搜索

[8613] 2015-01-22_FreeBuf年终策划：2014年全球十大攻击事件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-01-22_FreeBuf年终策划：2014年全球十大攻击事件 F r e e B u f 年 终 策 划 ： 2 0 1 4 年 全 球 十 大 攻 击 事 件 F r e e B u f   2 0 1 5 - 0 1 - 2 2 我 们 难 以 决 定 哪 一 个 是 我 们 难 以 决 定 哪 一 个 是 2 0 1 4 年 引 起 普 通 用 户 人 人 自 危 的 最 大 的 攻 击 事 件 或 最 严 重 的 攻 击 事 件 。 年 引 起 普 通 用 户 人 人 自 危 的 最 大 的 攻 击 事 件 或 最 严 重 的 攻 击 事 件 。 2 0 1 4 年 已 经 渐 行 渐 年 已 经 渐 行 渐 远 ， 而 远 ， 而 2 0 1 4 年 黑 客 攻 击 的 余 音 仍 久 久 回 荡 在 今 年 甚 至 以 后 许 多 年 。 年 黑 客 攻 击 的 余 音 仍 久 久 回 荡 在 今 年 甚 至 以 后 许 多 年 。 2 0 1 4 年 可 以 毫 不 夸 张 的 定 义 为 网 络 罪 犯 和 黑 客 之 年 可 以 毫 不 夸 张 的 定 义 为 网 络 罪 犯 和 黑 客 之 年 ， 他 们 以 势 不 可 挡 的 黑 客 攻 击 震 惊 了 全 世 界 。 他 们 的 足 迹 遍 布 世 界 各 地 ， 从 企 业 集 团 到 明 星 大 拿 ， 每 个 人 都 可 能 年 ， 他 们 以 势 不 可 挡 的 黑 客 攻 击 震 惊 了 全 世 界 。 他 们 的 足 迹 遍 布 世 界 各 地 ， 从 企 业 集 团 到 明 星 大 拿 ， 每 个 人 都 可 能 是 他 们 的 目 标 。 是 他 们 的 目 标 。 执 笔 之 时 ， 我 仍 在 思 考 着 如 何 对 黑 客 攻 击 事 件 进 行 排 名 ， 每 个 攻 击 都 像 一 场 灾 难 ， 真 的 很 难 给 予 一 个 准 确 的 排 名 。 1 0 .   心 脏 滴 血 漏 洞 ： 急 需 心 脏 搭 桥 手 术 心 脏 滴 血 漏 洞 ： 急 需 心 脏 搭 桥 手 术 心 脏 滴 血 并 不 是 一 次 实 际 的 黑 客 攻 击 ， 而 是 广 受 欢 迎 O p e n S S L 软 件 上 的 漏 洞 ， 导 致 黑 客 以 砍 瓜 切 菜 之 式 攻 陷 大 量 服 务 器 。 甚 至 在 漏 洞 披 露 半 年 之 后 ， 心 脏 滴 血 漏 洞 仍 是 互 联 网 上 严 重 的 安 全 威 胁 。 其 中 ， 一 个 利 用 心 脏 滴 血 漏 洞 的 攻 击 事 例 是 黑 客 利 用 该 漏 洞 盗 取 4 5 0 w 患 者 病 历 ， C o m m u n i t y   H e a l t h   S y s t e m s （ 知 名 医 院 运 营 商 ） 是 这 次 黑 客 攻 击 的 受 害 者 。 延 伸 阅 读 ： O p e n S S L 曝 严 重 安 全 漏 洞 ， 国 内 大 量 网 站 中 招 9 .   破 壳 漏 洞 （ 破 壳 漏 洞 （ S h e l l s h o c k ） ： 天 下 武 功 唯 快 不 破 ， 怎 么 练 龟 壳 神 功 也 没 用 ） ： 天 下 武 功 唯 快 不 破 ， 怎 么 练 龟 壳 神 功 也 没 用 相 对 于 心 脏 滴 血 漏 洞 ， 沙 虫 漏 洞 则 是 青 出 于 蓝 而 胜 于 蓝 ， 风 头 更 劲 。 由 于 波 及 L i n u x 和 M a c   O S   X ， 沙 虫 漏 洞 的 攻 击 范 围 囊 括 了 全 球 大 多 数 的 服 务 器 。 黑 客 们 利 用 沙 虫 漏 洞 创 建 僵 尸 网 络 ， 其 中 一 些 著 名 的 目 标 有 ： 阿 卡 迈 技 术 公 司 （ A k a m a i ， 全 球 最 大 的   C D N 服 务 商 ） 美 国 国 防 部 N S A （ 连 接 到 存 储 系 统 的 网 络 ） 延 伸 阅 读 ： 威 胁 远 胜 “ 心 脏 出 血 ” ？ 国 外 新 爆 B a s h 高 危 安 全 漏 洞 8 .   尼 曼 （ 尼 曼 （ N e i m a n   M a r c u s ） 攻 击 事 件 ： 有 钱 人 也 需 要 曝 光 率 ） 攻 击 事 件 ： 有 钱 人 也 需 要 曝 光 率
