1. 歷史上最著名的幾次黑客事件
1、1988年11月:羅伯特·塔潘·莫里斯 對陣 全球
羅伯特·塔潘·莫里斯(Robert Tappan Morris)1988年成為康奈爾大學(Cornell University)的研究生,他研製出一種自我復制的蠕蟲,並賦予它使命:確定互聯網的規模(go out to determine the size of the internet)。事與願違,蠕蟲的復制無法控制,它感染了數千台電腦,造成了數百萬美元的損失,並促使美國政府針對電腦創建了應急響應(create a emergency response for computers)。
由於意外的失誤,莫里斯最終被指控違反計算機欺詐與濫用法案(Computer Fraud & Abuse Act),被判處1萬美元罰金,及400小時社區服務。莫里斯的源代碼存放於一個黑色3.5英寸軟盤中,在波士頓科學博物館(Boston Museum of Science)中進行展示。
2、2009年7月:不知名 對陣 美國和韓國
在2009年7月的3天中,韓國大量日報、大型在線拍賣廠商、銀行和韓國總統的網站 ,以及白宮和五角大樓的網站受到分布式拒絕服務的多輪攻擊,逾16.6萬台電腦受到影響。部分人士認為,朝鮮無線通訊部門利用Mydoom蠕蟲病毒的後門,進行了這次攻擊。但這一消息並未得到證實。
3、1999年3月:大衛·史密斯 對陣 微軟Word & Excel
大衛·史密斯(David L. Smith)在1999年發布了一個計算機病毒。史密斯使用被盜的美國在線賬號,向美國在線討論組Alt.Sex發布了一個感染Melissa病毒的Word文檔。史密斯的病毒通過電子郵件傳播,使得被感染電腦的郵件過載,導致像微軟、英特爾、Lockheed Martin和Lucent Technologies等公司關閉了電郵網路。
這一事件造成8000萬美元損失。由於釋放病毒,史密斯面臨10年監禁和5000美元罰金,史密斯最終僅服刑20個月。
4、2009年8月 俄羅斯 對陣 博客主Cyxymu
由於俄羅斯黑客進行的分布式拒絕服務攻擊,擁有數億用戶的社交網站在2009年夏天經歷了數小時的擁堵和中斷服務,黑客聲稱其目的是為了讓博客主Cyxymu禁聲。Facebook安全主管馬克斯.凱利(Max Kelly)表示,這是針對Cyxymu通過多種方式同時進行攻擊,以使別人不能跟他聯系。
5、1999年8月:喬納森·詹姆斯 對陣 美國國防部
喬納森·詹姆斯(Jonathan James)是歷史上最著名的電腦黑客,他在1999年入侵美國國防威脅降低局(Defense Threat Rection Agency)的軍用電腦,並獲取了數千份機密信息、注冊信息,以及控制國際空間站上生活環境的價值170萬美元軟體。
入侵被發現後,美國國家航空與宇宙航行局關閉了網路,並花費數千美元進行安全升級。詹姆斯在2007年自殺。
6、2008年11月 無名人士 對陣 微軟Windows
自2008年末,Conficker蠕蟲病毒利用了微軟操作系統中的大量漏洞。Conficker蠕蟲病毒一旦控制被感染機器,它將大量電腦連接成可由病毒創造者控制的一個大型僵屍網路。自從首次被發現,Conficker蠕蟲病毒已經感染了全球數百萬電腦和商業網路。
7、2000年2月 黑手黨男孩 對陣 雅虎、CNN、eBay、戴爾和亞馬遜
15歲的邁克爾·凱爾(Michael Calce)-黑手黨男孩(Mafiaboy)在2000年2月利用分布式拒絕服務攻擊了雅虎,並隨後攻擊了CNN、eBay、戴爾和亞馬遜等公司的伺服器。凱爾被加拿大警方逮捕,面臨3年監禁,凱爾最終被判處在青少年拘留中心(juvenile detention center)8個月的監禁,並交納250美元捐款。
8、2008年1月:匿名 對陣 山達基教
