黑客对于大多数人来说都不会陌生,很多人甚至是谈黑色变,觉得黑客不可招惹,非常恐怖,一旦被盯上结果会很严重,损失是不可估量的。而我们广州IT外包网在日常的维护工作中,也是遇到了许多客户是千叮万嘱我们一定要把服务器维护好,要做好充分的安全措施,否则被黑客攻陷的结果是我们被抄掉。。。。
3月份,有人窃取Comodo注册机构数字认证,愚弄谷歌、雅虎、MSN网站和Skype站点。一名21岁的伊朗爱国青年对该攻击负责,声称此举是对美国政府的,对往年Stuxnet恶意件或封闭伊朗核计划实施报复。
几乎天天都有一条计算机被黑新闻报道。昨天是一家视频游戏公司和美国参议院数据库遭攻击,今天又可能是美联储被黑。毋庸置疑,新一击正在酝酿中,黑客对不同目标采取不同攻击措施。大家不禁要问,谁在幕后领导这些计算机攻击,其目的何在?下面的解疑答惑将就此作出回答。
安尼莫斯是何方神圣? 最近,安尼莫斯因其活跃性及公然表示甚或预先通知对网站的攻击而申明鹊起。安尼莫斯是一个分散式组织,负责组织发起分布式拒尽服务(DDoS)攻击、致使被攻击网站封闭,尤其支持言论自由。之前攻击过的目标包括科学教派、BMI、埃及和伊朗政府及守旧派亿万富豪查尔斯及大卫·科赫麾下公司。安尼莫斯还对安全公司HBGary Federal发动大规模攻击,据说该公司曾与美国联邦调查局(FBI)合作识别安尼莫斯领导人身份。
安尼莫斯往年曾对PayPal、Visa和MasterCard发起系列有效攻击,原因是上述公司通过其支付方式向泄密网站WikiLeaks的捐款。消息人士向CNET透露,往年晚些时候,一名16岁会员在荷兰被捕;今年1月,5名年龄在15-26岁之间的成员在英国被捕;美国发出逾40张逮捕令。之后,安尼莫斯遭遇成员减少,其指导方向和组织参与方式也发生剧烈改变。据悉,其成员身份已在互联网上泄密。由于该团体情绪强烈、政治观点偏激,被部分人士称为黑客活动家。目前尚不清楚有多少人参与他们的“运作”,由于其系统只答应信任的职员参与。
安尼莫斯最近攻击目标及原因安尼莫斯最近对索尼发起大规模攻击。为报复索尼将数位PS3黑客告上法庭,安尼莫斯于4月初对数家索尼网站发起DDoS攻击。PS3“修改者”乔治·霍茨(George Hotz)与索尼终极达成庭外和解,但黑客对索尼的攻击仍在继续:对PSN攻击导致7700万客户纪录外泄;对索尼在线娱乐(SOE)攻击造成逾2400万客户纪录外泄。
尽管安尼莫斯承认对第一次DDoS攻击负责,表示自己并非PSN和SOE攻击的幕后策划者,也不对其它索尼攻击事件负责,但索尼以为安尼莫斯难与攻击事件脱掉干系。上周,西班牙警方逮捕3名涉嫌参与安尼莫斯活动的嫌疑分子,安尼莫斯成员通过攻击西班牙国家警署网站进行报复。土耳其颁布新互联网过滤法后,安尼莫斯发起攻击,封闭土耳其政府网站。数天后,土耳其警方于本周逮捕32人,其中包括8名青少年。昨天,安尼莫斯计划今天对美联储网站发起攻击。
LulzSec庐山真面目LulzSec今年5月初忽然冒出。消息人士向CNET透露,LulzSec是从安尼莫斯队伍中分离出来的,但没有为自己打出政治口号或披上道义外衣。LulzSec是LOL(大声笑)与security(安全)两词的缩写,其动机就是为了追求刺激与娱乐。该团体在Twitter上对攻击目标百般嘲弄。今天表示将接受被黑目标请求:“选定一个目标,我们就会让它消失。请在Twitter上为我们设定目标。”
