“二次約會”間諜軟體是美國國家安全局（NSA）開發的網路間諜武器，該軟體可實現網路流量竊聽劫持、中間人攻擊、插入惡意代碼等惡意功能，它與其他惡意軟體配合可以完成複雜的網路“間諜”活動。
2023年9月，國家計算機病毒應急處理中心和360公司對“二次約會”的間諜軟體進行了技術分析，分析報告顯示，該軟體是美國國家安全局（NSA）開發的網路間諜武器。
軟體特點,分布範圍,事件案例,
軟體特點
是具有高技術水平的網路間諜工具，使攻擊者能夠全面接管被攻擊的（目標）網路設備以及流經這些網路設備的網路流量，從而實現對目標網路中主機和用戶的長期竊密，同時還可以作為下一階段攻擊的“前進基地”，隨時向目標網路中投送更多網路攻擊武器。
據專家介紹，“二次約會”間諜軟體長期駐留在網關、邊界路由器、防火牆等網路邊界設備上，其主要功能包括網路流量嗅探、網路會話追蹤、流量重定向劫持、流量篡改等。另外，“二次約會”間諜軟體支持在各類作業系統上運行，同時兼容多種體系架構，適用範圍較廣。
分布範圍
國家計算機病毒應急處理中心和360公司與業內合作夥伴在全球範圍開展技術調查，經層層溯源，發現了上千台遍布各國的網路設備中仍在隱蔽運行“二次約會”間諜軟體及其衍生版本，並發現被美國國家安全局（NSA）遠程控制的跳板伺服器，其中多數分布在德國、日本、韓國、印度和中國台灣。
事件案例
2022年9月，《西北工業大學遭美國NSA網路攻擊事件調查報告》公布，調查顯示，美國國家安全局（NSA）“特定入侵行動辦公室”（Office of Tailored Access Operation，簡稱TAO）在西北工業大學邊界設備上安置該武器，劫持流經該設備的流量引導至“酸狐狸”平台實施漏洞攻擊。
2023年9月，國家計算機病毒應急處理中心和360公司對“二次約會”的間諜軟體進行了技術分析，分析報告顯示，該軟體是美國國家安全局（NSA）開發的網路間諜武器。在國家計算機病毒應急處理中心會同360公司配合偵辦西北工業大學被美國國家安全局（NSA）網路攻擊案過程中，成功提取了這款間諜軟體的多個樣本，並鎖定了這起網路間諜行動背後美國國家安全局（NSA）工作人員的真實身份。
