搜索

[3386] 2016-12-19_雅虎被泄露10亿数据可能被用来实施网络战

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-12-19_雅虎被泄露10亿数据可能被用来实施网络战 雅 虎 被 泄 露 1 0 亿 数 据 可 能 被 用 来 实 施 网 络 战 E 安 全   2 0 1 6 - 1 2 - 1 9 E 安 全 安 全 1 2 月 月 1 9 日 讯 日 讯   2 0 1 3 年 雅 虎 遭 遇 大 规 模 黑 客 攻 击 事 件 ， 影 响 年 雅 虎 遭 遇 大 规 模 黑 客 攻 击 事 件 ， 影 响 1 0 亿 亿 Y a h o o 用 户 。 这 起 黑 客 事 件 说 明 ， 网 络 攻 击 收 集 的 数 据 可 能 被 用 于 用 户 。 这 起 黑 客 事 件 说 明 ， 网 络 攻 击 收 集 的 数 据 可 能 被 用 于 间 谍 、 信 息 战 和 盈 利 活 动 。 间 谍 、 信 息 战 和 盈 利 活 动 。 上 周 三 揭 露 的 这 起 数 据 泄 露 事 件 数 有 史 以 来 规 模 最 大 。 Y a h o o 今 年 9 月 公 布 一 起 发 生 在 2 0 1 4 年 的 黑 客 攻 击 ， 导 致 5 亿 Y a h o o 用 户 受 到 影 响 。 安 全 咨 询 公 司 D e n i m   G r o u p 的 约 翰 · 迪 克 森 表 示 ， 从 表 面 看 ， 泄 露 的 数 据 是 “ 一 堆 垃 圾 ” ， 毫 无 价 值 。 但 创 建 可 搜 索 数 据 库 （ 例 如 生 日 和 手 机 号 码 ） 的 能 力 对 黑 客 价 值 连 城 ， 以 便 他 们 盈 利 并 参 与 工 业 或 国 家 间 谍 活 动 。 美 国 空 军 信 息 战 中 心 前 官 员 迪 克 森 表 示 ， “ 如 果 想 研 究 并 获 取 目 标 相 关 信 息 ， 黑 客 会 使 用 能 发 现 的 任 何 内 容 。 ” Y a h o o 公 司 表 示 ， 黑 客 没 有 收 集 信 用 卡 或 社 保 号 。 因 此 ， 某 些 分 析 家 猜 测 黑 客 的 目 标 与 金 钱 无 关 。 英 特 尔 安 全 的 首 席 技 术 官 史 蒂 夫 · 格 罗 勃 曼 表 示 ， “ 对 于 将 数 据 当 做 武 器 使 用 的 人 来 说 ， 数 据 价 值 连 城 。 ” 信 息 战 ？ 信 息 战 ？ 网 络 安 全 智 库 - 关 键 基 础 设 施 技 术 研 究 院 （ I n s t i t u t e   f o r   C r i t i c a l   I n f r a s t r u c t u r e   T e c h n o l o g y ） 的 高 级 研 究 员 詹 姆 斯 ・ 斯 科 特 表 示 ， 虽 然 细 节 还 不 得 而 知 ， 但 攻 击 可 能 使 政 府 制 造 假 情 报 。 斯 科 特 指 出 ， “ 暗 网 ” 市 场 还 未 出 售 这 类 数 据 ， 也 就 是 说 ， 标 准 搜 索 引 擎 搜 不 到 “ 暗 网 ” 黑 暗 角 落 的 内 容 。 斯 科 特 表 示 ， “ 因 为 没 有 报 道 大 量 受 害 者 身 份 被 盗 用 的 情 况 ， 这 起 数 据 泄 露 事 件 很 可 能 不 是 为 了 金 钱 利 益 。   这 可 能 表 明 ， 这 起 数 据 泄 露 事 件 被 用 于 信 息 战 的 间 谍 活 动 。 ” Y a h o o 正 值 美 国 大 选 中 严 格 审 查 网 络 安 全 期 间 披 露 这 起 数 据 泄 露 事 件 。 总 统 大 选 期 间 ， 民 主 党 候 选 人 希 拉 里 电 子 邮 件 被 黑 。 美 国 官 员 声 称 ， 希 拉 里 邮 件 被 泄 的 幕 后 黑 手 是 俄 罗 斯 ， 该 国 旨 在 扰 乱 美 国 大 选 。 