搜索

[14899] 2019-12-05_2010年以来重大网络安全事件盘点

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-05_2010年以来重大网络安全事件盘点 2 0 1 0 年 以 来 重 大 网 络 安 全 事 件 盘 点 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 2 - 0 5 二 十 一 世 纪 的 第 二 个 十 年 即 将 过 去 ， 在 过 去 十 年 里 有 哪 些 重 要 网 络 安 全 事 件 发 生 ， 小 编 带 大 家 一 起 来 回 顾 一 下 。 二 十 一 世 纪 的 第 二 个 十 年 即 将 过 去 ， 在 过 去 十 年 里 有 哪 些 重 要 网 络 安 全 事 件 发 生 ， 小 编 带 大 家 一 起 来 回 顾 一 下 。 我 们 见 证 了 过 去 十 年 ， 大 量 的 数 据 泄 露 、 黑 客 攻 击 、 民 族 国 家 之 间 的 间 谍 行 动 、 几 乎 不 间 断 的 金 钱 利 益 网 络 犯 罪 以 及 让 系 统 崩 溃 的 恶 意 软 件 ， 这 些 安 全 事 件 不 绝 于 耳 。 下 文 按 时 间 顺 序 列 举 了 2 0 1 0 年 以 来 的 重 大 网 络 安 全 事 件 。 以 史 为 镜 可 以 知 兴 替 ， 我 们 不 必 沉 溺 于 过 去 重 大 的 数 据 泄 露 事 件 或 者 黑 客 行 动 ， 而 是 更 应 该 专 注 他 们 的 技 术 ， 从 这 些 技 术 中 去 预 见 未 来 网 络 安 全 趋 势 ， 让 专 家 对 网 络 安 全 领 域 范 式 转 变 有 所 了 解 。 2 0 1 0 年 年 震 网 震 网 “ 震 网 ” 是 一 种 由 美 国 和 以 色 列 联 合 研 发 的 计 算 机 蠕 虫 病 毒 ， 目 的 在 于 破 坏 伊 朗 的 核 武 器 计 划 。 该 蠕 虫 病 毒 专 门 用 于 销 毁 伊 朗 在 其 核 燃 料 浓 缩 过 程 中 使 用 的 S C A D A 设 备 。 此 次 攻 击 成 功 破 坏 了 伊 朗 多 地 的 S C A D A 设 备 。 尽 管 在 2 0 1 0 年 以 前 国 家 之 间 会 采 取 其 他 手 段 进 行 相 互 的 网 络 攻 击 ， 但 “ 震 网 ” 是 第 一 个 震 惊 世 界 的 网 络 安 全 事 件 ， 从 单 一 的 信 息 数 据 窃 取 到 实 际 的 物 理 设 施 的 破 坏 ， 这 标 志 着 进 入 了 网 络 战 的 新 阶 段 。 极 光 行 动 极 光 行 动 — — G o o g l e 遭 黑 客 入 侵 遭 黑 客 入 侵 鲜 为 人 知 的 是 ， 即 使 是 网 络 巨 头 的 G o o g l e 也 曾 遭 遇 后 端 基 础 设 施 的 网 络 攻 击 。 这 是 后 来 被 称 为   “ 极 光 行 动 ” 的 网 络 安 全 事 件 ， 遭 受 攻 击 的 除 了 G o o g l e 外 ， 还 有 2 0 多 家 公 司 ， 其 中 包 括 A d o b e   S y s t e m s 、 J u n i p e r   N e t w o r k s 、 R a c k s p a c e 、 雅 虎 、 赛 门 铁 克 、 诺 斯 洛 普 · 格 鲁 门 和 陶 氏 化 工 等 。 “ 极 光 行 动 ” 攻 击 实 际 发 生 在 2 0 0 0 年 代 ， 但 是 在 2 0 1 0 年 初 才 被 发 现 。 “ 新 闻 稿 新 闻 稿 ” 黑 客 黑 客 在 2 0 1 0 年 至 2 0 1 5 年 之 间 ， 一 组 织 五 名 东 欧 男 子 入 侵 了 几 家 新 闻 通 讯 社 并 窃 取 了 即 将 发 布 的 新 闻 稿 。 该 组 织 利 用 他 们 获 得 的 内 幕 信 息 来 预 测 股 市 的 变 化 ， 并 进 行 了 净 赚 超 过 1 亿 美 元 的 交 易 。 美 国 司 法 部 （ D O J ） 和 美 国 证 券 交 易 委 员 会 （ S E C ） 得 知 后 于 2 0 1 6 年 开 始 严 厉 打 击 该 组 织 成 员 。 2 0 1 1 年 年
L u l z S e c 和 和 “   L u l z S e c 的 的 5 0 天 天 ” L u l z S e c 组 织 对 如 今 黑 客 活 动 的 影 响 不 容 忽 视 。 该 组 织 喜 欢 入 侵 知 名 公 司 ， 然 后 在 互 联 网 上 炫 耀 自 己 的 成 就 。 他 们 开 展 “ L u l z S e c 的 5 0 天 ” 活 动 以 及 进 行 其 他 攻 击 行 为 ， 如 今 也 有 一 群 模 仿 L u l z S e c 吸 引 眼 球 的 的 黑 客 团 体 ， 例 如 蜥 蜴 队 ， 新 世 界 黑 客 ， T e a M p 0 i s o N ， C W A 等 。 但 是 ， L u l z S e c 仍 然 是 其 他 人 中 的 佼 佼 者 ， 这 主 要 是 因 为 它 们 攻 击 的 对 象 较 为 知 名 ， 比 如 F o x ， H B G a r y ， P B S ， C I A 和 S o n y 等 。 