2017年置美国于危险之中的那些黑客事件?
12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道,盘点了2017年发生的一些重大黑客事件:
伊奎法克斯泄密事件
今年7月,有 *** 犯罪分子渗透进美国更大的征信企业之一伊奎法克斯公司,窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一,因为有太多敏感信息被曝光,公民的社会保险号也在其中。
伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年,因为被盗数据可以用来实施身份盗用犯罪。
伊奎法克斯泄密案发生后,人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期,中介机构掌握了各种个人信息。
伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户,买了信息的人会更加了解你。
雅虎事件
雅虎的母公司美国威瑞森电信公司今年8月宣布,全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。
前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示,雅虎直到2016年才发现入侵事件,当时声称受影响账户为10亿个。
到目前为止,雅虎仍然不清楚究竟谁是罪魁祸首。
*** 工具外泄
今年4月,一个名为“影子经纪人”的匿名组织发布了一批黑客工具,据信这批工具来自美国国家安全局。
黑客可以利用这些工具入侵多种Windows服务器和操作系统,包括Windows7和Windows8系统。
美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁,但许多公司没有及时更新。随后,“影子经纪人”发布的工具被用来制造多起国际重大黑客事件,比如“想哭”勒索事件。
“想哭”勒索软件
“想哭”勒索软件利用了从美国国安局泄露出来的部分工具,传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司,锁住了它们的电脑系统。
“想哭”背后的黑客要求这些公司为解锁文件支付赎金,超过30万台机器受到影响,包括医疗和汽车在内的无数行业都未能幸免。
而且此事影响到了人命:有英国医院因为电脑被锁定,被迫暂时关闭。有病人告诉记者,他的癌症手术只能推迟。
“诺特佩蒂亚”病毒
今年6月,“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招,包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。
“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。
美国联邦快递9月表示,病毒已造成3亿美元损失,旗下 *** 国际快递公司被迫暂停业务。
“坏兔子”勒索软件
另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑,而那些新闻媒体网站已经被黑客入侵了。
这轮勒索风潮发生在10月,主要冲击了俄罗斯,但有专家发现乌克兰、土耳其和德国也出现了受害者。
这件事提醒我们,用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。
选民信息泄露
今年6月,有电脑安全研究人员发现,一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错,导致近2亿选民信息被泄露。
这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的,但 *** 安全师克里斯·维克里经常发现有公司设置错误。
美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。
优步隐瞒黑客案
2016年,有黑客窃取了5700万优步用户的数据,美国优步公司随后支付10万美元平息此事。直到今年11月,该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案,很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。
报道称,此类事件,2018年会更多。美国趋势科技公司副总裁农尼霍芬认为,针对物联网的攻击活动将持续影响民航、制造、汽车等行业,因为这些行业越来越依靠所谓的智能技术。
“我们的手提电脑和手机所面临的 *** 安全挑战,这些行业同样要面对,但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑,我的数据就会受到威胁。但如果有人入侵一台自动机械臂,受威胁的就成了整条生产线。”
报道表示,今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明,社会保险号与生日恐怕不是安全识别身份的更佳方式,犯罪分子以较低的价格买卖这些数字,而地址、电邮、密码之类的个人信息也被买来买去。
杭州警方摧毁23个黑客团伙都是90后吗?
