事件概述 - 国家安全机关近期破获一起美国国家安全局针对中国国家授时中心的重大网络攻击案[1] 攻击目标与重要性 - 攻击目标为位于陕西省西安市的国家授时中心，该中心承担“北京时间”的产生、保持和发播任务[2] - 该中心为国家通信、金融、电力、交通、测绘、国防等行业领域提供高精度授时服务，并为测算国际标准时间提供重要数据支撑[2] - 该中心自主研发了世界领先的时间自主测量系统，并建设有国家重大科技基础设施——高精度地基授时系统[2] 攻击手段与过程 - 美国安局的网络攻击活动呈现递进式、体系化特点[4] - 2022年3月25日起，利用某境外品牌手机短信服务漏洞，秘密控制国家授时中心多名工作人员的手机终端，窃取敏感资料[4] - 2023年4月18日起，多次利用窃取的登录凭证，入侵国家授时中心计算机，刺探网络系统建设情况[4] - 2023年8月至2024年6月，专门部署新型网络作战平台，启用42款特种网攻武器，对国家授时中心多个内部网络系统实施高烈度网攻[4] - 攻击企图横向渗透至高精度地基授时系统，预置瘫痪破坏能力[4] 攻击特征与隐匿技术 - 网攻活动多选在北京时间深夜至凌晨发起[4] - 利用美国本土、欧洲、亚洲等地的虚拟专用服务器作为“跳板” 隐匿攻击源头[4] - 采取伪造数字证书绕过杀毒软件等方式隐藏攻击行为[4] - 使用了高强度的加密算法深度擦除攻击痕迹[4]