自6月22日西北工业大学称遭到境外网络攻击始，日前，初步判明该攻击来自美国NSA。而最新报告又证明了其另一图谋，查询中国境内敏感身份人员信息。
中国国家计算机病毒应急处理中心和360公司全程参与了此案的技术分析。研究团队经过持续攻坚，成功锁定了TAO对西北工业大学实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端，发现了攻击实施者的身份线索，并成功查明了13名攻击者的真实身份。
最新发布的报告，公布了一系列细节进一步证明TAO实施网络攻击行为，其中包括其是在什么时间通过什么方式窃取中国用户隐私数据，相当于“人赃俱获”。
细节显示：北京时间20××年3月7日22:53，TAO通过位于墨西哥的攻击代理148.208.××.××，攻击控制中国某基础设施运营商的业务服务器211.136.××.××，通过两次内网横向移动（10.223.140.××、10.223.14.××）后，攻击控制了用户数据库服务器，非法查询多名身份敏感人员的用户信息。
同日15:02，TAO将查询到的用户数据保存在被攻击服务器“/var/tmp/.2e434fd8aeae73e1/erf/out/f/”目录下，被打包回传至攻击跳板，随后窃密过程中上传的渗透工具、用户数据等攻击痕迹被专用工具快速清除。此外，TAO运用同样的手法，分别于北京时间20××年1月10日23时22分、1月29日8时41分、3月28日22时00分、6月6日23时58分，攻击控制另外一家中国基础设施业务服务器，非法多批次查询、导出、窃取多名身份敏感人员的用户信息。
版权及免责声明：部分素材来源于网络，版权归原作者所有。茶叶功效与作用表述仅供茶友参考，不作为医疗诊断依据。喝茶不能直接替代药品使用，如果患有疾病者请遵医嘱谨慎食用。如果网站中图片和文字侵犯了您的版权，或有疑问或不应无偿使用，请及时告知，我们将在第一时间删除!感谢原作者提供素材！