6月22日,西北工业大学发布《公开声明》称,该校遭受境外网络攻击,并报警,陕西省西安市公安局碑林分局随即发布《警情通报》,证实在西北工业大学的信息网络中发现了多款源于境外的木马样本,西安警方已对此正式立案调查。随后,manbetx3.0 国家计算机病毒应急处理中心和360公司联合组成技术团队介入并全程参与此案的技术侦察与分析工作。
经综合使用国内数据资源和技术分析手段,并得到欧洲和南亚国家的通力支持,团队全面还原了攻击事件的总体概貌、技术特征、攻击手段、路径和攻击源头,初步判明相关攻击活动源自美国国家安全局(NSA)下辖“特定入侵行动办公室”(TAO),TAO亦被称为“获取特定情报行动办公室”。
回顾历史,TAO成立于冷战时期。1952年11月,根据杜鲁门总统的命令,NSA成立,隶属美国国防部,是美国庞大情报系统的一个重要组成部分,专门负责收集和分析外国及本国通讯资料。NSA继承了二战中成功破译敌方密码的工作(美国军情八处)的职能,主要负责监听监视对手的电台广播、通讯、互联网,尤其是军事和外交秘密通讯,长期与美国中央情报局(CIA)合作,是世界上单独雇佣最多数学博士和电脑专家的单位,总体技术侦查能力一流。TAO约在1998年设立,主要工作是识别、监视、渗透和收集其他国家的电脑系统中情报,该机构现名“Computer Network Operations”(计算机网络运作),是目前美国政府专门从事对他国实施大规模网络攻击、窃密活动的战术实施单位,经过30余年的运作,TAO团队人数已超过2000人。