搜索

[3724] 2017-04-13_黑客内鬼窃取华尔街金融服务公司核心交易算法

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-04-13_黑客内鬼窃取华尔街金融服务公司核心交易算法 黑 客 内 鬼 窃 取 华 尔 街 金 融 服 务 公 司 核 心 交 易 算 法 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 3 日 讯   据 报 道 ， 一 名 曾 在 华 尔 街 一 家 市 值 数 十 亿 美 元 的 金 融 服 务 公 司 （ K C G 控 股 公 司 ） 工 作 的 某 高 级 系 统 管 理 员 被 F B I 指 控 ， 原 因 是 这 名 男 子 开 发 恶 意 软 件 窃 取 了 有 价 值 的 源 代 码 和 加 密 密 钥 ， 而 且 直 接 访 问 了 该 公 司 核 心 业 务 的 数 据 文 件 。 据 称 该 男 子 还 曾 在 K C G 控 股 公 司 的 圣 何 塞 办 事 处 工 作 长 达 7 年 之 久 。 上 周 五 F B I 与 受 害 公 司 合 作 对 这 名 3 1 岁 的 嫌 疑 男 子 实 施 了 逮 捕 ， 当 时 这 名 男 子 在 位 于 加 利 福 尼 亚 州 圣 克 拉 拉 的 家 中 ， 根 本 没 有 意 识 到 自 己 已 经 暴 露 。 当 天 ， K C G 首 席 执 行 官 丹 尼 尔 - 科 勒 曼 致 信 客 户 时 表 示 ， 希 望 客 户 了 解 K C G 某 些 知 识 产 权 被 盗 ， 盗 贼 系 曾 经 的 系 统 管 理 员 一 事 ， 并 表 示 会 全 力 配 合 当 局 调 查 。 F B I 特 工 上 个 月 开 始 对 他 进 行 调 查 ， 如 果 罪 名 成 立 ， 他 将 面 临 长 达 1 0 年 的 监 禁 。 相 较 于 其 他 行 业 ， 金 融 行 业 遭 遇 的 内 部 人 员 恶 意 攻 击 更 多 相 较 于 其 他 行 业 ， 金 融 行 业 遭 遇 的 内 部 人 员 恶 意 攻 击 更 多 他 被 指 控 窃 取 超 过 3 0 0 万 个 机 密 和 专 有 文 件 ， 而 这 些 文 件 是 K C G 业 务 的 核 心 ， 这 些 文 件 帮 助 该 公 司 在 2 0 1 6 年 赚 取 超 过 1 4 亿 美 元 的 收 入 。 K C G 的 大 部 分 业 务 都 建 立 在 专 有 算 法 交 易 模 式 上 ， 旨 在 预 测 市 场 以 及 尽 快 完 成 交 易 。 K C G 还 有 一 部 分 主 要 业 务 是 由 K C G 员 工 进 行 交 易 以 及 带 来 利 润 的 交 易 平 台 。 算 法 对 华 尔 街 到 底 有 多 重 要 ？ 算 法 对 华 尔 街 到 底 有 多 重 要 ？ 算 法 可 谓 是 大 多 数 华 尔 街 活 动 的 支 撑 ， 相 当 于 撑 起 半 边 天 。 华 尔 街 市 场 通 过 算 法 疯 狂 搜 索 潜 在 利 益 的 信 号 ， 可 以 这 么 说 华 尔 街 的 起 伏 取 决 于 算 法 。
纽 约 南 区 代 理 美 国 律 师 J o o n   H .   K i m 在 声 明 中 表 示 ， 该 男 子 费 尽 心 机 暗 中 从 雇 主 哪 里 窃 取 了 机 密 计 算 机 代 码 ， 他 还 安 装 了 专 门 设 计 用 来 窃 取 雇 主 专 有 信 息 的 代 码 ， 并 非 法 访 问 同 事 的 计 算 机 系 统 进 一 步 实 施 窃 取 计 划 。 据 I B M 发 布 的 研 究 显 示 ， 除 保 健 行 业 外 ， 相 比 其 它 行 业 ， 金 融 行 业 遭 遇 的 内 部 人 员 恶 意 攻 击 更 多 。 除 保 健 行 业 外 ， 相 比 其 它 行 业 ， 金 融 行 业 遭 遇 的 内 部 人 员 恶 意 攻 击 更 多 。 拥 有 无 形 资 产 的 企 业 严 格 网 络 安 全 管 理 有 多 重 要 ？ 拥 有 无 形 资 产 的 企 业 严 格 网 络 安 全 管 理 有 多 重 要 ？ 许 多 华 尔 街 巨 头 非 常 注 重 保 护 商 业 机 密 ， K C G 也 不 例 外 ， 该 公 司 具 有 严 格 的 网 络 安 全 准 则 。 员 工 不 能 在 工 作 电 脑 上 访 问 外 部 电 子 邮 件 或 文 件 分 享 网 站 ， 亦 不 能 从 工 作 电 脑 下 载 任 何 数 据 到 U 盘 这 类 移 动 存 储 设 备 。 