黑客利用分布式拒絕服務針對山達基教(Church of Scientology)的Scientology.org站點進行了攻擊。黑客攻擊的目的是:通過反向洗腦,來將民眾從山達基教中解救出來。安全專家根據對分布式攻擊所派生的流量監測認為,攻擊為中等規模攻擊。安全專家指出,攻擊並非是一或者二個人所為。
9、2002年2月:艾德里安.拉莫 對陣《紐約時報》
在此之前,無家可歸的黑客-艾德里安.拉莫(Adrian Lamo)因從Kinko連鎖店和星巴克咖啡館攻擊《紐約時報》等公司的伺服器而名聲大振。2002年2月拉莫入侵Grey Lady資料庫,在一列Op-Ed投稿人中添加了自己的名字,並在Lexis-Nexis中搜索自己。
聯邦調查局表示,Lexis-Nexis搜索共造成《紐約時報》30萬美元損失,拉莫也面臨15年監禁。拉莫最終被判緩刑2年,以家拘禁6個月,並處以6.5萬美元罰金。
10、1990年6月:凱文·鮑爾森 對陣 洛杉磯KIIS FM電台
凱文·鮑爾森(Kevin Poulsen)是一位青年電話黑客。為了成為洛杉磯KIIS FM電台「周五贏輛保時捷」(Win a Porsche By Friday)節目的第102位獲勝呼入者,鮑爾森攻擊了電話線路。在隨後幾個月中,鮑爾森還對一位好萊塢女明星的電話進行竊聽,並攻擊了軍隊及美國聯邦調查局的電話。
聯邦調查局指控鮑爾森犯有系列詐騙及洗錢罪。鮑爾森被判入獄51個月,並被判為損壞的廣播站支付5.6萬美元罰金。鮑爾森同時被判三年禁止接觸電腦。鮑爾森現在是連線雜志的記者,他還運營著博客Threat Level blog。Threat Level blog在今年6月6日首先報道了美國陸軍情報分析員布拉德利·曼寧(Bradley Manning)是維基解密消息源的消息。
Vladimir Levin--這位數學家領導了俄羅斯駭客組織詐騙花旗銀行向其分發1000萬美元。
Steve Wozniak--蘋果電腦創辦人之一。
Tsotumu Shimomura--於1994年攻破了當時最著名黑客Steve Wozniak的銀行帳戶。
Linus Torvalds--他於1991年開發了著名的Linux內核,當時他是芬蘭赫爾辛基大學電腦系學生。
Johan Helsingius--黑爾森尤斯於1996年關閉自己的小商店後開發出了世界上最流行的,被稱為「penet.fi"的匿名回函程序,他的麻煩從此開始接踵而至。其中最悲慘的就是sceintology教堂抱怨一個penet.fi用戶在網上張貼教堂的秘密後芬蘭警方在1995年對他進行了搜查,後來他封存了這個回函程序。
Tsutomu Shimomura--能記起他是因為抓了米特尼克。
Eric Raymond--Eric Raymond就一直活躍在計算機界,從事各種各樣的計算機系統開發工作。同時,Eric Raymond更熱衷於自由軟體的開發與推廣,並撰寫文章、發表演說,積極推動自由軟體運動的發展,為自由軟體作出了巨大貢獻。他寫的《大教堂和市集》等文章,是自由軟體界的經典美文,網景公司就是在這篇文章的影響下決定開放他們的源代碼,使瀏覽器成為了自由軟體大家族中的重要一員.
2. 美為什麼起訴3名中國專家入侵多家公司
11月28日消息,美國司法部周一(27日)起訴3名中國計算機安全專家,稱他們涉嫌入侵信用評級機構穆迪及西門子等公司的網路分析系統,盜取機密商業信息。
據俄羅斯報道,負責美國國家安全方面的代理助理司法部長博恩特、賓州西區代理檢察官Soo C. Song以及匹茲堡FBI分部官員約翰遜共同宣布了這一起訴。
三人共被控8項罪名,包括合謀製造電腦欺詐和濫用,合謀竊取交易秘密,電匯欺詐,加重身份欺詐等罪名。每項罪名的最高刑期在20年到2年之間不等。司法部稱,目前三人仍在中國境內,所以並未被美國方面逮捕。
3. 美將因何對俄實施制裁
美國務院稱將因俄前特工中毒事件對俄實施制裁。