上月底,LulzSec攻击PBS.org网站、外泄密码,并在该网站上发布一篇恶搞文章,声称已故RAP歌手图帕克·沙克和Biggie Smalls仍活在世上,目前居住在新西兰。该团体声称其目的是惩罚PBS对WikiLeaks的告密,并表示对该告密者网站有成见。LulzSec还将任天堂和FBI合作伙伴Infragard确定为被黑目标,让FBI难堪。
LulzSec表示,之所以对Infragard采取行动是由于奥巴马政府制订了一个将网络攻击定为战争行为的计划。在Infragard站点上的密码中,有一个为僵尸网络跟踪公司Unveillance CEO使用的密码。该CEO向CNET表示,黑客使用该密码阅读其电子邮件、电话会议,并威胁他提供金钱和僵尸网络数据。感染僵尸病毒的计算机通常被用于发送垃圾邮件、发动DDoS攻击。
LulzSec最近公然窃取的美国参议院网站数据,并发布通过游戏公司ZeniMax Media子公司Bethesda Softworks窃取的数据。LulzSec最近还攻击了英国国民健康服务网站。LulzSec并未公然信息,但向该机构发送了一封电子邮件提出警告,然后向公众公然一份经过编辑的电子邮件。
LulzSec攻击目标LulzSec今年5月份公然表示对福克斯电视节目“X Factor”网站攻击,在表露内部数据时,参赛选手个人资料外泄。LulzSec还表示对索尼音乐日本网站、Sony Pictures、Sony BMG比利时和荷兰网站、索尼计算机娱乐开发者网络及Sony BMG网站被黑负责。
Idahc身份揭秘Idahc是一名对索尼攻击负责的黑客,是一名18岁黎巴嫩计算机科学系学生。他在接受福布斯采访时说,他做黑客的目的是为了“公正”。目前他正在督促组织改进其网站的安全性。他说:“我做黑客的目的不是为了好玩,而是为了道义。”广州电脑维护以为LulzSec团体是“黑帽子”黑客,即罪犯,而自己则是“灰帽子”黑客。
Idahc攻击目标Idahc表示已窃取索尼爱立信加拿大电子商务网站2000条纪录,外泄一个索尼欧洲数据库,攻击索尼葡萄牙站点。与此同时,还有很多效仿者也对索尼发动攻击。化名为“k4L0ng666”的黑客对攻击Sony Music印尼网站负责;“b4d_vipera”声称对Sony BMG希腊站点被黑负责。
最近发生的其它大规模攻击目的何在?所有攻击是否都相关?过往数月曾发生一系列计算机被黑事件,但并非都有关联。安尼莫斯和LulzSec针对索尼及其它公司发动的攻击是暴露其安全缺陷、使被攻击目标难堪并公然表示对攻击负责,其它类型的攻击则更为恶毒。
例如,花旗银行和国际货币基金组织(IMF)最近遭到攻击。报道曾猜测IMF被黑是一家外国政府所为,目的是获得可能影响金融市场的内部信息。目前尚不清楚花旗银行攻击事件的幕后策划者。RSA今年3月份曾警告客户其系统被黑,与SecurID双向认证设备相关的数据被窃。
谷歌本月初表示已挫败一起旨在窥探美国政府官员、新闻记者、政治活动家电子邮件账户的攻击。电子邮件服务提供商Epsilon遭遇攻击后,促使花旗银行、大通银行、Capital One、沃尔格林、Target、百思买、TiVo、TD Ameritrade和Verizon等至公司警告客户电子邮件地址外泄。
当然,黑客和红客一直都是对立的,在广州IT外包网看来,黑客确实是非常令人厌恨的,因为他们为了满足自己的私欲而给企业带来的确是毁灭性的数据打击,而这点毫不亚于天灾人祸所带来的恐怖。所以美国之前宣布说如果哪个黑客甘来弄美国的网络的话,将给予军事打击报复。但是,我们为什么就不这样做呢?那么就这个问题,你有何看法呢?不妨登陆我们的广州IT技术论坛跟我们一起讨论讨论吧。