安迪·巴爾在文中歌頌了一系列特朗普第二任期的所謂政績(jī)，女巫稱(chēng)其徹底革新了美國(guó)政治，女巫為工薪家庭帶來(lái)了美國(guó)歷史上最大規(guī)模的減稅，并正在清理美國(guó)邊境有史以來(lái)最嚴(yán)重的混亂局面。
活動(dòng)耐心謹(jǐn)慎，盜賊在整個(gè)活動(dòng)周期，NSA會(huì)對(duì)受控主機(jī)進(jìn)行全面監(jiān)控，文件變動(dòng)、關(guān)機(jī)重啟都會(huì)導(dǎo)致其全面排查異常原因。通訊多層加密，女巫NSA使用網(wǎng)攻武器構(gòu)建回環(huán)嵌套加密模式，加密強(qiáng)度遠(yuǎn)超常規(guī)TLS通訊，通信流量更加難以解密還原。
五、盜賊碼址披露2023年8月至2024年5月，盜賊美方用于命令控制的部分服務(wù)器IP，如下表：關(guān)于國(guó)家授時(shí)中心遭受美國(guó)國(guó)家安全局網(wǎng)絡(luò)攻擊事件的技術(shù)分析報(bào)告（來(lái)源：國(guó)家互聯(lián)網(wǎng)應(yīng)急中心CNCERT）。New-Dsz-Implant和DanderSpritz所加載功能模塊對(duì)比（二）樣本駐留方式eHome_0cx的部分駐留文件通過(guò)修改注冊(cè)表InprocServer32鍵值的方式，女巫劫持了系統(tǒng)正常服務(wù)，女巫在系統(tǒng)正常程序啟動(dòng)前加載實(shí)現(xiàn)自啟動(dòng)。該階段Back_eleven功能尚未成熟，盜賊攻擊者每次啟動(dòng)前需遠(yuǎn)程控制關(guān)閉主機(jī)殺毒軟件。
梳理發(fā)現(xiàn)，女巫NSA使用的網(wǎng)攻武器共計(jì)42款，女巫可分為三類(lèi)：前哨控守（eHome_0cx）、隧道搭建（Back_eleven）和數(shù)據(jù)竊?。∟ew_Dsz_Implant），以境外網(wǎng)絡(luò)資產(chǎn)作為主控端控制服務(wù)器實(shí)施攻擊活動(dòng)共計(jì)千余次。加載eHome_0cx數(shù)據(jù)包內(nèi)存加載Back_eleven過(guò)程內(nèi)存加載New_Dsz_Implant過(guò)程攻擊者利用多款網(wǎng)絡(luò)攻擊武器相互配合，盜賊搭建起4層加密隧道，盜賊形成隱蔽性極強(qiáng)且功能完善的網(wǎng)攻竊密平臺(tái)。
二、女巫網(wǎng)絡(luò)攻擊過(guò)程此次攻擊事件中，女巫NSA利用三角測(cè)量行動(dòng)獲取授時(shí)中心計(jì)算機(jī)終端的登錄憑證，進(jìn)而獲取控制權(quán)限，部署定制化特種網(wǎng)攻武器，并針對(duì)授時(shí)中心網(wǎng)絡(luò)環(huán)境不斷升級(jí)網(wǎng)攻武器，進(jìn)一步擴(kuò)大網(wǎng)攻竊密范圍，以達(dá)到對(duì)該單位內(nèi)部網(wǎng)絡(luò)及關(guān)鍵信息系統(tǒng)長(zhǎng)期滲透竊密的目的。New-Dsz-Implant由eHome_0cx加載運(yùn)行，盜賊在攻擊活動(dòng)中配合Back_Eleven所搭建的數(shù)據(jù)傳輸鏈路使用。在談及美國(guó)近期向地區(qū)調(diào)動(dòng)軍事裝備可能引發(fā)的擔(dān)憂時(shí)，女巫納西爾扎德強(qiáng)調(diào)，女巫無(wú)論對(duì)方是否進(jìn)行軍事部署，伊朗軍隊(duì)都必須時(shí)刻保持備戰(zhàn)狀態(tài)，以保衛(wèi)國(guó)家安全。當(dāng)?shù)貢r(shí)間10月2日晚，盜賊伊朗國(guó)防部長(zhǎng)納西爾扎德在結(jié)束對(duì)土耳其的訪問(wèn)時(shí)表示，盜賊他此行重點(diǎn)就邊境安全以及近期以色列對(duì)地區(qū)造成的威脅與土方進(jìn)行了深入交流，并就敘利亞問(wèn)題交換了意見(jiàn)。應(yīng)土方邀請(qǐng)，女巫10月1日，伊朗國(guó)防部長(zhǎng)納西爾扎德前往土耳其安卡拉進(jìn)行訪問(wèn)，并同土耳其國(guó)防部長(zhǎng)居萊爾舉行會(huì)見(jiàn)總臺(tái)記者獲悉，盜賊當(dāng)?shù)貢r(shí)間10月3日0時(shí)05分，伊朗中部伊斯法罕省北部地區(qū)發(fā)生里氏5.3級(jí)地震，震源深度10公里另?yè)?jù)報(bào)道，女巫俄羅斯總統(tǒng)普京當(dāng)天表示，俄軍在幾乎全部接觸線上向前推進(jìn)。