搜索

[11414] 2017-06-03_2017年上半年重大黑客事件盘点

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-06-03_2017年上半年重大黑客事件盘点 2 0 1 7 年 上 半 年 重 大 黑 客 事 件 盘 点 s e c i s t   F r e e B u f   2 0 1 7 - 0 6 - 0 3 在 过 去 的 在 过 去 的 2 0 1 6 年 ， 发 生 了 许 多 大 规 模 和 令 人 震 惊 的 网 络 攻 击 事 件 。 正 如 我 们 所 预 料 的 ， 年 ， 发 生 了 许 多 大 规 模 和 令 人 震 惊 的 网 络 攻 击 事 件 。 正 如 我 们 所 预 料 的 ， 2 0 1 7 年 我 们 将 面 对 更 严 峻 的 安 全 挑 年 我 们 将 面 对 更 严 峻 的 安 全 挑 战 ！ 下 面 让 我 们 共 同 回 顾 下 截 至 当 前 ， 网 络 上 所 发 生 的 重 大 的 安 全 事 件 。 战 ！ 下 面 让 我 们 共 同 回 顾 下 截 至 当 前 ， 网 络 上 所 发 生 的 重 大 的 安 全 事 件 。 1 . 加 拿 大 贝 尔 公 司 加 拿 大 贝 尔 公 司 1 9 0 万 客 户 信 息 泄 漏 万 客 户 信 息 泄 漏
加 拿 大 贝 尔 公 司 ( B e l l   C a n a d a ) ， 约 1 9 0 万 个 活 跃 电 邮 地 址 ， 约 1 , 7 0 0 个 客 户 姓 名 以 及 在 用 电 话 号 码 遭 到 匿 名 黑 客 的 非 法 入 侵 。 由 于 该 公 司 拒 绝 支 付 黑 客 的 赎 金 要 求 ， 而 导 致 部 分 客 户 数 据 被 在 线 泄 漏 。 2 . E d m o d o 教 育 平 台 超 教 育 平 台 超 7 7 0 0 万 信 息 泄 漏 万 信 息 泄 漏 黑 客 入 侵 教 育 平 台 E d m o d o ， 窃 取 超 7 千 万 教 师 、 学 生 和 家 长 账 户 信 息 。 通 过 对 盈 利 性 漏 洞 通 知 网 站 L e a k B a s e 提 供 的 2 0 0 多 万 个 用 户 记 录 的 样 本 进 行 验 证 发 现 ， 这 些 泄 漏 数 据 包 括 用 户 名 、 电 子 邮 箱 地 址 以 及 散 列 的 （ h a s h e d ） 密 码 等 信 息 。
目 前 ， 一 个 化 名 为 “ n c l a y ” 的 供 应 商 正 在 暗 网 市 场 H a n s a 上 以 1 0 0 0 多 美 元 的 价 格 出 售 这 些 E d m o d o 用 户 数 据 。 此 外 ， 根 据 L e a k B a s e   所 言 ， N c l a y 还 声 称 自 己 手 中 掌 握 着 7 7 0 0 万 个 用 户 账 户 信 息 ， 其 中 4 0 0 0 万 个 账 户 中 含 有 电 子 邮 箱 地 址 信 息 。 M a c 视 频 编 码 器 H a n d B r a k e 感 染 恶 意 软 件 在 H a n d B r a k e （ M a c 的 视 频 编 码 器 ） 被 感 染 恶 意 软 件 之 后 ， 数 以 千 计 的 机 会 在 五 月 初 被 感 染 了 远 程 访 问 木 马 。 那 些 被 感 染 的 人 有 盗 窃 窃 取 O S   X   K e y c h a i n 登 录 证 书 的 风 险 。 