搜索

[26086] 2017-02-21_【每日安全资讯】俄罗斯黑帽子黑了60所大学

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2017-02-21_【每日安全资讯】俄罗斯黑帽子黑了60所大学 【 每 日 安 全 资 讯 】 俄 罗 斯 黑 帽 子 黑 了 6 0 所 大 学 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 2 - 2 1 威 胁 情 报 公 司   R e c o r d e d   F u t u r e   披 露 ， 一 名 说 俄 语 的 黑 帽 子 黑 客 ， 入 侵 了 超 过 6 0 所 大 学 和 美 国 政 府 机 构 的 系 统 。 该 黑 客 被   R e c o r d e d   F u t u r e   命 名 为 “ R a s p u t i n ” ， 通 常 利 用 S Q L 注 入 漏 洞 获 取 敏 感 信 息 ， 在 网 络 犯 罪 市 场 上 出 售 。 R a s p u t i n 去 年 入 侵 了 美 国 选 举 协 助 委 员 会 电 脑 ， 尝 试 售 卖 1 0 0 多 个 访 问 凭 证 ， 包 括 有 管 理 员 权 限 的 那 些 。 研 究 人 员 发 现 ， 他 曾 与 代 表 中 东 政 府 的 潜 在 买 家 协 商 。 R e c o r d e d   F u t u r e   一 直 在 监 视 该 黑 客 的 活 动 ， 识 别 出 了 很 多 他 的 受 害 者 ， 包 括 2 0 多 所 美 国 大 学 ， 1 0 所 英 国 大 学 ， 以 及 很 多 美 国 政 府 机 构 。 目 标 政 府 机 构 列 表 包 括 了 地 方 、 州 和 联 邦 组 织 。 目 标 联 邦 机 构 是 邮 政 监 管 委 员 会 、 美 国 住 房 和 城 市 发 展 部 、 卫 生 资 源 和 服 务 管 理 局 、 国 家 海 洋 和 大 气 管 理 局 。 查 找 和 利 用 S Q L 注 入 漏 洞 的 免 费 工 具 很 多 ， 包 括 H a v i j 、 A s h i y a n e   S Q L   S c a n n e r 、 S Q L   E x p l o i t e r   P r o 、 S Q L I   H u n t e r 、 S Q L   I n j e c t M e 、 S Q L m a p 和 S Q L S e n t i n e l 。 但 R a s p u t i n 一 直 使 用 的 是 他 自 己 开 发 的 S Q L 注 入 工 具 。 R e c o r d e d   F u t u r e   情 报 与 策 略 副 总 裁 李 维 · 甘 德 特 称 ： “ 经 济 利 益 驱 动 着 R a s p u t i n 这 样 的 黑 客 ， 他 们 有 技 术 创 建 自 己 的 工 具 ， 在 发 现 和 利 用 脆 弱 数 据 库 上 远 超 竞 争 对 手 。 ” 专 家 认 为 ， R a s p u t i n 是 基 于 安 全 控 制 投 入 和 所 盗 数 据 潜 在 价 值 来 挑 选 目 标 的 。 目 标 机 构 数 据 库 中 存 储 的 个 人 信 息 价 值 非 常 高 ， 尤 其 是 在 该 数 据 与 北 美 和 西 欧 用 户 有 关 联 的 情 况 下 。 R e c o r d e d   F u t u r e   指 出 ， 尽 管 S Q L 注 入 漏 洞 已 经 出 现 很 长 时 间 ， 且 可 用 基 本 的 安 全 编 码 实 践 轻 易 避 免 ， 但 解 决 此 类 漏 洞 通 常 花 费 巨 大 。 甘 德 特 称 ： “ 问 题 和 解 决 方 案 都 很 清 楚 ， 但 解 决 方 案 可 能 需 要 用 高 昂 的 项 目 来 改 善 或 替 换 掉 脆 弱 系 统 。 这 些 项 目 往 往 被 搁 置 ， 直 到 经 费 预 算 充 裕 ， 直 到 想 要 预 防 S Q L 类 受 害 的 时 候 已 经 太 晚 。 ” 来 源 ： 安 全 牛 更 多 资 讯
1 .   黑 客 纂 改 特 朗 普 竞 选 网 站 的 一 个 子 域 名 h t t p : / / t . c n / R J g B s 9 2 2 .   G o o g l e   再 次 披 露   W i n d o w s   未 修 复 漏 洞 h t t p : / / t . c n / R J g r v 2 Y 3 .   一 公 司 遭 黑 客 袭 击   流 失 资 金 6 0 万 元 h t t p : / / t . c n / R J g r v l g 4 .   看 我 社 工 全 球 最 大 社 工 库 网 站 L e a k e d S o u r c e 管 理 员 h t t p : / / t . c n / R J g r P 0 m （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理