其 中 ， 希 拉 里 竞 选 主 席 J o h n   P o d e s t a 的 G m a i l 账 号 被 泄 。 媒 体 报 道 称 ， 他 和 一 名 助 理 被 虚 假 电 子 邮 件 欺 骗 ， 泄 露 了 密 码 。 安 全 分 析 家 表 示 ， 这 类 攻 击 通 常 是 为 了 信 息 收 集 （ 收 集 个 人 信 息 ， 例 如 生 日 或 以 前 就 读 的 学 校 或 大 学 ） 。 国 家 攻 击 者 国 家 攻 击 者 Y a h o o 表 示 ， 目 前 尚 不 清 楚 这 起 数 据 泄 露 的 幕 后 黑 手 ， 但 有 证 据 指 向 上 一 起 数 据 泄 露 （ 9 月 披 露 ） 的 “ 国 家 攻 击 者 ” 。 安 全 公 司 I n f o A r m o r   9 月 表 示 ， 前 一 起 数 据 泄 露 事 件 的 分 析 表 明 ， “ 专 业 ” 黑 客 窃 取 了 Y a h o o 数 据 ， 之 后 仅 向 国 家 实 体 出 售 。 I n f o A r m o r 当 时 表 示 ， 数 据 泄 露 “ 为 网 络 间 谍 和 攻 击 目 标 打 开 了 机 遇 大 门 。 ” 格 罗 布 曼 表 示 ， 一 些 攻 击 者 可 能 会 将 真 实 数 据 与 操 控 的 信 息 混 合 ， 进 而 扭 曲 事 实 ， 制 造 进 一 步 的 混 乱 与 不 信 任 。 他 还 指 出 ， “ 我 们 担 心 的 是 公 众 习 惯 将 泄 露 的 数 据 视 为 合 法 数 据 ， 并 认 为 这 类 数 据 可 以 被 操 控 。 ”
一 些 分 析 家 认 为 ， 黑 客 的 目 标 可 能 更 偏 向 于 金 钱 ， 政 治 倾 向 不 大 。 安 全 研 究 人 员 格 雷 厄 姆 · 克 鲁 利 表 示 ， 某 些 信 息 ， 例 如 电 话 号 码 对 罪 犯 具 有 价 值 。 克 鲁 利 在 Y o u t T u b e 发 帖 中 表 示 ， 如 果 黑 客 或 诈 骗 分 子 持 有 他 人 电 话 号 码 ， 他 们 可 以 打 电 话 ， 诱 骗 受 害 者 相 信 他 们 是 一 个 与 受 害 者 有 联 系 的 组 织 机 构 ， 这 就 意 味 着 有 人 会 被 诱 骗 提 供 更 多 个 人 信 息 。 一 大 笔 钱 一 大 笔 钱 战 略 与 国 际 研 究 中 心 （ C e n t e r   f o r   S t r a t e g i c   a n d   I n t e r n a t i o n a l   S t u d i e s ） 网 络 安 全 高 级 研 究 员 詹 姆 斯 · 里 维 斯 表 示 ， 新 分 析 工 具 可 以 过 筛 政 治 间 谍 数 据 库 ， 但 尚 不 清 楚 ， 俄 罗 斯 是 否 具 有 这 些 能 力 。 里 维 斯 表 示 ， “ 如 果 你 是 一 名 罪 犯 ， 你 会 想 通 过 十 亿 账 户 能 赚 钱 。 即 使 一 个 账 户 赚 取 一 分 钱 ， 也 将 会 是 一 大 笔 钱 。 ” 这 些 攻 击 也 对 Y a h o o 的 未 来 构 成 威 胁 。 Y a h o o 这 颗 曾 经 的 网 络 巨 星 正 在 陨 落 ， 收 益 已 经 减 少 ， 并 正 将 主 要 资 产 出 售 给 电 信 集 团 V e r i z o n 。 迪 克 森 表 示 ， V e r i z o n 可 能 会 对 这 笔 4 8 亿 美 元 的 交 易 恍 然 大 悟 。 他 表 示 ， “ 如 果 数 据 泄 露 影 响 了 这 笔 交 易 ， 我 认 为 这 将 增 加 对 网 络 安 全 的 关 注 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理