今年3月4日,俄前情報人員斯克里帕爾及其女兒在英國威爾特郡索爾茲伯里市街頭一張長椅上昏迷不醒。英國警方說,兩人中了神經毒劑。英國政府稱俄羅斯「極有可能」與此事有關。俄方對此堅決否認,認為英國的指控意在抹黑俄羅斯。斯克里帕爾及其女兒經過救治已先後出院。
俄外交部強烈抗議西方國家驅逐俄外交人員,俄方也採取對等行動。
來源:新華網
4. 烏克蘭宣布:攻擊癱瘓了2400多個俄羅斯網站,對俄造成了哪些影響
現代戰爭真的和以前的戰爭差別太大了,最近烏克蘭宣布他們攻擊癱瘓了俄羅斯2400多個網站,引發了很多網友的關注,畢竟網路安全是十分重要的,現在很多網友都擔心俄羅斯會在這次的戰爭中吃虧,或者在這次的網路癱瘓中泄露對自己不利的國家機密。到時候就非常難扭轉局勢了,畢竟我們都是支持俄羅斯的,非常不希望看到自己的夥伴受到攻擊。
一,俄羅斯境內的相關商業活動將會受到較大影響
現在很多的商業活動都是非常依賴網路的,基本都是在網路上面進行溝通,並且網上存放著很多商業機密,如果真的有黑客攻擊的話,很有可能會導致很多重要的文件資料丟失,造成很多損失,並且在相當長的一段時間內都商業活動都將會受到影響,這會使俄羅斯的經濟承受一定程度的打擊。
5. 駭客12秒攻破atm機是真的嗎
1983年,凱文·米特尼克因被發現使用一台大學里的電腦擅自進入今日互聯網的前身ARPA網,並通過該網進入了美國五角大樓的的電腦,而被判在加州的青年管教所管教了6個月。1988年,凱文·米特尼克被執法當局逮捕,原因是:DEC指控他從公司網路上盜取了價值100萬美元的軟體,並造成了400萬美元損失。1993年,自稱為「騙局大師」的組織將目標鎖定美國電話系統,這個組織成功入侵美國國家安全局和美立堅銀行,他們建立了一個能繞過長途電話呼叫系統而侵入專線的系統。1995年,來自俄羅斯的黑客弗拉季米爾·列寧在互聯網上上演了精彩的偷天換日,他是歷史上第一個通過入侵銀行電腦系統來獲利的黑客,1995年,他侵入美國花旗銀行並盜走一千萬,他於1995年在英國被國際刑警逮捕,之後,他把帳戶里的錢轉移至美國、芬蘭、荷蘭、德國、愛爾蘭等地。1999年,梅利莎病毒 (Melissa)使世界上300多家公司的電腦系統崩潰,該病毒造成的損失接近4億美金,它是首個具有全球破壞力的病毒,該病毒的編寫者戴維·斯密斯在編寫此病毒的時候年僅30歲。戴維·斯密斯被判處5年徒刑。2000年,年僅15歲,綽號黑手黨男孩的黑客在2000年2月6日到2月14日情人節期間成功侵入包括雅虎、eBay和Amazon在內的大型網站伺服器,他成功阻止伺服器向用戶提供服務,他於2000年被捕。2000年,日本右翼勢力在大阪集會,稱南京大屠殺是「20世紀最大謊言」,公然為南京大屠殺翻案,在中國政府和南京等地的人民抗議的同時,內地網蟲和海外華人黑客也沒有閑著,他們多次進攻日本網站,用實際行動回擊日本右翼的醜行,據日本媒體報道,日本總務廳和科技廳的網站被迫關閉,日本政要對襲擊浪潮表示遺憾。2001年5月,中美黑客網路大戰,中美撞機事件發生後,中美黑客之間發生的網路大戰愈演愈烈。自4月4日以來,美國黑客組織PoizonBOx不斷襲擊中國網站。對此,我國的網路安全人員積極防備美方黑客的攻擊。中國一些黑客組織則在「五一」期間打響了「黑客反擊戰」!2002年11月,倫敦黑客Gary McKinnon在英國被指控侵入美國軍方90多個電腦系統。他現在正接受英國法院就「快速引渡」去美國一事的審理。2006年10月16日,中國駭客whboy(李俊)發布熊貓燒香木馬.並在短短時間內,致使中國數百萬用戶受到感染,並波及到周邊國家,比如日本。他於2007年2月12日被捕。2007年,4月27日愛沙尼亞拆除蘇軍紀念碑以來,該國總統和議會的官方網站、政府各大部門網站、政黨網站的訪問量就突然激增,伺服器由於過於擁擠而陷於癱瘓。