美方利用微软Exchange漏洞攻击我军工企业，窃取企业高层的邮件！详情披露

主要观点总结

中国网络空间安全协会报道，国家互联网应急中心(CNCERT)监测发现，美国情报机构针对中国高科技军工类高校、科研院所及企业进行了网络攻击，窃取军事领域相关敏感信息。文章选取两起典型事件进行公布，为重要行业领域提供安全预警。一起是利用微软Exchange邮件系统零日漏洞实施攻击，另一起是利用电子文件系统漏洞实施攻击。

关键观点总结

关键观点1: 美国情报机构将网络攻击窃密的重点目标瞄准中国的高科技军工类高校、科研院所及企业。

试图窃取军事领域相关的科研数据或核心生产数据等敏感信息，严重威胁国防军工领域的科研生产安全甚至国家安全。

关键观点2: 两起典型事件的具体描述。

第一起事件是利用微软Exchange邮件系统零日漏洞实施攻击，控制了一家大型重要军工企业的邮件服务器近一年。第二起事件是利用电子文件系统漏洞实施攻击，针对某通信和卫星互联网领域的军工企业，入侵控制了300余台设备并定向窃取敏感数据。

关键观点3: 攻击者的网络攻击能力和专业隐蔽意识。

攻击者使用多个境外跳板IP实施网络攻击，采取多种手段意图掩盖其攻击身份及真实的攻击意图，反映出很强的网络攻击能力和专业隐蔽意识。

免责声明