3 . P r o t o n 木 马 入 侵 木 马 入 侵 H a n d B r a k e 服 务 器 服 务 器 H a n d B r a k e 用 于 下 载 的 镜 像 服 务 器 （ d o w n l o a d . h a n d b r a k e . f r ） 遭 到 未 知 黑 客 的 入 侵 ， 并 将 H a n d B r a k e 客 户 端 的 M a c 版 本 （ H a n d B r a k e - 1 . 0 . 7 . d m g ） 替 换 为 感 染 了 P r o t o n 新 变 种 的 恶 意 版 本 。 一 旦 用 户 下 载 了 包 含 该 恶 意 程 序 的 M a c 版 本 ， 攻 击 者 将 获 取 目 标 苹 果 的 R o o t 访 问 权 限 。 4 . 知 名 内 部 沟 通 软 件 知 名 内 部 沟 通 软 件 H i p C h a t 数 据 库 泄 露 数 据 库 泄 露
黑 客 通 过 第 三 方 扩 展 中 的 漏 洞 攻 击 了 H i p C h a t 服 务 器 ， 并 导 致 数 据 库 泄 露 ， 泄 露 的 数 据 库 中 包 含 了 用 户 的 姓 名 、 用 户 账 户 以 及 哈 希 密 码 等 ， 好 在 没 有 证 据 表 明 用 户 信 用 卡 信 息 遭 到 泄 露 。 5 . 英 国 发 薪 日 贷 款 机 构 英 国 发 薪 日 贷 款 机 构 W o n g a 违 约 ， 影 响 违 约 ， 影 响 2 7 万 账 户 万 账 户 英 国 发 薪 日 贷 款 机 构 W o n g a 四 月 发 布 声 明 称 ， 该 公 司 部 分 客 户 信 息 可 能 遭 到 非 法 和 未 经 授 权 的 访 问 。 数 十 万 账 户 的 个 人 详 情 可 能 被 非 法 访 问 ， 有 报 告 显 示 这 一 数 字 可 能 多 达 2 7 万 。 W o n g a 表 示 曝 光 的 信 息 可 能 包 括 客 户 的 姓 名 、 电 子 邮 件 地 址 、 家 庭 住 址 、 电 话 号 码 、 一 张 卡 号 、 银 行 账 号 、 以 及 排 序 代 码 的 最 后 四 位 数 字 。
就 在 信 息 泄 漏 事 件 发 生 数 月 后 ， 黑 客 便 窃 取 了 特 易 购 银 行 9 0 0 0 名 在 线 客 户 总 计 2 5 0 万 英 镑 的 巨 款 。 该 事 件 被 归 咎 于 “ 系 统 、 复 杂 的 网 络 攻 击 ” ， 目 前 仍 在 该 国 犯 罪 机 构 和 国 家 网 络 安 全 中 心 的 调 查 之 下 。 6 . W a n n a C r y 勒 索 病 毒 席 卷 全 球 勒 索 病 毒 席 卷 全 球 5 月 1 2 日 晚 ， 一 款 名 为 W a n n a c r y 的 蠕 虫 勒 索 软 件 袭 击 全 球 网 络 ， 这 被 认 为 是 迄 今 为 止 最 巨 大 的 勒 索 交 费 活 动 ， 影 响 到 近 百 个 国 家 上 千 家 企 业 及 公 共 组 织 。 之 所 以 能 产 生 如 此 大 的 影 响 力 ， 还 得 ‘ 归 功 于 ’ N S A 泄 漏 的 0   d a y 黑 客 工 具 的 加 持 。 在 该 事 件 爆 发 不 久 后 ， 美 国 国 会 便 提 出 了 一 项 法 案 ， 以 阻 止 政 府 存 储 网 络 武 器 的 行 为 。 7 . 手 机 破 解 专 家 手 机 破 解 专 家 C e l l e b r i t e 公 司 被 黑 ， 公 司 被 黑 ， 9 0 0 G B 数 据 泄 露 数 据 泄 露