全國6大新聞機構中有3家遭到攻擊,此外還有兩家全國最大的銀行和多家從事通訊業務的公司網站紛紛中招。愛沙尼亞的網路安全專家表示,根據網址來判斷,雖然火力點分布在世界各地,但大部分來自俄羅斯,甚至有些來自俄政府機構,這在初期表現尤為顯著。其中一名組織進攻的黑客高手甚至可能與俄羅斯安全機構有關聯。《衛報》指出,如果俄羅斯當局被證實在幕後策劃了這次黑客攻擊,那將是第一起國家對國家的「網路戰」。俄羅斯駐布魯塞爾大使奇若夫表示:「假如有人暗示攻擊來自俄羅斯或俄政府,這是一項非常嚴重的指控,必須拿出證據。」2007年,俄羅斯黑客成功劫持Windows Update下載器。根據Symantec研究人員的消息, 他們發現已經有黑客劫持了BITS, 可以自由控制用戶下載更新的內容, 而BITS是完全被操作系統安全機制信任的服務, 連防火牆都沒有任何警覺。這意味著利用BITS,黑客可以很輕松地把惡意內容以合法的手段下載到用戶的電腦並執行。 Symantec的研究人員同時也表示, 目前他們發現的黑客正在嘗試劫持, 但並沒有將惡意代碼寫入, 也沒有準備好提供給用戶的「貨」, 但提醒用戶要提高警覺。2007年,中國QQ網名為The Silent's(折羽鴻鵠)的黑客在6月至11月成功侵入包括CCTV、163、TOM等中國大型門戶伺服器。(據說其成功過入侵微軟中國的伺服器,另外相傳是微軟中國的一個資料庫技術員是他朋友,給他的許可權。)2008年,一個全球性的黑客組織,利用ATM 欺詐程序在一夜之間從世界49個城市的銀行中盜走了900w美元。黑客們攻破的是一種名為RBS WorldPay 的銀行系統,用各種奇技淫巧取得了資料庫內的銀行卡信息,並在11月8日午夜,利用團伙作案從世界49個城市總計超過130台ATM機上提取了900w美元。最關鍵的是,目前FBI 還沒破案,甚至據說連一個嫌疑人都沒找到。2009年7月7日,韓國遭受有史以來最猛烈的一次攻擊。韓國總統府、國會、國情院和國防部等國家機關,以及金融界、媒體和防火牆企業網站進行了攻擊。9日韓國國家情報院和國民銀行網站無法被訪問。韓國國會、國防部、外交通商部等機構的網站一度無法打開!這是韓國遭遇的有史以來最強的一次黑客攻擊。2010年1月12日上午7點鍾開始,全球最大中文搜索引擎「網路」遭到黑客攻擊,長時間無法正常訪問。主要表現為跳轉到一雅虎出錯頁面、伊朗網軍圖片,出現「天外符號」等,范圍涉及四川、福建、江蘇、吉林、浙江、北京、廣東等國內絕大部分省市。這次攻擊網路的黑客疑似來自境外,利用了DNS記錄篡改的方式。這是自網路建立以來,所遭遇的持續時間最長、影響最嚴重的黑客攻擊,網民訪問網路時,會被定向到一個位於荷蘭的IP地址,網路旗下所有子域名均無法正常訪問。
6. 世界黑客排名是怎樣的
世界黑客排名是:凱文·米特尼克、丹尼斯、李納斯、沃茲尼亞克、湯普生、理查德、德拉浦。
1、凱文·米特尼克
他是第一個在美國聯邦調查局"懸賞捉拿"海報上露面的黑客。15歲的米特尼克闖入了"北美空中防務指揮系統"的計算機主機內,他和另外一些朋友翻遍了美國指向前蘇聯及其盟國的所有核彈頭的數據資料,然後又悄無聲息地溜了出來。
4、肯·湯普生
Unix之父,Unix這個操作系統的誕生,並不是為了把它推向市場,甚至不是為了讓更多人使用,而僅僅是作者為了便於自己使用,而且初衷是為了自己更方便地玩游戲。連Unix這個別扭的名字,也是對早期一個名為Multics操作系統開玩笑的稱呼。在後來的獲獎答謝中,作者之一的丹尼斯·里奇坦然說:"我們的目的是為自己建立一個良好的計算機工作環境,當然也希望大家都能喜歡它"
7. 英情報官員懷疑卡巴斯基與俄政府有聯系是真的嗎
11月13日報道稱,英國情報官員擔心巴克萊(Barclays)向200多萬客戶免費贈送的殺毒軟體可能正被俄羅斯政府用作情報收集工具。