在 这 次 针 对 奢 侈 品 零 售 商 尼 曼 的 攻 击 事 件 中 ， 超 过 1 1 0 w 顾 客 受 到 影 响 （ P S ： 只 想 说 有 钱 人 这 么 多 ， 为 啥 独 缺 我 一 个 ） 。 一 款 精 心 设 计 的 自 我 隐 藏 的 恶 意 软 件 被 偷 偷 地 植 入 这 家 百 货 公 司 运 营 商 的 系 统 。 然 后 ， 这 款 恶 意 软 件 从 7 月 1 6 号 到 1 0 月 3 0 号 疯 狂 搜 集 或 “ 内 存 刮 取 ” 支 付 卡 信 息 。 7 .   易 趣 网 （ 易 趣 网 （ e B a y ） 泄 密 事 件 ： 丢 两 三 亿 数 据 ， 至 今 不 知 道 谁 偷 的 ） 泄 密 事 件 ： 丢 两 三 亿 数 据 ， 至 今 不 知 道 谁 偷 的 2 0 1 4 年 5 月 ， e B a y 披 露 黑 客 已 经 成 功 地 盗 取 该 公 司 2 2 3 0 0 w 用 户 的 个 人 记 录 。 这 次 攻 击 事 件 发 生 在 2 月 份 与 3 月 份 之 间 ， 泄 露 的 信 息 包 括 用 户 名 、 密 码 、 手 机 号 及 实 际 地 址 。 臭 名 昭 著 的 叙 利 亚 电 子 军 （ S E A ） 宣 称 对 此 次 事 件 负 责 。 但 是 e B a y 或 其 他 可 靠 消 息 源 并 未 证 实 此 说 法 。 延 伸 阅 读 ： e B a y 遭 黑 客 入 侵 ， 大 量 用 户 数 据 泄 露 6 .   韩 国 信 用 卡 黑 客 事 件 ： 小 技 工 卖 了 半 数 韩 国 人 韩 国 信 用 卡 黑 客 事 件 ： 小 技 工 卖 了 半 数 韩 国 人
韩 国 信 用 卡 攻 击 事 件 简 直 是 信 息 安 全 专 家 的 噩 梦 。 几 乎 半 数 韩 国 人 的 信 用 卡 信 息 被 盗 取 ， 并 被 兜 售 给 了 销 售 公 司 。 数 据 是 由 韩 国 信 用 评 价 公 司 （ K C B ） 的 一 名 合 同 工 盗 取 的 ， 其 中 韩 国 信 用 评 价 公 司 （ K C B ） 主 要 工 作 是 生 成 信 用 评 级 。 大 约 2 0 0 0 w 韩 国 人 或 韩 国 人 口 4 0 % 的 居 民 是 这 起 攻 击 的 受 害 者 。 延 伸 阅 读 ： 韩 国 数 据 泄 露 达 到 2 7 0 0 万 ， 半 数 韩 国 人 躺 枪 5 .   家 得 宝 （ 家 得 宝 （ H o m e   D e p o t ） ： 我 不 是 卖 凉 茶 的 ， 是 卖 锤 子 的 ） ： 我 不 是 卖 凉 茶 的 ， 是 卖 锤 子 的 家 得 宝 （ p s ， 不 是 加 多 宝 ， 也 不 是 王 老 吉 ） 作 为 美 国 最 大 的 家 装 零 售 商 之 一 ， 其 支 付 系 统 惨 遭 黑 客 蹂 躏 。 家 得 宝 声 称 这 次 黑 客 攻 击 比 目 标 公 司 （ T a r g e t   C o r p ） 遭 受 的 攻 击 规 模 更 大 。 除 了 高 达 5 6 0 0 w 的 信 用 卡 账 户 被 泄 露 之 外 ， 家 得 宝 提 到 大 约 5 3 0 0 w 用 户 的 邮 箱 地 址 也 已 经 被 到 处 甩 卖 。 延 伸 阅 读 ： 史 上 最 大 卡 信 息 泄 露 事 件 ： 美 国 家 得 宝 5 6 0 0 万 信 用 卡 信 息 被 盗 4 .   摩 根 大 通 （ 摩 根 大 通 （ J P M o r g a n ） 信 用 卡 入 侵 ： 泄 露 不 是 两 三 天 ， 隔 三 差 五 抢 头 条 ） 信 用 卡 入 侵 ： 泄 露 不 是 两 三 天 ， 隔 三 差 五 抢 头 条
摩 根 大 通 泄 露 事 件 被 称 为 史 上 最 严 重 的 攻 击 事 件 ， 影 响 大 约 7 6 0 0 w 个 家 庭 与 7 0 0 w 家 小 企 业 。 名 字 、 地 址 、 手 机 号 、 邮 箱 等 联 系 信 息 ， 还 有 用 户 在 摩 根 大 通 的 内 部 信 息 全 被 扒 了 个 精 光 儿 。 延 伸 阅 读 ： 1 / 4 美 国 家 庭 受 影 响 ： 摩 根 大 通 银 行 爆 泄 7 6 0 0 W 数 据 3 . i C l o u d 攻 击 事 件 ： 艳 照 门 风 波 ， 一 波 又 一 波 攻 击 事 件 ： 艳 照 门 风 波 ， 一 波 又 一 波 这 也 是 一 起 著 名 的 黑 客 攻 击 事 件 ， 攻 击 者 在 互 联 网 上 发 布 了 明 星 的 艳 照 （ 造 福 了 一 大 批 宅 男 和 腐 女 啊 ） 。 