D i g i N o t a r   黑 客 事 件 改 变 了 浏 览 器 的 发 展 黑 客 事 件 改 变 了 浏 览 器 的 发 展 D i g i N o t a r 黑 客 事 件 是 2 0 1 1 年 以 来 鲜 为 人 知 的 事 件 ， 最 终 改 善 了 浏 览 器 、 证 书 颁 发 机 构 （ C A ） 和 互 联 网 的 工 作 方 式 。 2 0 1 1 年 ， 人 们 发 现 伊 朗 黑 客 入 侵 了 荷 兰 C A 供 应 商 D i g i N o t a r ， 并 使 用 其 设 备 来 发 行 S S L 伪 造 证 书 ， 包 括 G o o g l e 和 G m a i l 在 内 的 流 行 网 站 。 然 后 ， 伊 朗 黑 客 利 用 证 书 拦 截 了 加 密 的 H T T P S 流 量 ， 并 监 视 了 3 0 多 万 名 伊 朗 人 。 一 项 调 查 揭 露 了 这 家 荷 兰 公 司 的 令 人 震 惊 的 安 全 事 件 和 商 业 行 为 ， 它 发 行 的 证 书 被 众 多 浏 览 器 开 发 商 和 操 作 系 统 开 发 商 宣 布 为 “ 不 受 信 任 ” 。 这 次 黑 客 攻 击 使 G o o g l e ， 浏 览 器 制 造 商 和 其 他 科 技 巨 头 更 为 警 惕 ， 随 后 对 颁 发 S S L   /   T L S 证 书 的 整 个 过 程 进 行 了 全 面 改 革 。 D i g i N o t a r 黑 客 事 件 之 后 制 定 的 许 多 程 序 沿 用 至 今 。 索 尼 索 尼 P l a y S t a t i o n 黑 客 和 大 规 模 断 网 黑 客 和 大 规 模 断 网 在 2 0 1 1 年 春 季 ， 索 尼 宣 布 黑 客 窃 取 了 7 7 0 0 万 P l a y S t a t i o n   网 络 用 户 的 详 细 信 息 ， 其 中 包 括 个 人 身 份 信 息 和 财 务 详 细 信 息 。 如 今 ， 这 个 数 字 似 乎 微 不 足 道 ， 但 是 在 当 时 这 是 世 界 上 最 大 的 黑 客 事 件 之 一 。 对 于 索 尼 来 说 ， 这 次 事 件 是 灾 难 性 事 件 。 为 了 工 程 师 能 够 修 复 安 全 漏 洞 ， 该 公 司 不 得 不 关 闭 P l a y S t a t i o n 网 络 ， 时 长 达 2 3 天 。 迄 今 为 止 ， 这 仍 然 是 P S N 历 史 上 最 长 的 一 次 修 复 期 。 该 公 司 由 于 断 网 而 亏 损 。 但 安 全 事 件 接 踵 而 来 ， 一 些 用 户 开 始 注 意 到 信 用 卡 欺 诈 之 后 ， 提 起 了 集 体 诉 讼 。 然 后 ， 该 公 司 为 用 户 提 供 大 量 免 费 的 P l a y S t a t i o n   3 游 戏 重 新 吸 引 客 户 ， 但 这 让 他 们 损 失 更 多 。 索 尼 P S N   2 0 1 1 黑 客 事 件 引 人 注 目 ， 是 因 为 它 表 明 ， 如 果 一 家 公 司 没 有 适 当 的 安 全 投 资 ， 黑 客 可 能 造 成 的 损 失 远 远 是 你 所 无 法 想 象 的 。 另 外 一 个 原 因 在 于 ， 从 它 之 后 开 始 出 现 一 种 趋 势 ， 即 公 司 开 始 新 增 服 务 条 款 ， 迫 使 用 户 在 安 全 事 件 后 放 弃 其 提 起 诉 讼 的 权 利 。 索 尼 并 不 是 第 一 个 使 用 这 样 的 条 款 的 人 ， 但 是 从 那 之 后 开 始 流 行 起 来 ， 许 多 其 他 公 司 也 添 加 了 类 似 的 条 款 。 2 0 1 2 年 年 S h a m o o n 及 其 破 坏 力 及 其 破 坏 力 S h a m o o n （ 也 称 为 D i s t T r a c k ） 源 自 伊 朗 ， 是 一 种 恶 意 软 件 ， 可 以 认 为 是 两 年 前 震 网 攻 击 的 直 接 结 果 。 伊 朗 掌 握 了 破 坏 性 恶 意 软 件 的 第 一 手 资 料 后 ， 创 建 了 自 己 的 “ 网 络 武 器 ” ， 该 网 络 武 器 于 2 0 1 2 年 首 次 部 署 。
该 恶 意 软 件 主 要 用 于 清 除 数 据 ， S h a m o o n 摧 毁 了 沙 特 阿 拉 伯 国 家 石 油 公 司 沙 特 阿 美 网 络 上 的 3 5 , 0 0 0 多 个 工 作 站 ， 使 该 公 司 瘫 痪 了 数 周 之 久 。 当 时 有 报 道 称 ， 沙 特 阿 美 尽 可 能 地 购 买 了 世 界 上 大 部 分 硬 盘 ， 用 来 替 换 被 感 染 的 P C 机 群 。 尽 管 供 应 商 努 力 满 足 市 场 需 求 ， 但 这 依 然 导 致 了 硬 盘 驱 动 的 价 格 上 涨 。 随 后 几 年 发 现 了 该 恶 意 软 件 的 变 体 ， 主 要 部 署 在 活 跃 的 或 与 石 油 和 天 然 气 行 业 相 关 的 公 司 中 。 F l a m e - 有 史 以 来 最 复 杂 的 恶 意 软 件 有 史 以 来 最 复 杂 的 恶 意 软 件 卡 巴 斯 基 （ K a s p e r s k y ） 发 现 了 F l a m e 恶 意 软 件 ， 与 E q u a t i o n   G r o u p （ 美 国 国 家 安 全 局 的 代 号 ） 有 关 。 F l a m e 被 认 为 是 有 史 以 来 最 先 进 、 最 复 杂 的 恶 意 软 件 。 