搜索

[8244] 2014-09-03_Hold安全公司公布俄罗斯大型泄密事件细节

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-09-03_Hold安全公司公布俄罗斯大型泄密事件细节 H o l d 安 全 公 司 公 布 俄 罗 斯 大 型 泄 密 事 件 细 节 d a w n e r   F r e e B u f   2 0 1 4 - 0 9 - 0 3 在 在 8 月 月 4 日 ， 日 ， H o l d 安 全 公 司 宣 布 ， 一 个 俄 罗 斯 的 犯 罪 团 伙 承 认 了 一 场 数 据 泄 露 事 件 安 全 公 司 宣 布 ， 一 个 俄 罗 斯 的 犯 罪 团 伙 承 认 了 一 场 数 据 泄 露 事 件 – 窃 取 了 窃 取 了 1 2 亿 用 户 名 亿 用 户 名 + 密 码 的 组 合 和 密 码 的 组 合 和 5 千 万 千 万 e m a i l 地 址 。 地 址 。 其 中 电 子 邮 件 账 户 数 量 大 概 占 了 全 世 界 总 量 近 1 / 3 的 比 例 ， 媒 体 由 此 报 导 了 这 场 “ 至 今 为 止 最 大 的 黑 客 事 件 ” 。 那 些 防 护 脆 弱 的 账 户 分 布 在 一 个 宽 广 的 范 围 内 ， 不 论 大 小 和 地 域 ， 不 分 个 人 、 大 小 型 企 业 乃 至 跨 国 大 公 司 ， 都 受 到 了 这 次 事 件 的 波 及 。 一 些 业 内 的 专 家 质 疑 数 据 的 有 效 性 ， 声 称 数 据 总 量 应 该 更 小 ， 破 坏 在 过 去 几 年 中 渐 渐 积 累 而 不 是 刚 刚 发 生 。 H o l d 安 全 的 报 告 安 全 的 报 告 直 到 8 月 4 日 ， H o l d 安 全 公 司 一 直 在 安 全 界 和 情 报 界 保 持 低 调 ， 然 而 ， 在 盯 上 该 俄 罗 斯 犯 罪 团 伙 数 据 泄 露 后 ， 该 公 司 已 经 耗 费 了 大 量 精 力 ， 他 们 无 疑 会 抓 住 这 次 机 会 。 H o l d 安 全 公 司 只 发 布 了 数 据 泄 露 事 件 部 分 信 息 ， 并 宣 布 了 为 此 负 责 的 组 织 名 称 。 H o l d 安 全 公 司 打 算 对 黑 客 细 节 的 保 持 持 有 ， 由 此 作 为 创 收 牟 利 的 途 径 。 安 全 公 司 打 算 对 黑 客 细 节 的 保 持 持 有 ， 由 此 作 为 创 收 牟 利 的 途 径 。 根 据 时 代 的 山 姆 弗 里 泽 尔 报 道 ， 该 犯 罪 团 伙 ， “ 使 用 被 感 染 的 电 脑 （ 也 就 是 我 们 常 说 的 僵 尸 网 络 ） ， 操 作 一 种 计 算 机 病 毒 在 网 络 上 寻 找 脆 弱 的 网 站 。 每 当 被 感 染 的 计 算 机 用 户 访 问 网 站 ， 该 病 毒 会 测 试 网 站 是 不 是 那 么 容 易 被 黑 ， 如 果 可 以 ， 犯 罪 分 如 果 可 以 ， 犯 罪 分 子 会 标 记 该 网 站 并 返 回 信 号 ， 而 后 会 进 行 子 会 标 记 该 网 站 并 返 回 信 号 ， 而 后 会 进 行 S Q L 注 入 （ 黑 客 术 语 ） ， 这 会 再 现 网 站 数 据 库 的 内 容 。 注 入 （ 黑 客 术 语 ） ， 这 会 再 现 网 站 数 据 库 的 内 容 。 