美國白宮一名高級官員表示,英國從事電子監聽的情報機構「政府通信總部」(GCHQ)數月來一直對卡巴斯基實驗室(Kaspersky Lab)——全球最成功的計算機安全公司之一——的軟體在英國被分發感到憂心忡忡。
政府通信總部懷疑「卡巴斯基可能已被俄羅斯聯邦安全局(FSB,其前身為克格勃(KGB))用來對敏感外國目標實施監控」。
目前這場風波的核心是美國聯邦調查局(FBI)對一批敏感的美國網路攻擊工具遭泄露一事的持續調查。去年,一個叫做「影子經紀人」(Shadow Brokers)的組織將美國國家安全局(NSA)開發的一批黑客工具發到了網上。美國官員認為該組織為俄羅斯效力。他們認為,該組織從美國國家安全局一名雇員手中獲取了這批工具,這名雇員違規將美國國安局的工具帶回家中。他家中的電腦使用卡巴斯基殺毒軟體。
卡巴斯基後來承認,其軟體的確從這名雇員家中的電腦上檢測並下載了美國國安局的工具。
卡巴斯基表示:「卡巴斯基實驗室的安全軟體,就像我們競爭對手提供的所有其他類似解決方案一樣,對計算機系統有較高的訪問許可權,由此能抵禦嚴重惡意軟體的感染,並將被感染系統的控制權交還給用戶。在提到的那起事件中,我們的系統提取了一個被檢測為惡意的zip壓縮包,打開這個壓縮包後發現,其中包含惡意代碼文件和源代碼文件。之後後者被刪除。」
今年9月,美國國土安全部在宣布禁止美國政府機構使用卡巴斯基所有產品的聲明中表示:「我部對某些卡巴斯基高層人士與俄羅斯情報機構及其他政府機構之間的關系感到擔憂,也對如下情況感到擔憂,即俄羅斯法律的某些規定讓俄羅斯情報機構可以請求或強制卡巴斯基給予協助、而且可以攔截通過俄羅斯網路的通信。」
8. 2013年國際十大互聯網安全事件的棱鏡門
一、「棱鏡門」事件爆發 美國國家安全局監控用戶隱私
2013年6月5日,美國前中情局(CIA)職員愛德華・斯諾頓披露給媒體兩份絕密資料,一份資料稱:美國國家安全局有一項代號為棱鏡的秘密項目,要求電信巨頭威瑞森公司必須每天上交數百萬用戶的通話記錄。另一份資料更加驚人,美國國家安全局和聯邦調查局通過進入微軟、谷歌、蘋果等九大網路巨頭的伺服器,監控美國公民的電子郵件、聊天記錄等秘密資料。
此後斯諾登現身香港,聲稱自己良心感悟,無法允許美國政府利用「棱鏡」項目侵犯全球民眾隱私以及互聯網自由。他表示,美國政府早在數年前就入侵中國一些個人和機構的電腦網路,其中包括政府官員,商界人士甚至學校。斯諾登後來前往俄羅斯申請避難,獲得俄羅斯政府批准。
9. 美國宣布最新對俄制裁俄羅斯如何回應
據美國媒體6月11日報道,美國財政部當天宣布對5家俄羅斯公司和3名個人實行制裁,指控他們利用網路活動向俄情報部門提供物質和技術支持。俄羅斯副外長表示,俄或選擇具有強烈反俄情緒的美國人進行制裁。有評論認為,特朗普政府在連續向俄羅斯遞出橄欖枝後宣布新制裁,對俄態度令外界困惑。
俄副外長里亞布科夫認為,美國擴大對俄制裁是非法行為,俄羅斯不能不做出回應,可以選擇對那些具有強烈反俄情緒和干涉俄美關系正常化的人實施制裁。俄國家杜馬國際事務委員會副主席切帕認為,信息以及IT公司對美國的宣傳產生影響,美國是想封鎖所有未傳播對該國有利信息的公司。俄國家杜馬議員莫羅佐夫表示,美國早晚會明白這些制裁對俄羅斯是無用的,因為IT公司既可以在俄注冊,也可以在其他國家注冊。
特朗普政府一直對俄態度曖昧。美國的新制裁措施向外界發出「混亂的信號」。就在前幾天,特朗普還在G7峰會上表示,希望俄羅斯能重回G7。此外,他還表示,希望和俄總統普京舉行會晤。
來源:環球網
10. 俄羅斯統一俄羅斯黨官網近期多次遭黑客攻擊,目前當地互聯網情況如何
俄羅斯統一俄羅斯黨官網當地發布消息。該網站最近多次遭到暴力DDos的攻擊。攻擊峰值流量達到每秒數萬兆比特。黨的所有信息系統都受到了攻擊,黑客攻擊幾乎每天都有記錄。實施此次攻擊的數萬個IP地址主要來自美國、韓國、東歐和北歐。 包括克里姆林宮官網、俄羅斯外交部、紅星衛視在內的許多俄羅斯網站都處於不穩定狀態,部分用戶無法正常打開網頁。