電動螺絲刀2D44-244362
- 型號電動螺絲刀2D44-244362
- 密度861 kg/m3
- 長度63201 mm
New-Dsz-Implant各模塊功能四、電動螺絲刀2D44-244362背景研判分析(一)技術功能細節(jié)New-Dsz-Implant是一個網攻武器框架,電動螺絲刀2D44-244362通過加載不同的模塊實現具體功能,此種功能實現方式與NSA武器庫中DanderSpritz網攻平臺一致,且在代碼細節(jié)上具有高度同源性,并進行了部分功能升級:一是加密了部分函數名稱和字符串。
縱觀此次事件,電動螺絲刀2D44-244362NSA在戰(zhàn)術理念、操作手法、加密通訊、免殺逃逸等方面依然表現出世界領先水準。(三)數據加密模式攻擊者使用的3款網攻武器均采用2層加密方式,電動螺絲刀2D44-244362外層使用TLS協議加密,電動螺絲刀2D44-244362內層使用RSA+AES方式進行密鑰協商和加密,在竊密數據傳輸、功能模塊下發(fā)等關鍵階段,各武器的相互配合實現了4層嵌套加密。攻擊者加載eHome_0cxBack_elevenNew_Dsz_Implant,電動螺絲刀2D44-244362配套使用的20余款功能模塊,以及10余個網絡攻擊武器配置文件。6月13日9時,電動螺絲刀2D44-244362攻擊者激活網管計算機上的eHome_0cx,植入Back_elevenNew_Dsz_Implant,并以此為跳板竊取認證服務器數據。活動耐心謹慎,電動螺絲刀2D44-244362在整個活動周期,NSA會對受控主機進行全面監(jiān)控,文件變動、關機重啟都會導致其全面排查異常原因。通訊多層加密,電動螺絲刀2D44-244362NSA使用網攻武器構建回環(huán)嵌套加密模式,加密強度遠超常規(guī)TLS通訊,通信流量更加難以解密還原。五、電動螺絲刀2D44-244362碼址披露2023年8月至2024年5月,電動螺絲刀2D44-244362美方用于命令控制的部分服務器IP,如下表:關于國家授時中心遭受美國國家安全局網絡攻擊事件的技術分析報告(來源:國家互聯網應急中心CNCERT)。