幻燈機(jī)49A6E0-496
- 型號幻燈機(jī)49A6E0-496
- 密度079 kg/m3
- 長度61006 mm
2022年9月，幻燈機(jī)49A6E0-496攻擊者通過授時中心網(wǎng)絡(luò)管理員某國外品牌手機(jī)，獲取了辦公計算機(jī)的登錄憑證，并利用該憑證獲得了辦公計算機(jī)的遠(yuǎn)程控制權(quán)限。
其自身無具體竊密功能，幻燈機(jī)49A6E0-496需通過接收主控端指令加載功能模塊，實現(xiàn)各項竊密功能。7月13日9時，幻燈機(jī)49A6E0-496攻擊者激活網(wǎng)管計算機(jī)上的eHome_0cx，下發(fā)Back_eleven和New_Dsz_Implant竊取數(shù)據(jù)。2023年4月起，幻燈機(jī)49A6E0-496NSA在三角測量行動曝光前，幻燈機(jī)49A6E0-496多次于北京時間凌晨，利用在某國外品牌手機(jī)中竊取的登錄憑證入侵國家授時中心計算機(jī)，刺探內(nèi)部網(wǎng)絡(luò)建設(shè)情況。部分殺毒軟件關(guān)閉記錄（三）升級特種網(wǎng)攻武器2024年3月至4月，幻燈機(jī)49A6E0-496攻擊者針對授時中心網(wǎng)絡(luò)環(huán)境，幻燈機(jī)49A6E0-496定制化升級網(wǎng)絡(luò)攻擊武器，植入多款新型網(wǎng)絡(luò)攻擊武器，實現(xiàn)對計算機(jī)的長期駐留和隱蔽控制。2023年8月至2024年6月，幻燈機(jī)49A6E0-496NSA針對性部署新型網(wǎng)絡(luò)作戰(zhàn)平臺，幻燈機(jī)49A6E0-496對國家授時中心多個內(nèi)部業(yè)務(wù)系統(tǒng)實施滲透活動，并企圖向高精度地基授時導(dǎo)航系統(tǒng)等重大科技基礎(chǔ)設(shè)施發(fā)動攻擊。幻燈機(jī)49A6E0-496Back_Eleven檢測運(yùn)行環(huán)境（三）數(shù)據(jù)竊取類武器攻擊者利用此類網(wǎng)絡(luò)攻擊武器進(jìn)行數(shù)據(jù)竊密。eHome_0cx各網(wǎng)攻模塊信息表（二）隧道搭建類武器攻擊者利用該類型網(wǎng)絡(luò)攻擊武器搭建網(wǎng)絡(luò)通信和數(shù)據(jù)傳輸隧道，幻燈機(jī)49A6E0-496實現(xiàn)了對其他類型網(wǎng)絡(luò)攻擊武器的遠(yuǎn)程控制和竊密數(shù)據(jù)的加密傳輸，幻燈機(jī)49A6E0-496同時還具備信息獲取和命令執(zhí)行功能，在初始連接階段向主控端發(fā)送帶有數(shù)字11標(biāo)識，命名為Back_Eleven。