当 卡 巴 斯 基 在 2 0 1 4 年 两 年 后 找 到 R e g i n （ 恶 意 软 件 ） 时 ， 虽 然 更 复 杂 的 恶 意 软 件 已 经 出 现 ， 但 F l a m e 的 发 现 揭 示 了 美 国 网 络 武 库 与 其 他 国 家 组 织 使 用 的 工 具 之 间 的 技 术 和 能 力 差 距 。 《 华 盛 顿 时 报 》 随 后 的 报 道 称 ， F l a m e 和 震 网 一 样 ， 属 于 同 一 批 黑 客 工 具 ， 主 要 是 针 对 伊 朗 部 署 的 。 此 后 一 直 未 发 现 该 恶 意 软 件 ， 但 它 仍 被 认 为 是 当 今 世 界 范 围 内 网 络 间 谍 活 动 的 重 点 防 范 对 象 。 2 0 1 3 年 年 斯 诺 登 事 件 斯 诺 登 事 件 斯 诺 登 泄 密 事 件 可 能 是 十 年 来 最 重 要 的 网 络 安 全 事 件 。 该 事 件 暴 露 了 美 国 及 其 “ 五 眼 联 盟 ” 在 9 1 1 袭 击 后 建 立 的 全 球 监 视 网 络 。 斯 诺 登 事 件 使 俄 罗 斯 和 伊 朗 等 国 家 纷 纷 成 立 自 己 的 监 视 部 门 ， 并 加 强 了 外 国 情 报 收 集 工 作 ， 从 而 导 致 整 个 网 络 间 谍 活 动 的 增 加 。 目 前 ， 许 多 国 家 乐 于 吹 捧 诸 如 “ 国 家 互 联 网 ” 或 “ 互 联 网 主 权 ” 之 类 的 概 念 ， 以 合 理 化 对 其 公 民 的 监 视 和 网 络 的 审 查 。 这 一 切 都 始 于 2 0 1 3 年 斯 诺 登 向 全 世 界 揭 露 了 国 家 安 全 局 的 黑 幕 。 T a r g e t 黑 客 黑 客 2 0 1 3 年 1 2 月 ， 零 售 业 巨 头 T a r g e t 承 认 P O S 系 统 中 植 入 的 恶 意 软 件 已 帮 助 黑 客 收 集 了 大 约 4 0 0 0 万 用 户 的 支 付 卡 详 细 信 息 ， 这 使 得 P O S 恶 意 软 件 一 词 为 人 知 晓 。 以 前 曾 发 生 过 P O S 恶 意 软 件 的 事 件 ， 但 这 是 大 型 零 售 商 首 次 数 据 泄 露 规 模 如 此 之 大 。 其 他 零 售 商 将 在 接 下 来 的 几 年 中 紧 随 其 后 ， 通 过 持 续 的 报 道 ， 全 世 界 将 发 现 黑 客 如 何 在 称 为 “ 卡 店 ” 的 网 站 上 交 易 被 盗 卡 ， 以 创 建 克 隆 卡 和 空 用 户 的 银 行 帐 户 。 A d o b e 攻 击 攻 击
2 0 1 3 年 1 1 月 ， A d o b e 承 认 黑 客 窃 取 了 超 过 1 . 5 3 亿 用 户 的 数 据 。 数 据 被 在 线 转 储 ， 用 户 密 码 几 乎 被 立 即 破 解 并 恢 复 为 纯 文 本 格 式 。 多 年 来 ， 此 事 件 敦 促 着 人 们 采 用 强 密 码 哈 希 功 能 。 “ 丝 绸 之 路 丝 绸 之 路 ” 的 取 缔 的 取 缔 由 T o r 托 管 的 用 于 销 售 非 法 产 品 的 暗 网 市 场 “ 丝 绸 之 路 ” 于 2 0 1 3 年 被 取 缔 ， 这 是 对 暗 网 市 场 的 首 次 打 击 案 例 。 这 向 世 界 证 明 了 法 网 恢 恢 ， 疏 而 不 漏 。 “ 丝 绸 之 路 ” 倒 台 后 ， 其 他 暗 网 市 场 如 雨 后 春 笋 般 冒 出 ， 但 都 存 活 不 长 。 他 们 中 的 大 多 数 要 么 自 动 消 失 （ 管 理 员 卷 钱 跑 路 ） ， 要 么 就 是 被 执 法 部 门 取 缔 。 H a v e   I   B e e n   P w n e d ? “ H a v e   I   B e e n   P w n e d ? ” 网 站 于 2 0 1 3 年 1 2 月 启 动 ， 其 成 立 理 念 是 为 用 户 提 供 一 种 简 单 的 方 法 来 检 查 他 们 是 否 受 A d o b e 数 据 泄 露 的 影 响 ， 如 今 它 已 成 为 一 个 自 己 的 品 牌 。 该 网 站 允 许 用 户 查 看 其 用 户 名 或 电 子 邮 件 是 否 包 含 在 泄 露 的 数 据 中 。 目 前 ， 该 网 站 包 含 来 自 4 1 0 多 个 被 黑 客 入 侵 过 的 网 站 的 数 据 库 ， 以 及 超 过 9 0 亿 个 帐 户 的 信 息 。 这 个 网 站 部 署 在 F i r e f o x ， 密 码 管 理 器 、 公 司 后 端 ， 甚 至 某 些 政 府 系 统 中 。 该 网 站 由 澳 大 利 亚 安 全 专 家 T r o y   H u n t 管 理 ， 为 改 善 全 球 组 织 的 安 全 状 况 做 出 了 巨 大 贡 献 。 2 0 1 4 年 年 入 侵 索 尼 的 朝 鲜 黑 客 入 侵 索 尼 的 朝 鲜 黑 客 2 0 1 4 年 索 尼 影 视 娱 乐 公 司 被 黑 客 入 侵 ， 朝 鲜 黑 客 首 次 曝 光 ， 而 且 为 人 所 知 的 是 ， 他 们 还 很 擅 长 黑 客 入 侵 技 术 。 发 动 此 次 攻 击 的 黑 客 自 称 “ 和 平 卫 士 ” （ 后 来 被 称 为 L a z a r u s   S q u a d ） ， 他 们 与 朝 鲜 的 情 报 机 构 有 关 。 