中国机构详细解构美国国家黑客

首先，我们发现美国国安局旗下的特定入侵行动办公室（TAO）对中国网络实施了上万次攻击，已经从中国窃取了超过140G的高价值数据，

而在对西工大的渗透中，TAO设置了1100多条攻击链路，90多个操作指令序列。

国家计算机病毒应急处理中心还查到，TAO的行动准备工作，会铺垫特别长时间，他们会提前选择攻击目标，一般从中国周边国家的教育机构或者商业公司的服务器入手，

先攻击他们再安装木马程序，把它们当跳板，实现在华系统的远程操控。单就针对西工大制作的跳板机和代理服务器，就多达54台，分布在17个国家。

而中国现在已经掌握了美国控制跳板机的4个IP地址，这4个IP地址背后能查出来的数据将会是大收获。

而国家计算机病毒应急处理中心还调查出了TAO使用的工具。一共有4类：漏洞攻击突破类、持久化控制类、嗅探窃密类和隐蔽消痕类武器。

作为计算机技术的外行，我们可能不太懂这是什么意思，但我给大家解释一下，大家就能听懂美国国安局用的什么手段，而我们又查的多透彻了。

详细还原美操作流程，摸清机构结构

这四类“武器”负责四块领域：攻击、隐蔽并维持控制、探测秘钥账号和消除痕迹。我们发现了，美国TAO选择了日本、韩国等国家的服务器进行突破，

然后伪造一个匿名网络当掩护，做一个跳板机对西工大实施远程攻击。进攻、远程操作、删痕迹这些操作一共用到了11种“武器”，而我国已经详细还原了每个“武器”的整套操作流程。