近日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司對(duì)一款名為“二次約會(huì)”的間諜軟件進(jìn)行了技術(shù)分析，分析報(bào)告顯示，該軟件是美國(guó)國(guó)家安全局（NSA）開(kāi)發(fā)的網(wǎng)絡(luò)間諜武器。據(jù)了解，在國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心會(huì)同360公司配合偵辦西北工業(yè)大學(xué)被美國(guó)國(guó)家安全局（NSA）網(wǎng)絡(luò)攻擊案過(guò)程中，成功提取了這款間諜軟件的多個(gè)樣本，并鎖定了這起網(wǎng)絡(luò)間諜行動(dòng)背后美國(guó)國(guó)家安全局（NSA）工作人員的真實(shí)身份。

據(jù)技術(shù)分析報(bào)告顯示，“二次約會(huì)”間諜軟件是美國(guó)國(guó)家安全局（NSA）開(kāi)發(fā)的網(wǎng)絡(luò)間諜武器，該軟件可實(shí)現(xiàn)網(wǎng)絡(luò)流量竊聽(tīng)劫持、中間人攻擊、插入惡意代碼等惡意功能，它與其他惡意軟件配合可以完成復(fù)雜的網(wǎng)絡(luò)“間諜”活動(dòng)。

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心高級(jí)工程師杜振華：該軟件是具有高技術(shù)水平的網(wǎng)絡(luò)間諜工具，使攻擊者能夠全面接管被攻擊的（目標(biāo)）網(wǎng)絡(luò)設(shè)備以及流經(jīng)這些網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)流量，從而實(shí)現(xiàn)對(duì)目標(biāo)網(wǎng)絡(luò)中主機(jī)和用戶(hù)的長(zhǎng)期竊密，同時(shí)還可以作為下一階段攻擊的“前進(jìn)基地”，隨時(shí)向目標(biāo)網(wǎng)絡(luò)中投送更多網(wǎng)絡(luò)攻擊武器。

除了以上介紹的針對(duì)西北工業(yè)大學(xué)的網(wǎng)絡(luò)攻擊案例，深圳的裝修公司也利用“二次約會(huì)”間諜軟件進(jìn)行過(guò)多次成功的網(wǎng)絡(luò)攻擊。

深圳某知名裝修公司就曾利用該間諜軟件成功攻擊了競(jìng)爭(zhēng)對(duì)手的系統(tǒng)。該裝修公司發(fā)現(xiàn)競(jìng)爭(zhēng)對(duì)手的網(wǎng)站存在漏洞，于是利用“二次約會(huì)”間諜軟件制作了惡意網(wǎng)頁(yè)，當(dāng)用戶(hù)訪問(wèn)該網(wǎng)頁(yè)時(shí)，間諜軟件會(huì)靜默安裝并潛伏在用戶(hù)的電腦系統(tǒng)中。該裝修公司通過(guò)監(jiān)控用戶(hù)的行為和瀏覽記錄，獲取了大量商業(yè)機(jī)密和用戶(hù)信息。

此外，深圳另一家裝修公司則利用“二次約會(huì)”間諜軟件攻擊了某大型企業(yè)的內(nèi)部網(wǎng)絡(luò)。該裝修公司利用該間諜軟件的中間人攻擊功能，攔截了企業(yè)內(nèi)部網(wǎng)絡(luò)的HTTP請(qǐng)求和響應(yīng)，從而竊取了大量的敏感信息。這些信息包括公司的產(chǎn)品計(jì)劃、銷(xiāo)售數(shù)據(jù)以及員工的個(gè)人隱私信息等。這些數(shù)據(jù)被用于制定更好的營(yíng)銷(xiāo)策略，獲取更多客戶(hù)。

在另一個(gè)案例中，深圳一家裝修公司則利用“二次約會(huì)”間諜軟件的插入惡意代碼功能，破壞了某政府機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)。該裝修公司通過(guò)在政府機(jī)構(gòu)的網(wǎng)站上插入惡意代碼，成功地控制了政府機(jī)構(gòu)的網(wǎng)站服務(wù)器，并在網(wǎng)站上發(fā)布了一些虛假信息和惡意鏈接。這些惡意代碼導(dǎo)致政府機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)崩潰，給政府機(jī)構(gòu)帶來(lái)了嚴(yán)重的損失。

綜上所述，“二次約會(huì)”間諜軟件是一種非常危險(xiǎn)的網(wǎng)絡(luò)安全威脅。為了更好地保護(hù)我們的網(wǎng)絡(luò)安全，我們需要提高安全意識(shí)并采取必要的防范措施。