电商、互联网金融、云计算……金钱和信息从未像今天这样与互联网技术联系在一起,这也使“黑客”渐渐和 *** 犯罪联系在一起。
9月25日,杭州警方公布了一批典型的黑客类刑事案件:犯罪嫌疑人从 *** 、出售攻击软件并获利,背后有着完整的非法利益链;清一色的“90后”组建“黑客联盟”,最小的年仅18岁……
辗转30000多公里余杭公安捣毁 *** 非法利益链
用于实施 *** 攻击的手机软件
今年4月以来,崔先生所在的某 *** 公司,不仅直播平台服务器屡遭恶意攻击,还接到陌生 *** 敲诈。“许多用户反映无法正常登录,短短一个多星期就造成大约20万元左右的经济损失。”崔先生随即向余杭警方报警。
“通过数据分析,我们很快在云南丽江将犯罪嫌疑人王某抓获。”余杭公安分局网警大队副队长魏国说。据王某交代,他认识了一名 *** 网友,花费120元买到了一款恶意攻击软件,之后就利用它攻击 *** 公司敲诈钱财。崔先生所在公司的服务器,便成了他的攻击对象。
随后,根据王某提供的该 *** 网友信息,5月23日,余杭网警又在重庆江津抓获了犯罪嫌疑人刘某,并控制了其架设在境外的攻击网站。
经审查,从今年1月份以来,刘某通过 *** 租用境外云服务器、网上交易比特币等方式,购买执行攻击指令的服务器,并制成手机端应用供下载,在 *** 群中吸引用户。用户完成注册、充值后,便可以对服务器发起攻击。截止今年5月25日,刘某的网站注册用户已达6700余个,仅五月充值完成的金额达32770.26元。
用于实施 *** 攻击的手机软件
警方对刘某架设的境外攻击网站进行数据对比,在前后3个月时间里,辗转杭州、云南、重庆、湖北等地,跋涉30000多公里,最终抓获犯罪嫌疑人金某、赵某等四人,他们均是通过购买刘某的攻击软件,对正常运营的 *** 公司进行恶意攻击,导致公司信息系统遭到破坏。
目前,刘某等6名犯罪嫌疑人已被余杭警方依法刑事拘留,案件正在进一步调查之中。
校友组成的90后“黑客联盟”被滨江警方一锅端
窝藏在居民小区的黑客窝点,像一个小型网吧
滨江警方公布的“黑客联盟”案件也很是令人唏嘘。2017年8月,6名犯罪嫌疑人因“非法侵入计算机系统窃取注册用户信息”,被杭州滨江公安分局网警部门抓获。令人意想不到的是,6人都是90后,最小的1999年出生,目前还是一位大一学生。他们多数是通过计算机培训学校认识,从最初的校友变为后来的“黑客联盟”盟友。他们的犯罪动机是什么?有人说是为了钱,有人为了报复,有人甚至纯粹为了好玩。
今年3月,滨江警方发现,一个来自滨江的IP地址在对国内某网站进行非法扫描。“显然,这是黑客所为。”滨江公安分局网警大队大队长金韬说。网警之一时间通知了该 *** 游戏公司。对方一查才发现有上万名游戏用户的实名注册数据被盗。
3月29日,滨江警方在杭州市滨江区一高档公寓楼盘内抓获嫌疑人三名,之后又辗转哈尔滨、河南等地,抓获了另外三名嫌疑人。
在对嫌疑人的设备开展详细检查后,警方发现他们的电脑中存放有专业的黑客技术工具,用以非法获取游戏网站的用户注册信息并出售获利,同时还大量抓取被非法控制的计算机信息系统(黑客们称之为“肉鸡”),范围遍布世界各地,数量庞大。
*** 犯罪呈现三大特点
“ *** 犯罪的领域很广,从学校、医院,到游戏平台,不仅造成经济损失,也影响了企事业单位的正常工作。”杭州市公安局网警分局三大队大队长冯玮介绍,当前此类案件主要呈现以下三个特点:
一是黑客入侵网站非法窃取公民个人信息犯罪活动增多。部分犯罪分子通过使用黑客攻击程序、设立钓鱼网站等方式,对一些 *** 安全水平不高的互联网企业、 *** 服务提供商等实施 *** 入侵,非法窃取公民个人信息。
二是企事业内部人员非法泄露公民个人信息成为信息泄露主要源头。一些掌握公民个人信息的企事业单位由于落实相关法律法规不严格,内控责任制度不完善,使得部分行业“内鬼”有机可乘,致使公民个人信息被泄露。
三是侵犯公民个人信息犯罪成为其他各类犯罪的上游犯罪。被窃取的公民个人信息经过加工、转卖,被大量用于诈骗、敲诈勒索、暴力追债等违法犯罪,特别是为诈骗分子实施精准诈骗提供了更加便利的条件,危害十分严重。
年轻人没有是非观念啊,把这个干劲用在正事上说不定还是人才呢。
攻击网站违法吗 ?
攻击网站属于违法行为
中华人民共和国刑法
第六条 任何单位和个人不得从事下列危害计算机信息 *** 安全的活动:
(一) 未经允许,进入计算机信息 *** 或者使用计算机信息 *** 资源的;
(二) 未经允许,对计算机信息 *** 功能进行删除、修改或者增加的;
(三) 未经允许,对计算机信息 *** 中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;
(四) 故意 *** 、传播计算机病毒等破坏性程序的;
(五) 其他危害计算机信息 *** 安全的。
国务院第363号令
互联网上网服务营业场所管理条例
第十五条 互联网上网服务营业场所经营单位和上网消费者不得进行下列危害信息 *** 安全的活动:
(一) 故意 *** 或者传播计算机病毒以及其他破坏性程序的;
(二) 非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的;
(三) 进行法律、行政法规禁止的其他活动的。
发起2017年更大规模的DDoS *** 攻击病毒木马的名字是?
可以安装一些杀毒软件在电脑上
如电脑管家一类的,然后一直保持开启
这样就可以预防病毒进入到电脑当中了
0条大神的评论