关于 NSA 对西北工业大学的网络攻击

[BoringBB]

为什么 360 迟迟不放出恶意程序的样本和技术分析文章？国内能搜索到的只有官媒的那几篇通稿

[shakoon]

里面最关键的我觉得是对方掌握了运营商设备的密码，无论是自己泄漏的还是通过设备漏洞获取的，都极为可怕

[lbfeng]

@Jooooooooo 公务员不都是这个状态么。

[Constantping]

@citydog 連證據都就不要了……
看來以後面對犯罪，直接去找以前犯過該罪的人就行了
也不用證據了
誰去中國法律制定的地方提個意見
這樣不僅節省資源，還減少了犯罪人數

[Greenm]

@Jooooooooo 这你就不知道了，我国从事对应相关工作的也是 9 点上班 5 点下班，放假从来不搞。

放出这么详细的报告了，IOC C2 和跳板都放出了地址，你们还是有意见。打码是惯例，表示不适合公开的敏感信息，不代表不敢公开数据是虚构的。

当然就算 360 和国安把所有分析报告都给你们看，拿着样本送到你们手上，你们也是不信的， 毕竟我 NSA 肚子里就不可能有这碗粉。

[xiao109]

其实都是假的，是 zg 在制造恐慌，根本没有美帝发起的网络攻击。一定是阿贡的阴谋

[cjban]

@idblife 尤里？？

[winglight2016]

@shakoon 如果是光猫管理员密码，这个我倒是知道，因为直接 Google 就搜出来了特定型号的默认密码，一试就成功了

所以，运营商设备使用默认密码不改，这操作看起来很有可能

[VYSE]

@mythabc #7 https://www.virustotal.com/gui/file/4acc94c6be340fb8ef4133912843aa0e4ece01d8d371209a01ccd824f519a9ca
VT 有账号可以直接下载

[lambdaq]

别问了。没啥实锤证据。

当然了，美国指控中国的也一样没啥特别硬的证据链。

[juded]

记得之前有报道，很多流行的网络武器都是从 NSA 攻击中截获的。对于西工大和军方而言，截获的样本和漏洞本身或许更有价值。
不过美国对西工大进行网络攻击没什么奇怪的。看看西工大都在研究什么就明白了。

[VYSE]

@Jooooooooo #1
看来引用自 Equation Group 的一些报道, 不过原文说人经常朝九晚五干活
https://en.wikipedia.org/wiki/Equation_Group#cite_note-11

[eason1874]

@shakoon #21 破解都不用破解，运营商很多设备是默认密码，他们的理由是专用端口等于内网，从别处连不上所以密码不改也没事😅。这样搞，只要黑进局域网其中一个设备就可以用默认密码登录其他设备，横向移动几乎是畅通无阻的

[play78]

@Constantping
国际事件哪需要证据。 我怀疑你航母上有洗衣粉，我登船搜查不过分吧？
不让？
网友：就说心里有鬼吧，不然怎么不让搜呢。

[deorth]

我有个问题，美国不是有三个时区么

[Constantping]

@play78 ……我猜測「洗衣粉」是指危險物品，要不然不合理
你上飛機時，需要安檢，檢查是否有危險物品等
是否在安檢時也不需要證據？
而且，我記得，有搜查令就可以搜擦住宅，是不是任何都不應該將證據

[Constantping]

@Constantping 將=講

[crab]

@play78 那种人不是蠢就是坏，国家之间这类事情还讲证据。

[anzu]

这类报告一对比，差距就出来了
https://www.mandiant.com/sites/default/files/2021-09/mandiant-apt1-report.pdf
国外类似的报告还有一些，看起来都很有趣

[Tuuure]

@Constantping #35 当年美国在安理会现场拿出了一小瓶白色粉末，称这是伊拉克拥有化学武器的证据，随后绕过安理会直接发动了伊拉克战争，可直到撤军也没在伊拉克找到所谓的武器。后来普京嘲讽称那瓶白色粉末可是洗衣粉。

[Tuuure]

@Tuuure #39 后来普京嘲讽称那瓶白色粉末可能是洗衣粉。