世 界 上 最 臭 名 昭 着 的 i P h o n e 和 设 备 破 解 公 司 C e l l e b r i t e ， 在 1 月 份 遭 到 了 黑 客 入 侵 ， 并 导 致 数 百 G B 的 企 业 敏 感 文 件 遭 到 泄 漏 。 据 悉 ， 这 些 数 据 中 包 含 了 大 量 C e l l e b r i t e 的 用 户 资 料 （ 包 括 登 录 信 息 ） ， 技 术 细 节 ， 遭 到 破 解 的 手 机 数 据 和 公 司 设 备 日 志 。 其 中 部 分 资 料 显 示 该 公 司 曾 向 阿 联 酋 ， 土 耳 其 和 俄 罗 斯 等 政 府 提 供 手 机 破 解 设 备 。 8 . 暗 网 托 管 商 暗 网 托 管 商 F r e e d o m   H o s t i n g   I I 被 黑 被 黑 F r e e d o m   H o s t i n g   I I   代 管 暗 网 上   2 0 %   的 网 站 ， 可 说 是 最 大 的 暗 网 托 管 服 务 。 但 就 在 二 月 份 ， 一 个 匿 名 的 黑 客 由 于 看 不 惯 其 为 儿 童 色 情 网 站 提 供 托 管 服 务 ， 而 黑 入 了 F r e e d o m   H o s t i n g   I I 导 致 其 所 有 托 管 网 站 下 线 。
该 名 黑 客 称 ， 他 已 经 发 布 了   F r e e d o m   H o s t i n g   I I   的 系 统 档 案 ， 但 是 不 含 使 用 者 资 料 ， 因 为 有 敏 感 的 儿 童 色 情 资 料 。 同 时 他 也 表 示 他 会 将 这 些 资 讯 交 给 与 执 法 机 构 合 作 的 信 息 安 全 研 究 人 员 做 进 一 步 处 理 。 9 . 美 国 中 央 情 报 局 数 千 份 机 密 文 档 泄 漏 美 国 中 央 情 报 局 数 千 份 机 密 文 档 泄 漏 中 情 局 数 千 份 机 密 文 档 泄 露 ， 这 些 文 件 不 仅 暴 露 了 C I A 全 球 窃 听 计 划 的 方 向 和 规 模 ， 还 包 括 一 个 庞 大 的 黑 客 工 具 库 ， 网 络 攻 击 入 侵 活 动 对 象 包 括 微 软 、 安 卓 、 苹 果 i O S 、 O S   X 和 L i n u x 等 操 作 系 统 和 三 星 智 能 电 视 ， 甚 至 是 车 载 智 能 系 统 和 路 由 器 等 网 络 节 点 单 元 和 智 能 设 备 。 许 多 文 件 还 被 分 类 或 标 记 为 “ 最 高 机 密 ” 。 在 加 上 此 前 的 N S A 事 件 ， 可 谓 是 情 报 界 的 一 大 尴 尬 。 1 0 . 著 名 网 络 服 务 商 著 名 网 络 服 务 商 C l o u d F l a r e 泄 露 海 量 用 户 信 息 泄 露 海 量 用 户 信 息
著 名 的 网 络 服 务 商 C l o u d F l a r e 又 曝 出 “ 云 出 血 ” 漏 洞 ， 导 致 用 户 信 息 在 互 联 网 上 泄 露 长 达 数 月 时 间 。 据 谷 歌 安 全 工 程 师 T a v i s   O r m a n d y 披 露 ， C l o u d F l a r e 把 大 量 用 户 数 据 泄 露 在 谷 歌 搜 索 引 擎 的 缓 存 页 面 中 ， 包 括 完 整 的 h t t p s 请 求 、 客 户 端 I P 地 址 、 完 整 的 响 应 、 c o o k i e 、 密 码 、 密 钥 以 及 各 种 数 据 。 经 过 分 析 ， C l o u d F l a r e 漏 洞 是 一 个 H T M L 解 析 器 惹 的 祸 。 由 于 程 序 员 把 > =   错 误 地 写 成 了   = = ， 导 致 出 现 内 存 泄 露 的 情 况 。 就 像 O p e n S S L 心 脏 出 血 一 样 ， C l o u d F l a r e 的 网 站 客 户 也 大 面 积 遭 殃 ， 包 括 优 步 ( U b e r ) 、 密 码 管 理 软 件 1 p a s s w o r d 、 运 动 手 环 公 司 F i t B i t 等 多 家 企 业 用 户 隐 私 信 息 在 网 上 泄 露 。 1 1 . 字 体 共 享 网 站 字 体 共 享 网 站 D a F o n t 网 站 被 黑 ， 网 站 被 黑 ， 6 9 . 9 万 用 户 信 息 泄 漏 万 用 户 信 息 泄 漏
