新闻资讯

　　中国国家计算机病毒应急处理中心高级工程师杜振华对《环球时报》表示，这是一次精心组织实施的网络攻击行动。调查显示，美国国家安全局实施的网络攻击行动有两个阶段。“在赛前，其攻击行为主要集中在亚冬会注册系统、抵离管理系统、竞赛报名系统等重要信息系统，这些系统用于赛前开展相关工作，保存有大量赛事相关人员身份敏感信息，他们意图利用网络攻击窃取参赛运动员的个人隐私数据。赛事期间，攻击重点方向为赛事信息发布系统（包括API接口）、抵离管理系统等，此类系统为赛事过程保障的重要信息系统，美国国家安全局妄图破坏系统，扰乱影响亚冬会赛事的正常运行。”杜振华介绍称。

　　据介绍，美国国家安全局主要围绕特定应用系统、特定关键信息基础设施、特定要害部门开展网络渗透攻击，涵盖数百类已知和未知攻击手法，攻击方式超前，包括未知漏洞盲打、文件读取漏洞、短时高频定向检测攻击、备份文件及敏感文件及路径探测攻击、密码穷举攻击等，攻击目标、攻击意图明显。技术团队还发现，亚冬会期间美国国家安全局向黑龙江省内多个基于微软Windows操作系统的特定设备发送未知加密字节，疑为唤醒、激活微软Windows操作系统提前预留的特定后门。