黑 客 入 侵 的 目 的 是 迫 使 制 片 公 司 放 弃 发 行 一 部 名 为 《 刺 杀 金 正 恩 》 的 电 影 ， 这 部 喜 剧 片 讲 述 了 对 朝 鲜 领 导 人 金 正 恩 的 暗 杀 阴 谋 。 黑 客 破 坏 了 公 司 的 内 部 网 络 ， 并 在 网 上 泄 露 了 数 据 和 私 人 电 子 邮 件 。 索 尼 事 件 仅 仅 是 由 小 规 模 的 黑 客 发 起 的 ， 但 这 让 世 界 上 的 网 络 安 全 公 司 了 解 到 朝 鲜 的 黑 客 能 力 ， 并 在 接 下 来 的 几 年 中 针 对 许 多 其 他 安 全 事 件 提 倡 学 习 朝 鲜 黑 客 的 洞 察 力 来 做 好 网 络 安 全 防 护 。 在 此 事 件 发 生 之 前 ， 朝 鲜 黑 客 主 要 入 侵 其 南 部 居 民 。 继 奥 巴 马 总 统 实 施 黑 客 攻 击 和 制 裁 之 后 ， 他 们 的 黑 客 攻 击 活 动 遍 及 全 球 ， 朝 鲜 成 为 当 今 最 活 跃 的 网 络 间 谍 和 网 络 犯 罪 参 与 者 之 一 。 C e l e b g a t e 迄 今 为 止 ， 网 络 安 全 公 司 以 C e l e b g a t e （ 也 称 为 T h e   F a p p e n i n g ） 为 例 进 行 鱼 叉 式 网 络 钓 鱼 的 课 程 训 练 ， 并 且 告 诉 员 工 当 用 户 不 注 意 密 码 重 置 电 子 邮 件 的 有 效 性 时 产 生 的 后 果 。 早 在 2 0 1 4 年 ， 少 数 黑 客 发 送 了 针 对 名 人 的 虚 假 密 码 重 置 电 子 邮 件 ， 诱 骗 明 星 在 钓 鱼 网 站 上 输 入 G m a i l 或 i C l o u d 密 码 。 黑 客 使 用 这 些 凭 据 访 问 帐 户 ， 查 找 色 情 或 裸 露 的 图 片 和 视 频 ， 然 后 在 网 上 传 播 。 其 他 “   F a p p e n i n g ” 浪 潮 在 之 后 的 几 年 也 有 发 生 ， 但 是 首 次 事 件 发 生 在 2 0 1 4 年 夏 天 。 C a r b a n a k 组 织 入 侵 银 行 组 织 入 侵 银 行 多 年 来 ， 专 家 和 用 户 都 认 为 ， 寻 求 金 钱 的 黑 客 通 常 会 盯 着 消 费 者 、 商 店 零 售 商 或 公 司 。 然 而 ， 关 于 C a r b a n a k （ 也 称 为 A n u n a k 或 F I N 7 ） 的 报 告 表 明 首 次 发 现 直 接 从 银 行 盗 取 金 钱 的 黑 客 组 织 。 卡 巴 斯 基 实 验 室 （ K a s p e r s k y   L a b ） ， F o x - I T 和 G r o u p - I B 的 报 告 显 示 ，   C a r b a n a k 组 织 非 常 先 进 ， 它 可 以 渗 透 银 行 的 内 部 网 络 ， 隐 藏 数 周 或 数 月 ， 然 后 通 过 S W I F T 银 行 交 易 或 协 调 的 A T M 提 款 。 据 统 计 ， 该 组 织 总 共 从 被 黑 的 银 行 中 窃 取 超 过 1 0 亿 美 元 ， 是 迄 今 为 止 窃 取 金 额 数 量 最 高 的 黑 客 组 织 。
M t .   G o x 入 侵 入 侵 M t .   G o x 并 不 是 世 界 上 第 一 个 被 黑 客 入 侵 的 加 密 货 币 交 易 所 ， 但 它 至 今 仍 是 加 密 货 币 生 态 系 统 中 最 大 的 网 络 攻 击 受 害 者 。 然 而 ， 发 动 攻 击 的 黑 客 却 依 然 是 个 谜 ， 在 2 0 1 4 年 初 ， 8 5 万 个 比 特 币 被 盗 ， 如 今 价 值 已 超 过 6 3 亿 美 元 。 当 时 ， M t .   G o x 是 世 界 上 最 大 的 加 密 货 币 交 易 所 。 发 生 此 事 件 后 ， 黑 客 意 识 到 他 们 可 以 通 过 交 易 平 台 来 赚 取 巨 额 利 润 ， 因 为 和 传 统 的 银 行 相 比 ， 其 安 全 保 护 能 力 较 弱 。 在 随 后 的 几 年 中 ， 又 发 生 了 数 以 百 计 的 类 似 的 黑 客 事 件 ， 但 M t .   G o x 仍 旧 是 引 发 此 类 事 件 大 幅 增 加 的 主 因 。 P h i n e a s   F i s h e r 2 0 1 4 年 夏 天 ， 黑 客 主 义 者 P h i n e a s   F i s h e r 首 次 曝 光 ， 他 喜 欢 入 侵 从 事 间 谍 软 件 和 监 视 工 具 生 产 的 公 司 。 他 在 2 0 1 4 年 入 侵 了 G h a c k   G r o u p ， 在 2 0 1 5 年 入 侵 了 G a m m a   G r o u p 。 他 还 在 网 上 公 布 了 从 这 两 家 公 司 获 取 的 间 谍 软 件 工 具 的 内 部 文 档 和 源 代 码 ， 甚 至 是 一 些 0 d a y 漏 洞 。 P h i n e a s 公 布 的 文 件 和 代 码 暴 露 了 公 司 向 世 界 各 国 政 府 出 售 间 谍 软 件 和 监 视 工 具 的 黑 幕 。 虽 然 说 有 一 些 工 具 可 以 用 来 抓 捕 罪 犯 ， 但 其 中 有 一 些 是 与 专 制 政 权 有 关 的 ， 这 些 专 制 政 权 领 袖 用 间 谍 软 件 来 监 视 持 不 同 政 见 者 、 新 闻 记 者 和 政 治 反 对 派 。