字 体 共 享 网 站 D a F o n t   五 月 份 遭 到 黑 客 攻 击 ， 6 9 9 0 0 0 个 用 户 账 号 信 息 被 盗 ， 其 中 包 括 用 户 名 、 电 子 邮 件 地 址 和 散 列 密 码 等 。 由 于 用 户 设 置 的 密 码 过 于 简 单 ， 结 果 导 致 超 过 9 8 ％ 的 用 户 密 码 被 成 功 破 解 。 1 2 . 俄 罗 斯 黑 客 攻 击 俄 罗 斯 黑 客 攻 击 6 0 多 所 大 学 和 美 国 政 府 机 构 系 统 多 所 大 学 和 美 国 政 府 机 构 系 统 俄 罗 斯 黑 客 R a s p u t i n 在 今 年 二 月 份 ， 黑 掉 了 6 0 多 所 大 学 和 美 国 政 府 机 构 的 系 统 。 据 了 解 ， R a s p u t i n 主 要 使 用 一 些 由 自 己 开 发 的 S Q L 注 入 工 具 ， 来 完 成 入 侵 任 务 。
被 R a s p u t i n 黑 掉 的 受 害 者 有 ： 1 0 所 英 国 大 学 、 2 0 多 所 美 国 大 学 、 大 量 美 国 政 府 机 构 （ 包 括 邮 政 管 理 委 员 会 、 联 邦 医 疗 资 源 和 服 务 管 理 局 、 美 国 住 房 及 城 市 发 展 部 、 美 国 国 家 海 洋 和 大 气 管 理 局 ） 。 1 3 . 黑 客 向 苹 果 要 黑 客 向 苹 果 要 7 . 5 万 美 元 赎 金 ， 否 则 抹 掉 万 美 元 赎 金 ， 否 则 抹 掉 2 亿 个 亿 个 i C l o u d 账 号 账 号 今 年 三 月 份 ， 一 个 自 称 为 “ 土 耳 其 罪 犯 家 族 ” 的 黑 客 组 织 ， 声 称 已 经 破 解 了 超 过 3 亿 个 苹 果 电 邮 账 户 ， 并 向 苹 果 索 要 7 . 5 万 美 元 的 赎 金 ， 要 求 苹 果 以 比 特 币 或 以 太 坊 （ E t h e r e u m ， 另 一 种 电 子 货 币 ） 的 形 式 进 行 支 付 ， 否 则 将 抹 掉 数 亿 个 i C l o u d 账 户 的 数 据 。 不 过 ， 这 个 黑 客 组 织 说 话 有 些 前 言 不 搭 后 语 ， 此 前 一 位 代 表 称 他 们 破 解 了 3 亿 个 账 户 ， 但 后 来 这 个 数 字 又 变 成 了 5 . 5 9 亿 ， 而 现 在 他 们 则 发 推 文 称 要 抹 掉 2 亿 个 账 户 。 对 于 此 事 ， 苹 果 发 言 人 并 未 给 予 置 评 。 只 是 表 示 ： 苹 果 系 统 没 有 受 到 任 何 袭 击 ， 包 括 i C l o u d 或 A p p l e   I D 账 号 。 所 谓 的 电 子 邮 件 地 址 和 密 码 名 单 似 乎 是 黑 客 通 过 第 三 方 服 务 获 得 的 。 1 4 . 美 国 达 拉 斯 警 报 器 遭 黑 客 入 侵 ， 警 笛 声 持 续 一 小 时 美 国 达 拉 斯 警 报 器 遭 黑 客 入 侵 ， 警 笛 声 持 续 一 小 时  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理