3月2日，360政企安全集团发布独家报告，公开披露美国国家安全局（National Security Agency，NSA）为达到美国政府情报收集目的，针对全球发起大规模网络攻击，其中我国是NSA组织的重点攻击目标之一。
360发现了美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动，随后将NSA及其关联机构单独编号为APT-C-40。这是继2020年，360实锤美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透后的又一次公开揭批。
360分析得出，NSA针对我国的大型攻击活动，仅Validator后门一项的感染量保守估计达几万数量级，随着持续攻击演进感染量甚至可能已经达到数十万、百万量级。
对中国境内目标的攻击如政府、金融、科研院所、运营商、教育、军工、航空航天、医疗等行业，重要敏感单位及组织机构成为主要目标，占比重较大的是高科技领域。
同时，360还分析发现其针对英国、德国、法国、韩国、波兰、日本、伊朗等全球超过47个国家和地区发起攻击，403个目标受到影响，潜伏时间长达十几年。
报告显示，从2008年开始，360云端安全大脑整合海量安全大数据，独立捕获大量高级复杂的攻击程序样本，进行了长期的追踪分析，并实地从多个受害单位进行了取证，结合关联全球威胁情报，以及对斯诺登事件、“影子经纪人”黑客组织的持续分析研究，确认了这些攻击属于美国国安局NSA组织，进而证实了NSA长期对我国开展极为隐蔽的攻击行动。
与此同时，360公司与系列行业龙头共建了APT高级威胁研究实验室，依托360的安全大数据和企业自身的安全能力，发现了美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动，随后将NSA及其关联机构单独编号为APT-C-40。
360安全团队通过对取证数据分析，发现APT-C-40（NSA）针对系列行业龙头公司的攻击实际开始于2010年，结合网络情报分析研判该攻击活动与NSA的某网络战计划实施时间前后衔接，攻击活动涉及企业众多关键的网络管理服务器和终端。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