H e a r t b l e e d O p e n S S L 中 的 H e a r t b l e e d 漏 洞 是 罕 见 的 安 全 漏 洞 之 一 。 攻 击 者 可 以 利 用 该 漏 洞 从 公 共 服 务 器 检 索 加 密 密 钥 ， 这 些 密 钥 可 用 于 解 密 流 量 或 在 安 全 性 差 的 系 统 上 进 行 身 份 验 证 。 该 漏 洞 在 公 开 披 露 后 的 几 天 内 就 被 利 用 ， 并 从 2 0 1 4 年 以 后 引 发 了 一 系 列 黑 客 攻 击 。 尽 管 反 复 警 告 ， 一 些 服 务 器 运 营 商 仍 未 及 时 修 补 其 O p e n S S L 漏 洞 。 在 公 开 披 露 之 时 ， 约 有 5 0 万 台 互 联 网 服 务 器 易 受 攻 击 ， 而 有 些 一 旦 遭 到 入 侵 则 需 要 花 费 数 年 来 修 复 。 2 0 1 5 年 年 A s h l e y   M a d i s o n 数 据 泄 露 数 据 泄 露 在 过 去 的 十 年 中 ， 有 成 千 上 万 的 数 据 泄 露 事 件 ， 若 提 及 最 为 重 要 的 数 据 泄 露 事 件 ， 当 选 A s h l e y   M a d i s o n 数 据 泄 露 事 件 。 该 事 件 发 生 在 2 0 1 5 年 7 月 ， 当 时 一 个 自 称 为 I m p a c t 团 队 的 黑 客 组 织 发 布 了 A s h l e y   M a d i s o n 的 内 部 数 据 库 ， A s h l e y   M a d i s o n 是 一 家 专 门 为 已 婚 人 士 提 供 交 友 、 约 会 服 务 的 社 交 网 站 。 如 今 ， 大 多 数 泄 露 的 是 用 户 在 二 十 一 世 纪 初 注 册 的 用 户 名 和 密 码 ， 用 户 自 己 甚 至 都 已 经 不 记 得 了 。 但 A s h l e y   M a d i s o n 数 据 泄 露 事 件 的 影 响 却 远 不 止 于 此 ， 该 事 件 泄 露 了 很 多 人 的 隐 私 。 在 该 网 站 上 注 册 的 用 户 面 临 勒 索 威 胁 ， 甚 至 有 用 户 因 为 数 据 被 公 开 后 自 杀 。 这 是 少 数 直 接 导 致 人 们 死 亡 的 网 络 安 全 事 件 之 一 。 A n t h e m 和 和 O P M 黑 客 黑 客 两 种 黑 客 入 侵 事 件 均 在 2 0 1 5 年 曝 光 ， A n t h e m 发 生 在 2 月 ， 美 国 人 事 管 理 办 公 室 （ O P M ） 事 件 发 生 在 6 月 。 黑 客 从 A n t h e m 窃 取 了 7 8 8 0 万 条 医 疗 记 录 ， 窃 取 了 美 国 政 府 工 作 人 员 的 2 1 5 0 万 条 记 录 。 S I M 卡 交 换 卡 交 换 S I M 交 换 是 一 种 策 略 ， 在 这 种 策 略 中 ， 黑 客 致 电 移 动 电 信 公 司 并 诱 使 移 动 运 营 商 将 受 害 者 的 电 话 号 码 转 移 到 攻 击 者 控 制 的 S I M 卡 上 。 关 于 首 次 使 用 S I M 交 换 的 攻 击 报 道 可 追 溯 到 2 0 1 5 年 。 最 初 ， 黑 客 利 用 S I M 交 换 攻 击 重 置 社 交 媒 体 帐 户 上 的 密 码 ， 劫 持 受 欢 迎 的 用 户 名 并 在 网 上 转 售 。
后 来 黑 客 逐 渐 意 识 到 ， 他 们 还 可 以 使 用 该 技 术 来 访 问 加 密 货 币 或 银 行 帐 户 ， 从 而 从 中 窃 取 大 量 资 金 ， S I M 卡 交 换 攻 击 变 得 越 来 越 流 行 。 从 那 时 起 ， 这 项 技 术 变 得 越 来 越 普 遍 ， 由 于 美 国 电 信 公 司 同 意 用 户 在 不 亲 自 到 店 的 情 况 下 迁 移 用 户 的 电 话 号 码 ， 因 此 相 比 于 世 界 上 大 部 分 地 区 而 言 ， 最 容 易 受 到 攻 击 。 D D 4 B C 和 和 A r m a d a 组 织 组 织 2 0 1 5 年 也 是 D D o S 勒 索 流 行 的 一 年 。 该 技 术 是 由 D D 4 B C 小 组 首 创 并 广 泛 传 播 ， 该 组 织 将 电 子 邮 件 发 送 给 以 比 特 币 付 款 的 公 司 ， 否 则 他 们 将 通 过 D D o S 攻 击 来 攻 击 公 司 的 基 础 设 施 并 破 坏 关 键 服 务 。 欧 洲 刑 警 于 2 0 1 6 年 初 逮 捕 了 这 个 组 织 的 成 员 ， 但 是 D D 4 B C 的 作 案 手 法 被 一 个 自 称 为 A r m a d a   C o l l e c t i v e 的 组 织 抄 袭 ， 于 是 这 种 做 法 传 播 得 更 为 普 遍 。 D D 4 B C 和 A r m a d a   C o l l e c t i v e 在 2 0 1 5 和 2 0 1 6 年 首 次 使 用 的 策 略 至 今 仍 在 使 用 ， 这 是 当 今 许 多 D D o S 攻 击 的 核 心 ， 并 且 让 某 些 攻 击 目 标 进 入 修 复 期 。 