数 据 泄 露 情 报 摘 要 数 据 泄 露 情 报 摘 要 以 下 是 迄 今 公 布 的 关 于 数 据 泄 露 报 告 的 信 息 ： 有 报 道 称 1 2 亿 用 户 名 + 密 码 的 组 合 被 拖 库 ， 同 时 遭 殃 的 还 有 超 过 5 千 万 e m a i l 地 址 。 H o l d 安 全 公 司 不 会 放 出 受 害 者 名 字 ， 亦 不 会 公 布 应 为 此 负 责 的 俄 罗 斯 犯 罪 团 伙 成 员 的 名 字 。 该 犯 罪 团 伙 组 织 被 认 为 是 一 个 犯 罪 圈 子 的 一 部 分 ， 其 驻 地 位 于 哈 萨 克 克 斯 坦 和 蒙 古 之 间 ， 一 个 俄 罗 斯 小 城 的 中 南 部 。 俄 罗 斯 黑 客 攻 击 了 全 球 许 多 目 标 组 织 ， 从 财 富 榜 5 0 0 强 到 很 小 的 公 司 ， 如 当 地 的 小 网 站 （ 也 包 括 俄 罗 斯 的 组 织 ） 。 似 乎 没 有 特 别 的 办 法 证 明 网 站 被 视 为 目 标 的 规 律 。 黑 客 到 访 过 的 任 何 网 站 都 被 拿 去 收 集 证 据 ， 其 中 许 网 站 仍 然 很 脆 弱 。 没 有 任 何 迹 象 表 明 该 俄 罗 斯 团 体 在 此 时 出 售 了 那 份 数 据 记 录 。 这 个 组 织 似 乎 是 用 窃 取 来 的 认 证 信 息 ， 在 社 交 网 络 如 推 特 上 按 其 他 组 织 的 需 求 推 送 垃 圾 邮 件 ， 然 后 收 取 相 应 的 费 用 。
H o l d 安 全 公 司 的 网 站 上 提 供 了 途 径 ， 让 个 人 可 以 查 询 自 己 的 邮 件 地 址 或 者 密 码 是 否 已 经 泄 露 。 分 析 者 点 评 分 析 者 点 评 这 种 特 殊 泄 露 的 风 险 其 实 在 人 性 本 身 。 由 于 大 多 数 人 使 用 相 同 的 密 码 来 登 陆 多 个 网 站 ， 黑 客 们 意 识 到 到 了 这 个 问 题 ， 并 且 利 用 他 们 到 手 的 数 据 这 个 先 决 条 件 ， 在 多 个 网 站 上 尝 试 登 陆 。 这 种 身 份 窃 取 的 风 险 比 过 去 大 零 售 商 数 据 大 量 泄 露 事 件 还 要 严 重 。 而 对 于 发 行 卡 的 成 本 ， 借 记 卡 或 信 用 卡 泄 露 的 更 容 易 防 护 ； 发 行 者 可 以 只 通 过 监 控 卡 运 营 的 系 统 ， 如 果 收 到 卡 对 系 统 进 行 欺 骗 的 信 号 ， 可 以 将 其 锁 定 。 然 而 身 份 窃 取 是 一 个 较 为 复 杂 的 问 题 ， 这 需 要 花 费 大 量 时 间 和 资 源 来 解 决 。 数 据 将 被 怎 样 利 用 数 据 将 被 怎 样 利 用 证 书 可 用 于 交 叉 检 查 站 点 是 否 允 许 电 子 邮 件 地 址 作 为 用 户 名 。 因 为 常 人 通 常 使 用 一 个 密 码 注 册 多 个 站 点 ， 网 络 罪 犯 会 尝 试 登 入 那 些 允 许 e m a i l 地 址 做 用 户 名 的 已 知 网 站 。 取 得 社 交 网 站 的 登 入 权 限 ， 能 给 黑 客 提 供 高 价 值 的 信 息 ， 这 可 以 让 黑 客 对 受 害 者 能 够 采 取 更 有 针 对 性 的 行 动 。 