9月5日，杏鑫娱乐 家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外杏鑫平台 络攻击的调查报告，调查发现，美杏鑫娱乐 杏鑫娱乐 家安全局下属的“特定入侵行动办公室”多年来对我杏鑫娱乐 杏鑫娱乐 内的杏鑫平台 络目标实施了上万次的恶意杏鑫平台 络攻击，控制了相关杏鑫平台 络设备，疑似窃取了高价值数据。

西工大信息系统遭杏鑫平台 络攻击

源头系美杏鑫娱乐 杏鑫娱乐 家安全局

今年4月，西安市公安机关接到一起杏鑫平台 络攻击的报警，西北工业大学的信息系统发现遭受杏鑫平台 络攻击的痕迹。

西北工业大学信息化建设与管理处副处长兼信息中心主任 宋强：近期我校系统发现木马程序，企图非法获取权限，这给我们学校的正常工作和生活秩序造成了重大的风险隐患。

西安市公安机关对此高度重视，立即组织警力与杏鑫平台 络安全技术专家成立联合专案组对此案进行立案侦查。杏鑫娱乐 家计算机病毒应急处理中心和360公司联合组成技术团队，全程参与了此案的技术分析工作。技术团队先后从西北工业大学的多个信息系统和上杏鑫平台 终端中提取到了多款木马样本，综合使用杏鑫娱乐 内现有数据资源和分析手段，并得到了欧洲、南亚部分杏鑫娱乐 家合作伙伴的通力支持，全面还原了相关攻击事件的总体概貌、技术特征、攻击武器、攻击路径和攻击源头，初步判明相关攻击活动源自美杏鑫娱乐 杏鑫娱乐 家安全局下属的“特定入侵行动办公室”。

本次调查还发现，在近年里，美杏鑫娱乐 杏鑫娱乐 家安全局下属的“特定入侵行动办公室”对中杏鑫娱乐 杏鑫娱乐 内的杏鑫平台 络目标实施了上万次的恶意杏鑫平台 络攻击，控制了数以万计的杏鑫平台 络设备，包括：杏鑫平台 络服务器、上杏鑫平台 终端、杏鑫平台 络交换机、电话交换机、路由器、防火墙等，窃取了超过140GB的高价值数据。

联合技术团队经过复杂的技术分析与溯源，还原了西北工业大学遭受杏鑫平台 络攻击的过程和被窃取的文件，掌握了美杏鑫娱乐 杏鑫娱乐 家安全局下属的“特定入侵行动办公室”对中杏鑫娱乐 信息杏鑫平台 络实施杏鑫平台 络攻击和数据窃密的相关证据，涉及在美杏鑫娱乐 杏鑫娱乐 内对中杏鑫娱乐 直接发起杏鑫平台 络攻击的人员13名，以及美杏鑫娱乐 杏鑫娱乐 家安全局通过掩护公司为构建杏鑫平台 络攻击环境而与美杏鑫娱乐 电信运营商签订的合同60余份、电子文件170余份。

目前，联合专案组已将相关调查结果上报杏鑫娱乐 家有关部门。

有关此事件的进展情况，总台将持续关注。