乌 克 兰 电 网 入 侵 乌 克 兰 电 网 入 侵 2 0 1 5 年 1 2 月 ， 黑 客 对 乌 克 兰 电 网 的 网 络 攻 击 造 成 了 乌 克 兰 西 部 大 规 模 停 电 ， 这 是 有 史 以 来 首 次 成 功 利 用 网 络 操 控 电 网 的 案 例 。 在 此 次 攻 击 中 ， 黑 客 使 用 了 一 种 名 为 B l a c k   E n e r g y 的 恶 意 软 件 ， 第 二 年 （ 2 0 1 6 年 1 2 月 ） 又 进 行 了 类 似 的 攻 击 。 甚 至 在 第 二 次 攻 击 中 使 用 了 一 种 更 复 杂 的 恶 意 软 件 ， 称 为 I n d u s t r o y e r ， 使 乌 克 兰 首 都 五 分 之 一 居 民 缺 乏 电 源 供 应 。 虽 然 震 网 和 S h a m o o n 是 针 对 工 业 目 标 的 首 批 网 络 攻 击 ， 但 乌 克 兰 的 两 起 事 件 却 是 影 响 普 通 大 众 的 首 例 ， 使 人 们 了 解 到 网 络 攻 击 可 能 对 一 个 国 家 的 关 键 基 础 设 施 构 成 的 危 险 。 在 俄 罗 斯 于 2 0 1 4 年 初 入 侵 克 里 米 亚 半 岛 之 后 ， 这 两 次 攻 击 只 是 俄 罗 斯 黑 客 针 对 乌 克 兰 进 行 一 系 列 黑 客 攻 击 的 序 幕 。 其 他 网 络 安 全 事 件 包 括 2 0 1 7 年 的 N o t P e t y a 和 B a d   R a b b i t 勒 索 软 件 逐 渐 爆 发 。 攻 击 背 后 的 组 织 被 称 为 “ 沙 虫 ” ， 被 认 为 是 俄 罗 斯 军 事 情 报 机 构 的 一 部 分 。 由 在 线 安 全 编 辑 A n d y   G r e e n b e r g 撰 写 的 《 S a n d w o r m 》 一 书 详 细 地 介 绍 了 该 组 织 的 黑 客 行 为 。 2 0 1 6 年 年 孟 加 拉 银 行 网 络 抢 劫 孟 加 拉 银 行 网 络 抢 劫 2 0 1 6 年 2 月 ， 黑 客 企 图 从 孟 加 拉 国 一 家 银 行 窃 取 1 0 亿 美 元 ， 但 因 打 字 错 误 ， 最 终 只 窃 取 8 1 0 0 万 美 元 。 最 初 ， 大 家 以 为 这 是 一 个 入 侵 技 术 较 为 拙 劣 的 黑 客 ， 但 后 来 发 现 ， 这 是 朝 鲜 的 精 英 黑 客 发 动 的 ， 他 们 是 企 图 进 行 网 络 抢 劫 的 幕 后 黑 手 。 总 体 而 言 ， 孟 加 拉 银 行 的 黑 客 活 动 对 银 行 业 产 生 了 巨 大 影 响 。 黑 客 入 侵 导 致 S W I F T （ 用 于 在 不 同 银 行 之 间 转 移 资 金 的 国 际 交 易 系 统 ） 进 行 了 全 面 的 安 全 更 新 。 其 次 ， S W I F T 组 织 还 禁 止 朝 鲜 使 用 其 系 统 ， 这 一 决 定 影 响 深 远 。
这 两 个 决 定 共 同 推 动 平 壤 的 黑 客 们 将 目 标 转 向 加 密 货 币 交 易 所 ， 据 称 他 们 从 那 里 窃 取 了 数 亿 美 元 的 资 金 ， 随 后 朝 鲜 政 府 用 这 笔 钱 来 筹 备 其 核 武 器 计 划 。 巴 拿 马 文 件 巴 拿 马 文 件 2 0 1 6 年 4 月 ， 一 个 知 名 调 查 记 者 团 队 发 布 了 名 为 《 巴 拿 马 文 件 》 的 广 泛 大 篇 幅 报 道 ， 这 些 报 道 揭 露 了 包 括 商 人 ， 名 人 和 政 治 人 物 在 内 的 世 界 上 的 富 人 们 如 何 利 用 避 税 港 的 特 权 来 逃 税 。 此 次 报 道 被 认 为 在 同 类 事 件 中 影 响 最 大 ， 而 文 章 素 材 主 要 来 自 巴 拿 马 的 M o s s a c k   F o n s e c a 律 师 事 务 所 。 虽 然 记 者 说 他 们 收 到 的 是 匿 名 数 据 ， 但 许 多 人 认 为 是 黑 客 利 用 W o r d P r e s s 和 D r u p a l 网 站 中 的 漏 洞 访 问 事 务 所 内 部 网 络 而 窃 取 的 数 据 。 D N C 黑 客 黑 客 在 2 0 1 6 年 春 季 ， 民 主 党 全 国 委 员 会 承 认 遭 受 黑 客 入 侵 ， 因 自 称 为 G u c c i f e r   2 . 0 开 始 发 布 从 该 组 织 服 务 器 窃 取 的 电 子 邮 件 和 文 档 。 通 过 电 子 取 证 ， 后 来 发 现 D N C 不 仅 只 被 一 个 黑 客 入 侵 ， 而 是 两 个 俄 罗 斯 网 络 间 谍 组 织 ， 即 F a n c y   B e a r （ A P T 2 8 ） 和 C o z y   B e a r （ A P T 2 9 ） 。 黑 客 入 侵 期 间 窃 取 的 数 据 是 用 于 精 心 策 划 的 情 报 行 动 ， 目 的 是 影 响 即 将 举 行 的 美 国 总 统 大 选 。 很 难 判 定 整 个 事 情 成 功 与 否 ， 但 也 有 人 认 为 是 成 功 的 。 黑 客 入 侵 时 常 发 生 ， 常 常 是 一 波 未 平 一 波 又 起 。 