网 络 罪 犯 也 会 修 改 他 们 的 跨 站 的 检 查 策 略 ， 使 用 账 户 名 信 息 到 “ @ ” 符 号 为 止 的 字 符 作 为 用 户 名 。 例 如 ， 例 如 ， j a n e d o e @ g m a i l . c o m 中 ， 中 ， “ j a n e d o e ” 将 作 为 一 个 电 子 邮 件 密 码 的 用 户 名 。 常 人 一 般 使 用 老 一 套 的 邮 件 地 址 和 密 码 。 将 作 为 一 个 电 子 邮 件 密 码 的 用 户 名 。 常 人 一 般 使 用 老 一 套 的 邮 件 地 址 和 密 码 。 脆 弱 的 企 业 或 商 用 邮 箱 ， 也 许 会 被 用 于 做 潜 在 发 展 的 钓 鱼 研 究 ， 以 针 对 企 业 邮 箱 的 拥 有 者 。 如 果 网 络 罪 犯 能 够 成 功 识 别 个 人 和 公 司 的 电 子 邮 件 ， 他 们 可 以 创 建 一 个 鱼 叉 式 网 络 钓 鱼 的 电 子 邮 件 ， 通 过 发 送 恶 意 软 件 来 获 得 对 方 组 织 的 计 算 机 权 限 。 电 子 邮 件 账 户 的 主 人 可 能 会 开 始 尝 试 接 收 垃 圾 邮 件 ， 这 是 最 容 易 成 功 的 那 种 情 况 。 然 而 ， 以 下 几 点 可 以 应 用 到 不 同 电 子 邮 件 账 户 的 主 人 可 能 会 开 始 尝 试 接 收 垃 圾 邮 件 ， 这 是 最 容 易 成 功 的 那 种 情 况 。 然 而 ， 以 下 几 点 可 以 应 用 到 不 同 的 变 化 和 复 杂 程 度 的 情 况 中 去 的 变 化 和 复 杂 程 度 的 情 况 中 去 : 一 般 的 垃 圾 邮 件 （ 钓 鱼 ） ： 这 些 垃 圾 邮 件 被 发 送 到 一 个 大 的 组 群 ， 以 标 题 引 诱 收 件 人 打 开 。 一 旦 打 开 ， 这 些 邮 件 可 能 包 含 恶 意 网 站 的 链 接 或 者 文 件 ， 它 们 能 下 载 恶 意 软 件 到 受 害 者 的 电 脑 里 面 。 定 制 的 垃 圾 邮 件 （ 钓 鱼 ） ： 如 果 邮 件 账 户 的 信 件 里 有 他 们 与 零 售 商 的 互 动 ， 这 就 可 以 能 定 位 账 户 主 人 的 地 域 位 置 ， 同 时 获 取 其 通 常 购 买 或 者 通 常 从 该 商 店 买 的 商 品 信 息 。 僵 尸 版 垃 圾 邮 件 ： 犯 罪 分 子 可 以 利 用 防 护 脆 弱 的 电 子 邮 件 账 户 ， 向 受 害 者 的 联 系 人 列 表 挨 个 发 送 垃 圾 邮 件 。 这 些 垃 圾 邮 件 ， 由 于 发 件 人 为 收 件 人 所 熟 悉 ， 效 果 大 大 增 强 。 这 会 增 加 目 标 受 害 者 打 开 电 子 邮 件 和 潜 在 点 击 其 中 恶 意 链 接 的 机 会 。 在 越 来 越 多 的 关 于 这 次 数 据 泄 露 的 信 息 和 为 此 埋 单 的 组 织 被 公 布 后 ， 这 笔 数 据 到 底 被 用 来 做 了 什 么 ， 会 渐 渐 被 揭 开 神 秘 的 面 纱 。 [ 参 考 信 息 来 源 s e c u r i t y i n t e l l i g e n c e . c o m ， 译 / F r e e B u f 实 习 小 编 d a w n e r ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理