xiàng)。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）通過(guò)分析研判和追蹤溯源得出此次攻擊事件的整體情況，飛鏢591-59188396現(xiàn)將具體技術(shù)細(xì)節(jié)公布如下：飛鏢591-59188396一、攻擊事件概貌2022年3月起，NSA利用某國(guó)外品牌手機(jī)短信服務(wù)漏洞，秘密監(jiān)控10余名國(guó)家授時(shí)中心工作人員，非法竊取手機(jī)通訊錄、短信、相冊(cè)、位置信息等數(shù)據(jù)。具體分為以下四個(gè)階段：飛鏢591-59188396（一）獲取控制權(quán)限2022年3月24日至2023年4月11日，NSA通過(guò)三角測(cè)量行動(dòng)對(duì)授時(shí)中心10余部設(shè)備進(jìn)行攻擊竊密。網(wǎng)攻武器加密模式（四）內(nèi)網(wǎng)橫向滲透過(guò)程2024年5月至6月，飛鏢591-59188396攻擊者利用Back_eleven以網(wǎng)管計(jì)算機(jī)為跳板，攻擊上網(wǎng)認(rèn)證服務(wù)器和防火墻。該武器運(yùn)行時(shí)，飛鏢591-59188396通過(guò)啟動(dòng)模塊化網(wǎng)攻武器框架，加載各種插件模塊來(lái)實(shí)現(xiàn)具體的竊密功能。2022年9月，飛鏢591-59188396攻擊者通過(guò)授時(shí)中心網(wǎng)絡(luò)管理員某國(guó)外品牌手機(jī)，獲取了辦公計(jì)算機(jī)的登錄憑證，并利用該憑證獲得了辦公計(jì)算機(jī)的遠(yuǎn)程控制權(quán)限。其自身無(wú)具體竊密功能，飛鏢591-59188396需通過(guò)接收主控端指令加載功能模塊，實(shí)現(xiàn)各項(xiàng)竊密功能。