雅 虎 数 据 泄 露 公 之 于 众 雅 虎 数 据 泄 露 公 之 于 众 2 0 1 6 年 对 雅 虎 来 说 是 极 其 糟 糕 的 一 年 。 该 公 司 在 四 个 月 的 时 间 里 宣 布 了 两 起 数 据 泄 露 事 件 ， 包 括 后 来 证 明 是 互 联 网 历 史 上 最 大 的 一 起 数 据 泄 露 事 件 。 两 起 事 件 以 一 种 奇 怪 的 方 式 相 互 关 联 。 以 下 是 事 件 发 生 的 时 间 线 ： 2 0 1 6 年 7 月 ， 一 名 黑 客 开 始 在 暗 网 上 出 售 Y a h o o 用 户 数 据 。 2 0 1 6 年 9 月 ， 雅 虎 在 调 查 黑 客 售 卖 用 户 数 据 是 否 属 实 时 ， 发 现 并 披 露 了 2 0 1 4 年 发 生 的 一 起 数 据 泄 露 事 件 ， 该 事 件 波 及 了 5 亿 用 户 。 雅 虎 将 这 一 泄 密 行 为 归 咎 于 “ 国 家 黑 客 ” ， 最 终 证 明 确 实 如 此 。 2 0 1 7 年 ， 美 国 当 局 指 控 是 俄 罗 斯 政 府 要 求 黑 客 入 侵 了 雅 虎 的 网 络 。 具 有 讽 刺 意 味 的 是 ， 在 调 查 2 0 1 4 年 的 数 据 泄 露 事 件 时 ， 雅 虎 还 追 踪 到 在 暗 网 上 出 售 的 用 户 数 据 的 来 源 。
这 可 以 追 溯 到 2 0 1 3 年 的 一 次 安 全 漏 洞 ， 最 初 雅 虎 表 示 该 漏 洞 影 响 了 1 0 亿 用 户 。 2 0 1 7 年 ， 雅 虎 将 数 据 更 新 为 3 0 亿 ， 成 为 有 史 以 来 影 响 范 围 最 大 的 数 据 泄 露 事 件 。 数 据 泄 露 年 （ 数 据 泄 露 年 （ P e a c e _ o f _ m i n d ） ） 雅 虎 的 两 次 泄 密 事 件 只 是 2 0 1 6 年 公 开 的 少 数 泄 密 事 件 中 的 一 部 分 ， 但 是 2 0 1 6 年 却 可 以 被 称 为 “ 数 据 泄 露 年 ” 。 在 这 一 年 ， 受 到 新 旧 漏 洞 影 响 的 公 司 包 括 ： T w i t t e r ， L i n k e d I n ， D r o p b o x ， M y S p a c e ， T u m b l r ， F l i n g . c o m ， V K . c o m ， O K . r u ， R a m b l e r . r u ， A d u l t F r i e n d F i n d e r ， B a d o o ， Q I P 等 。 暴 露 了 超 过 2 2 亿 条 用 户 记 录 ， 并 且 大 多 数 记 录 都 在 黑 客 论 坛 和 黑 暗 的 网 络 市 场 上 出 售 。 大 多 数 泄 密 是 因 为 P e a c e _ o f _ M i n d ， T e s s a 8 8 和 L e a k e d S o u r c e 等 数 据 贩 子 才 被 发 现 的 。 影 子 经 纪 人 影 子 经 纪 人 在 2 0 1 6 年 8 月 至 2 0 1 7 年 4 月 之 间 ， 一 群 自 称 “ 影 子 经 纪 人 ” 的 黑 客 在 网 上 调 侃 ， 拍 卖 甚 至 公 布 了 由 E q u a t i o n   G r o u p （ 美 国 国 家 安 全 局 （ N S A ） 的 代 号 ） 开 发 的 网 络 攻 击 工 具 。 这 些 网 络 攻 击 工 具 极 其 先 进 ， 一 经 公 布 便 掀 起 轩 然 大 波 。 最 后 一 次 影 子 经 纪 人 泄 漏 工 具 后 的 一 个 月 ， 其 中 一 种 工 具 （ 利 用 M i c r o s o f t   S M B 协 议 漏 洞 ， 称 为 永 恒 之 蓝 ） 成 为 驱 动 W a n n a C r y 全 球 勒 索 软 件 爆 发 的 主 要 引 擎 。 时 至 今 日 ， 影 子 经 纪 人 的 幕 后 黑 手 依 然 没 有 找 到 。 M i r a i 与 物 联 网 的 噩 梦 与 物 联 网 的 噩 梦 2 0 1 6 年 9 月 上 旬 一 篇 博 客 文 章 介 绍 了 M i r a i ， 这 是 一 种 L i n u x 恶 意 软 件 ， 用 于 入 侵 路 由 器 和 智 能 物 联 网 设 备 。 在 未 来 三 个 月 内 ， 黑 客 利 用 M i r a i 发 起 一 些 大 规 模 的 D D o S 攻 击 后 ， 它 成 为 世 界 上 最 著 名 的 恶 意 软 件 之 一 。 M i r a i 的 源 代 码 在 网 上 公 开 ， 是 当 今 最 广 泛 的 恶 意 软 件 家 族 之 一 。 大 多 数 I o T   /   D D o S 僵 尸 网 络 是 基 于 M i r a i 的 源 代 码 开 发 出 来 的 。 M i r a i 让 人 们 开 始 关 注 物 联 网 安 全 。 2 0 1 7 年 年 三 起 勒 索 软 件 爆 发 三 起 勒 索 软 件 爆 发 提 及 2 0 1 7 年 的 勒 索 软 件 爆 发 事 件 ， 其 中 三 起 不 得 不 提 ， 包 括 五 月 中 旬 爆 发 的 W a n n a C r y ， 六 月 下 旬 爆 发 的 N o t P e t y a 和 十 月 下 旬 爆 发 的 B a d   R a b b i t 。 