而 这 名 嫌 疑 男 子 当 时 正 是 考 虑 到 这 些 ， 使 用 其 它 员 工 账 号 的 远 程 桌 面 会 话 ， 访 问 了 大 量 数 据 。 直 到 四 个 月 后 ， 即 3 月 2 5 日 这 起 盗 窃 事 件 引 起 了 注 意 。 这 一 天 星 期 六 ， 当 大 多 数 员 工 都 会 照 常 休 假 ， 当 然 也 不 会 登 录 任 何 工 作 账 号 。 但 当 时 这 名 男 子 却 劫 持 了 K C G 其 中 一 名 分 析 师 的 远 程 工 作 账 号 ， 试 图 登 录 到 该 分 析 师 的 桌 面 。 由 于 是 同 时 连 接 ， 这 名 分 析 师 工 作 到 晚 上 时 总 是 不 断 掉 线 ， 这 才 发 现 了 问 题 。 起 诉 书 写 到 ， 这 名 分 析 师 能 确 定 登 录 远 程 桌 面 的 唯 一 标 识 符 ， 通 知 了 K C G 的 网 络 安 全 团 队 调 查 异 常 活 动 。 安 全 团 队 根 据 这 个 唯 一 标 识 符 确 定 是 这 名 男 子 所 为 ， 并 快 速 断 开 了 他 的 所 有 访 问 权 限 。 周 一 ， 这 名 行 窃 的 男 子 发 现 自 己 的 账 号 被 断 开 ， 就 向 上 级 发 了 电 子 邮 件 承 认 错 误 ， 说 他 未 经 授 权 登 录 过 多 个 系 统 ， 谎 称 他 听 说 了 K C G 可 能 存 在 潜 在 收 购 ， 或 导 致 他 工 作 不 保 ， 想 查 看 究 竟 才 这 样 做 。 事 实 上 一 家 名 为 V i r t u   F i n a n c i a l 确 实 有 意 收 购 K C G 。 据 F B I 调 查 ， 这 名 行 窃 男 子 向 上 级 表 示 ， 他 修 改 了 K C G 员 工 使 用 的 W e b 应 用 入 侵 了 其 它 用 户 的 账 号 。 且 根 据 K C G 后 续 的 调 查 表 明 ， 这 名 嫌 疑 男 子 渗 漏 了 K C G 交 易 模 式 和 平 台 的 源 代 码 。 科 勒 曼 向 客 户 表 示 ， 调 查 仍 在 进 行 ， 但 所 有 迹 象 都 表 明 这 名 男 子 的 黑 客 行 为 都 只 是 专 注 于 获 取 K C G 的 专 有 数 据 和 商 业 机 密 ， 而 不 是 与 客 户 或 员 工 相 关 的 信 息 。 K C G 表 示 将 会 继 续 捍 卫 知 识 产 权 ， 目 前 已 聘 请 了 顶 尖 取 证 安 全 公 司 协 助 施 审 查 此 事 。 起 诉 书 见 图 ：
F B I 助 理 局 长 W i l l i a m   F .   S w e e n e y   J r . 在 声 明 中 指 出 ， 专 有 计 算 机 代 码 也 许 不 是 有 形 资 产 ， 但 却 是 公 司 最 重 要 的 资 产 之 一 。 幸 而 K C G 公 司 拥 有 严 格 的 网 络 安 全 准 则 及 管 理 方 式 ， 这 起 盗 窃 事 件 才 没 有 出 现 最 严 重 的 后 果 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 3 ) 0 1 北 约 与 欧 盟 部 分 国 家 共 建 研 究 中 心   应 对 混 合 网 络 威 胁 0 2 除 了 联 网 汽 车 ： 物 联 网 还 将 在 哪 些 方 面 支 持 交 通 行 业 ？ 0 3 初 创 安 全 公 司 S y n a c k 获 微 软 等 企 业 C 轮 融 资 2 1 2 5 万 美 元   欲 扩 大 亚 洲 市 场 0 4 报 告 称 M a c 系 统 下 的 恶 意 软 件 数 量 在 2 0 1 6 年 暴 增 近 8 倍 0 5     福 利 ！ 渗 透 测 试 人 员 最 爱 的 安 全 工 具 及 技 术 0 6     求 反 馈 ！ 2 0 1 7   O W A S P   T O P   1 0 大 安 全 风 险 首 个 候 选 版 本 征 求 意 见 了 0 7     N A S A 网 络 安 全 武 装 到 牙 齿 ： 防 止 卫 星 数 据 被 窃 引 发 空 间 战 0 8     防 止   “ 黑 天 鹅 ” 事 件 需 态 势 感 知   态 势 感 知 又 如 何 实 现 ？ 0 9     苹 果 悄 悄 补 上 了 可 被 未 授 权 收 集 传 感 器 数 据 的 i P h o n e 漏 洞 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理