酸狐狸(0Day漏洞攻擊平台)

發展歷程

FOXACID在2007年之前就已經開始投入運作，直到2013年仍有其使用的痕跡，以此估算其使用時間至少長達八年之久。

2022年6月28日，國家計算機病毒應急處理中心和360公司分別發布專題研究報告，披露美國國家安全局下屬的又一款網路攻擊武器“酸狐狸”漏洞攻擊武器平台。

FOXACID是NSA設計的一個威力巨大的0Day漏洞攻擊平台，並且可以對漏洞攻擊的主要步驟實施自動化，甚至讓沒有什麼網路攻擊經驗的運營商也參與進來，成為一件威力巨大的“大規模入侵工具”。

NSA依靠與美國電信公司的秘密合作，把FOXACID伺服器放在Internet骨幹網，保證了FOXACID伺服器的反應速度要快於實際網站伺服器的反應速度。利用這個速度差，QUANTUM（量子）注入攻擊可以在實際網站反應之前模仿這個網站，迫使目標機器的瀏覽器來訪問FoxAcid伺服器。

根據NSA機密文檔介紹，FOXACID伺服器使用了各種瀏覽器0Day漏洞，比如Flash、IE、火狐瀏覽器漏洞，用於向計算機目標植入木馬程式。

2022年3月，中國網路安全廠商360發布報告，披露NSA長達十餘年對全球發起的無差別攻擊，尤其對“酸狐狸”（FOXACID）零日漏洞攻擊平台等後門進行分析，分析表明全球受害單位感染量或達百萬級。

2022年6月22日，西北工業大學發布《公開聲明》稱，遭受境外網路攻擊。TAO使用“酸狐狸”平台對西北工業大學內部主機和伺服器實施中間人劫持攻擊，部署“怒火噴射”遠程控制武器，控制多台關鍵伺服器。

2022年以來，中國網路安全機構已披露多款美情報部門網路攻擊武器，如“酸狐狸（FOXACID）”等。美國情報部門利用這些規模化的武器裝備對中國、俄羅斯等全球45個國家和地區開展長達十餘年的網路攻擊、網路間諜行動，網路攻擊目標涵蓋電信、科研、經濟、能源和軍事等核心重要領域。