这 三 种 勒 索 软 件 都 是 政 府 支 持 黑 客 开 发 的 ， 却 是 出 于 不 同 的 原 因 。 W a n n a C r y 由 朝 鲜 黑 客 开 发 ， 旨 在 感 染 公 司 并 勒 索 赎 金 ， 这 是 为 受 制 裁 的 平 壤 政 权 筹 集 资 金 做 准 备 ， 而 N o t P e t y a 和 B a d   R a b b i t 是 被 用 来 破 坏 乌 克 兰 业 务 的 网 络 武 器 ， 是 俄 罗 斯 和 乌 克 兰 之 间 冲 突 下 的 成 果 。 这 些 组 织 并 没 有 料 想 到 会 引 发 全 球 勒 索 软 件 的 爆 发 。 但 问 题 在 于 ， 他 们 利 用 影 子 经 纪 人 之 前 公 布 的 永 恒 之 蓝 ， 在 当 时 他 们 并 不 是 非 常 了 解 这 个 漏 洞 ， 而 这 种 勒 索 软 件 的 危 害 也 让 开 发 者 始 料 未 及 。 具 有 讽 刺 意 味 的 是 ， 尽 管 N o t P e t y a 和 B a d   R a b b i t 是 由 俄 罗 斯 开 发 ， 但 最 终 给 俄 罗 斯 企 业 造 成 的 损 失 是 最 大 的 。
V a u l t 7 数 据 泄 漏 数 据 泄 漏 V a u l t 7 事 件 是 维 基 解 密 较 为 正 面 的 一 次 数 据 泄 露 。 它 是 一 批 描 述 中 央 情 报 局 网 络 武 器 的 文 件 。 V a u l t 7 从 未 包 含 任 何 源 代 码 。 但 是 ， 这 次 泄 漏 使 人 们 对 C I A 的 技 术 能 力 有 所 了 解 ， 其 中 包 括 用 于 入 侵 i P h o n e 、 计 算 机 操 作 系 统 、 主 流 浏 览 器 、 甚 至 是 智 能 电 视 的 工 具 。 当 时 ， 维 基 解 密 表 示 它 从 举 报 人 那 里 收 到 了 V a u l t 7 数 据 宝 库 ， 后 来 披 露 该 举 报 人 名 为 J o s h u a   A d a m   S c h u l t e 。 M o n g o D B 启 示 录 启 示 录 往 常 来 说 ， 系 统 管 理 员 对 于 暴 露 在 网 上 的 数 据 库 不 设 密 码 。 在 2 0 1 7 年 黑 客 开 始 将 目 光 转 向 这 样 的 公 司 了 。 M o n g o D B   启 示 录 ， 始 于 2 0 1 6 年 1 2 月 下 旬 ， 但 于 次 年 一 月 开 始 激 增 ， 黑 客 访 问 数 据 库 ， 删 除 内 容 并 留 下 赎 金 记 录 ， 要 求 使 用 加 密 货 币 才 返 还 （ 不 存 在 ） 数 据 。 第 一 波 攻 击 针 对 的 是 M o n g o D B 服 务 器 ， 但 后 来 黑 客 又 扩 展 到 其 他 数 据 库 技 术 ， 例 如 M y S Q L ， C a s s a n d r a ， H a d o o p ， E l a s t i c s e a r c h ， P o s t g r e S Q L 等 。 到 年 底 ， 攻 击 逐 渐 减 少 ， 但 新 的 问 题 接 踵 而 至 ， 即 配 置 错 误 的 数 据 库 依 然 在 网 上 不 受 保 护 。 2 0 1 7 年 年 底 ， 一 类 新 的 安 全 研 究 人 员 产 生 ， 称 为 “ 漏 洞 搜 寻 者 ” ， 即 那 些 寻 找 开 放 数 据 库 并 联 系 泄 密 企 业 的 群 体 ， 让 企 业 知 道 他 们 的 敏 感 信 息 已 经 被 泄 露 了 。 在 随 后 的 几 年 中 ， 大 多 数 安 全 漏 洞 和 数 据 泄 露 事 件 是 由   “ 漏 洞 搜 寻 者 ” 发 现 的 ， 而 不 是 黑 客 在 入 侵 后 将 其 数 据 公 开 而 得 知 。 E q u i f a x 数 据 泄 露 数 据 泄 露 2 0 1 7 年 的 黑 客 从 E q u i f a x 公 司 的 系 统 中 窃 取 了 超 过 1 . 4 5 5 亿 美 国 人 ， 英 国 人 和 加 拿 大 人 的 个 人 详 细 信 息 。 但 至 今 E q u i f a x 黑 客 仍 然 是 个 谜 。 尽 管 进 行 了 事 后 调 查 ， 并 且 知 道 是 因 为 公 司 未 能 修 复 服 务 器 严 重 漏 洞 引 起 的 ， 但 仍 然 不 可 知 的 是 入 侵 的 幕 后 黑 手 及 其 动 机 。 无 论 是 谁 攻 击 了 美 国 三 大 消 费 者 信 用 报 告 机 构 之 一 的 都 可 以 跻 身 十 年 榜 单 。 加 密 劫 持 加 密 劫 持 加 密 劫 持 的 兴 衰 可 以 直 接 与 C o i n h i v e 相 关 联 。 C o i n h i v e 是 一 项 网 络 服 务 ， 可 以 通 过 J a v a S c r i p t 挖 掘 加 密 货 币 ， 并 可 以 作 为 一 个 文 件 添 加 到 任 何 网 站 。 黑 客 组 织 将 密 码 劫 持 脚 本 放 置 在 可 以 运 行 J a v a S c r i p t 的 任 何 位 置 ， 比 如 感 染 网 站 、 视 频 游 戏 模 块 、 路 由 器 控 制 面 板 、 浏 览 器 扩 展 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理