2022年6月,西北工業(yè)大學(xué)發(fā)布公開聲明稱,該校遭到不明黑客組織的網(wǎng)絡(luò)攻擊,大量數(shù)據(jù)被竊取。中國國家計(jì)算機(jī)病毒應(yīng)急處理中心(CNCERT)和360公司等安全機(jī)構(gòu)迅速展開調(diào)查。
經(jīng)過多方努力,CNCERT和360公司成功鎖定了該起網(wǎng)絡(luò)攻擊的黑客組織。該組織由美國國家安全局(NSA)所屬的網(wǎng)絡(luò)特工團(tuán)隊(duì)組成,他們使用了“二次約會(huì)”等間諜軟件對(duì)西工大進(jìn)行攻擊。
CNCERT和360公司已向公安機(jī)關(guān)報(bào)案,公安機(jī)關(guān)正在對(duì)此案進(jìn)行進(jìn)一步調(diào)查。
“二次約會(huì)”間諜軟件是NSA開發(fā)的網(wǎng)絡(luò)間諜武器,該軟件可實(shí)現(xiàn)網(wǎng)絡(luò)流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能。該軟件曾被用于攻擊中國多家高校和企業(yè)。
西工大是我國重要的國防科技院校,其遭到網(wǎng)絡(luò)攻擊,對(duì)我國的網(wǎng)絡(luò)安全造成了重大威脅。CNCERT和360公司的成功調(diào)查,為打擊網(wǎng)絡(luò)攻擊、維護(hù)國家網(wǎng)絡(luò)安全提供了有力的證據(jù)。