当 一 位 黑 客 从 各 种 数 字 设 备 上 获 取 私 人 照 片 ， 并 通 过 互 联 网 传 播 时 ， 许 多 名 人 的 隐 私 遭 到 严 重 侵 犯 ， 而 所 有 照 片 都 从 i C l o u d 盗 取 的 。 苹 果 公 司 声 称 这 是 一 起 定 向 攻 击 ， 并 且 已 调 查 的 案 件 不 是 由 包 括 i C l o u d （ R ） 或   F i n d   M y   i P h o n e 在 的 任 何 苹 果 系 统 泄 漏 造 成 的 。 2 . 索 尼 攻 击 事 件 ： 朝 鲜 小 火 炮 威 力 大 索 尼 攻 击 事 件 ： 朝 鲜 小 火 炮 威 力 大 2 0 1 4 . 1 1 . 2 4 ( 这 是 一 个 不 平 凡 的 日 子 ， 国 家 只 有 1 0 2 4 个 I P 都 这 么 腻 害 ， 你 还 有 理 由 偷 懒 吗 ) ， 索 尼 电 影 娱 乐 公 司 （ S P E ） 雇 员 及 其 家 属 的 个 人 身 份 信 息 、 雇 员 的 邮 箱 、 公 司 高 管 的 薪 酬 信 息 ， 未 公 映 的 索 尼 电 影 ， 及 其 他 信 息 被 一 个 绰 号 “ 和 平 守 护
者 ” 或 “ G O P ” 的 黑 客 组 织 盗 取 并 公 布 出 来 。 延 伸 阅 读 ： 黑 客 电 影 场 面 再 现 ： 索 尼 影 视 公 司 遭 入 侵 1 .   R e g i n 恶 意 软 件 ： 窃 听 风 云 恶 意 软 件 ： 窃 听 风 云 X 2 0 1 4 年 1 1 月 ， 赛 门 铁 克 发 现 名 为 R e g i n 的 恶 意 软 件 ， 它 潜 伏 在 爱 尔 兰 、 俄 罗 斯 、 沙 特 阿 拉 伯 及 其 他 几 个 国 家 的 计 算 机 上 并 盗 取 数 据 。 R e g i n 可 能 是 西 方 国 家 制 造 出 来 用 于 监 视 各 国 政 府 ， 它 可 以 盗 取 密 码 ， 获 取 快 照 及 恢 复 已 删 除 的 文 件 。 研 究 人 员 声 称 R e g i n 是 比 美 国 和 以 色 列 政 府 麾 下 黑 客 于 2 0 1 0 年 开 发 的 针 对 伊 朗 核 设 施 的 震 网 病 毒 （ S t u x n e t ） 更 为 先 进 。 欧 盟 和 比 利 时 的 通 信 公 司 也 是 R e g i n 的 猎 物 之 一 。 网 络 犯 罪 和 黑 客 攻 击 已 升 华 到 一 个 新 的 高 度 。 年 年 岁 岁 花 相 似 ， 年 年 岁 岁 人 不 同 ， 下 一 个 中 招 的 会 是 谁 ？ 是 你 ， 还 网 络 犯 罪 和 黑 客 攻 击 已 升 华 到 一 个 新 的 高 度 。 年 年 岁 岁 花 相 似 ， 年 年 岁 岁 人 不 同 ， 下 一 个 中 招 的 会 是 谁 ？ 是 你 ， 还 是 我 ， 或 者 是 我 们 ？ 在 新 的 一 年 ， 我 们 要 建 立 健 全 安 全 防 护 意 识 防 止 未 来 的 黑 客 攻 击 。 我 们 需 要 更 先 进 的 防 护 系 统 是 我 ， 或 者 是 我 们 ？ 在 新 的 一 年 ， 我 们 要 建 立 健 全 安 全 防 护 意 识 防 止 未 来 的 黑 客 攻 击 。 我 们 需 要 更 先 进 的 防 护 系 统 及 更 多 的 培 训 来 比 攻 击 者 先 行 一 步 。 是 的 ， 我 们 可 以 做 到 这 些 ， 因 为 这 是 我 们 唯 一 的 选 择 。 及 更 多 的 培 训 来 比 攻 击 者 先 行 一 步 。 是 的 ， 我 们 可 以 做 到 这 些 ， 因 为 这 是 我 们 唯 一 的 选 择 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 e h a c k i n g ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 ， 内 容 有 所 删 减 ， 尽 量 保 留 了 原 文 本 意 。 译 自 R a b b i t _ R u n ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 ， 喜 欢 文 章 请 点 赞 鼓 励 。 转 载 请 注 明 来 自 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理