-
中国研究员曝光美国“顶级后门”,背后公司是谁?
最后更新: 2022-02-23 21:11:49【文/观察者网 吕栋】
2月23日,美国“顶级后门”攻击中国等国家和地区的完整证据链条,被奇安盘古实验室首次曝光。
观察者网查询发现,奇安盘古实验室的母公司正是科创板上市公司奇安信,这家公司曾和360公司有着千丝万缕的联系,但随着周鸿祎的退出,其持有的奇安信股份也被央企中国电子收购。由此,奇安信也被外界贴上“网络安全国家队”的标签,但奇安信目前的实控人和第一大股东仍是其董事长齐向东。
财报披露,由于选择高研发投入且人员快速扩张的发展模式,奇安信在上市前后持续亏损,最近五年总计亏损约30亿。上市当天市值一度冲高至千亿后,奇安信股价近期持续低迷,截至发稿报69.84元/股,较上市之初的高点下跌51.04%,市值已跌至476亿元。
奇安信股价走势
2月23日,北京奇安盘古实验室科技有限公司(下称:奇安盘古实验室)发布报告,披露了来自美国的Linux平台后门——“电幕行动”(Bvp47)的完整技术细节和攻击组织关联。奇安盘古实验室称,这是隶属于美国国安局(NSA)的超一流黑客组织——“方程式”所制造的顶级后门,用于入侵后窥视并控制受害组织网络,已侵害全球45个国家和地区。
奇安盘古实验室报告截图(下同)
报告披露,2013年,盘古实验室研究员在针对某国内要害部门主机的调查过程中,提取一个被复杂加密的疑似后门程序Bvp47,在不能完全解密的情况下,经研究发现这个后门程序需要与主机绑定的校验码才能正常运行,随后研究人员又破解了校验码,并成功运行了这个后门程序,从部分行为功能上断定这是一个顶级APT后门程序,但是进一步调查需要攻击者的非对称加密私钥才能激活远控功能,至此研究人员的调查受阻。
受害范围超过45个国家
2016年,知名黑客组织“影子经纪人”(The Shadow Brokers)宣称成功黑进了“方程式组织”,并于2016年和2017年先后公布了大量“方程式组织”的黑客工具和数据。盘古实验室成员从“影子经纪人”公布的文件中,发现了一组疑似包含私钥的文件,恰好正是唯一可以激活Bvp47顶级后门的非对称加密私钥,可直接远程激活并控制Bvp47顶级后门。可以断定,Bvp47是属于“方程式组织”的黑客工具。
随后,研究人员通过进一步研究发现,“影子经纪人”公开的多个程序和攻击操作手册,与2013年前美国中情局分析师斯诺登在“棱镜门”事件中曝光的NSA网络攻击平台操作手册中所使用的唯一标识符完全吻合。鉴于美国政府以“未经允许传播国家防务信息和有意传播机密情报”等三项罪名起诉斯诺登,可以认定“影子经纪人”公布的文件确属NSA无疑,这可以充分证明,方程式组织隶属于NSA,即Bvp47是NSA的顶级后门。
- 责任编辑: 吕栋 
-
美海军一直升机坠毁,4人死亡
2022-02-23 19:59 -
摆脱对华依赖?美国公布稀土、锂、钴重大投资计划
2022-02-23 18:15 观网财经-海外 -
导致4城25人感染新冠的这家“直销公司”,到底是不是传销?
2022-02-23 18:11 -
中国邮政味儿的咖啡,不太香
2022-02-23 18:08 观网财经-消费 -
治理AI“深度伪造”,中国正在与美欧并跑
2022-02-23 17:02 观网财经-互联网 -
粮食、天然气、金属全线涨价,欧洲压力山大……
2022-02-23 16:52 观网财经-海外 -
“造车新势力展现中国创新实力,但它们的大脑来自美国”
2022-02-23 10:30 观网财经-科创 -
经济日报:下调服务费不意味着平台企业前景堪忧
2022-02-23 10:21 观网财经-互联网 -
广州等多地银行下调房贷利率,京沪不变但审批提速
2022-02-23 09:16 中国房市 -
大公司早报|杨国福提交上市申请 字节跳动辟谣员工猝死
2022-02-23 09:10 大公司 -
支付清算协会:现行“个人收款码”不关闭、不停用、功能不变
2022-02-23 07:13 观网财经-消费 -
经济日报:稳楼市需谨防市场过快上涨
2022-02-23 07:03 观网财经-房产 -
茅台增产“满足消费者需求”,其它酒厂要紧张了?
2022-02-22 21:40 观网财经-消费 -
当过李佳琦老板的胡海泉,资本之路翻车了?
2022-02-22 18:14 投资 -
对标拼多多失败,腾讯电商梦又折戟
2022-02-22 17:46 观网财经-消费 -
多地密集放宽楼市政策,省会城市也加入了
2022-02-22 14:33 观网财经-房产 -
滴滴将从3月4日起停止在俄罗斯及哈萨克斯坦的业务
2022-02-22 14:16 观网财经-海外 -
印尼爆发新一波疫情,美媒称国药、科兴灭活疫苗面临考验
2022-02-22 11:25 观网财经-海外 -
网友建议整治部分网站强制要求下载App,工信部:将深入研究
2022-02-22 09:13 -
大公司早报|字节跳动出售证券业务海豚股票 腾讯澄清“重锤”谣言
2022-02-22 09:04 大公司
相关推荐 -
美国对中国造船业等发起301调查,商务部:一错再错 评论 187“令人鼓舞!无法想象没有中国的全球供应链” 评论 28德最大反对党也来华:德国危机,中国紧盯 评论 177“我们坚持自由贸易和竞争,没感到中国车企的威胁” 评论 150美西方再挥舞制裁大棒,还要中国“协助帮忙”? 评论 396最新闻 Hot
-
德最大反对党也来华:德国危机,中国紧盯
-
“我们坚持自由贸易和竞争,没感到中国车企的威胁”
-
阿联酋AI公司获微软15亿美元投资,“条件是剔除华为”
-
“出狱软禁”,缅甸军政府透露昂山素季最新情况
-
安理会投票前一天,美国代表对巴勒斯坦入联申请“泼冷水”
-
以方公开现场画面,曾称“美国军官就坐在控制室里”
-
美国民居遭“太空打击”,NASA承认:空间站太空垃圾
-
美商涌入广交会:看到了耶伦表态,但商人做生意,政客搞政治
-
美国务院:布林肯访华想聊中俄关系
-
美西方再挥舞制裁大棒,还要中国“协助帮忙”?
-
朔尔茨访华,背后有这些现象
-
“G7要喊出西方声音,但没中国不行,他们跟俄罗斯关系好”
-
耶伦称“我相信这能帮助中国”,中方驳斥
-
“中国确实可以发挥重要作用”
-
以色列要报复?伊朗回怼:那我们将动用从未用过的武器
-
“减少对华依赖”,欧洲时隔逾10年重启镁矿开采
-