美国油管遭黑客攻击的启发_美国输油管道黑客手段案例

hacker|
115

病毒都去哪了,熊猫烧香以后好像不需要杀毒软件了

如果你是一名很早就开始上网冲浪的高手,那么对于2006年风靡一时的熊猫烧香一定不会陌生,与更早开始流行的灰鸽子不同,熊猫烧香是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒,它不但能感染系统中exe,com,pif,src,html,asp等文件,它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件(该类文件是一系统备份工具“GHOST”的备份文件,删除后会使用户的系统备份文件丢失)。由于被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样,所以得名“熊猫烧香”。

在老一代网民的记忆当中,病毒和木马是那个时代对于网络安全最深刻的记忆,巨无霸、MyDoom、网游大盗、SQL Slammer……无一不是赫赫有名的电脑病毒。主要还是由于那个年代,互联网刚刚兴起,人们对于网络安全的意识几乎没有,所以也在当时成就了一大批的杀毒软件,有没有用不好说,但至少买电脑的时候,最次也得预装一个mcafee,否则总感觉心虚。

究其原因,那会儿对于个人来说,拥有一台电子设备已经相当不容易,如果个人安全意识不到位,很容易会有弱口令,弱密码之类的设置,笔者当年就用一个弱口令登录了学校图书馆管理系统的后台,几乎没什么难度。因此只要稍微懂一点嗅探技术或者注入指令,在那个年代劫持一台电脑还是比较容易的。

时过境迁,随着后来厂商们的工艺进步和技术支持,连Windows自带的Windows defender也支棱起来了,可以防范很多的病毒,但我们现在的网络,真的变安全了吗?

有数据显示,整个2020年,勒索软件攻击事件已突破 历史 最高点,几款流行的勒索家族已经攻陷了全球数百家知名的大型企业,越来越多的黑客组织使用勒索软件对企业发起攻击。因为使用勒索软件确实比较方便,如果有需要,甚至还可以加转账二维码。

自2017年某大学机房和车管所、加油站等地的数十万台电脑,都被同一个叫做WannaCry的病毒贡献开始,勒索病毒就从幕后正式走向了台前,之后的勒索病毒和勒索团体如雨后春笋般不断涌现,而且胆子也越来越大,把黑手从个人伸向了企业,甚至是政府。

数据显示美国去年遭受了6.5万次勒索软件攻击,即每小时超过7次。现在越来越多网络犯罪分子瞄准了美国基础设施的关键部分,前段时间对Colonial Pipeline输油管道网络系统的攻击引发了恐慌性购买,而对JBS的另一次攻击则引起了对美国国内牛肉供应的担忧。而不久前针对远程管理应用程序解决方案供应商Kaseya的攻击,则使得瑞典最大的连锁超市之一Coop被迫暂停营业。

这也让现在的网络安全涌现出另一个态势,那就是黑客针对关键设施的攻击在逐渐增加。关键信息基础设施关系着国计民生,是经济 社会 运行的神经中枢,是网络安全的重中之重。随着经济 社会 对网络的依赖程度不断加深,关键信息基础设施安全防护更加紧迫。网络空间军事化、网络武器平民化、网络攻击常态化的态势日趋明显,关键信息基础设施已成为网络攻击的主要目标。

过去几年里,当我们在惊诧于指纹解锁、人脸识别和大数据的精准推荐之时,也逐渐意识到,如果将个人信息全部抽象化为数据的话,那么数据本身也存在着风险,一方面是隐私问题,而另一方面,如果这些信息被盗取,可能会有极其严重的后果。

比如打车时的行动轨迹、用于识别人脸的照片、指纹信息等等,作为我们身为“人”这个概念抽离出来的数据而言,它承载的隐私与安全方面的因素实在是有些过于庞大,所以现在越来越多的人都拒绝向APP提供更多个人信息,每一次的精准推荐背后,反而更模糊了我们现实中的概念,反而有种赛博朋克的迷之相似感:假设有一天,当另一个人用着所有你的数据和信息时,你该如何证明你是你?

因此,APP违法违规收集使用个人信息的情况,确实需要进一步改善。

说来有趣,笔者今年已经接到过两次谎称自己是京东/天猫的客服工作人员的诈骗电话,骗子的口吻都是清一色的要求笔者注销大学时办理的学生贷款,如果不注销可能影响征信云云,这也让笔者开始思考,到底信息是从哪里泄露的呢?

最有可能的其实还是快递,毕竟很多人在收到快递之后,经常会把有个人信息的快递盒扔在一旁,但很少有人知道的是,快递单是用特殊材料制成的,只需用火源一烤,就可以遮挡关键信息,在这里,笔者也建议大家保护好自己的个人信息,不要轻易透露给别人,具体而言包括如下方面:

勿将个人信息暴露在网络上,以免被不法分子利用。

一定要避免占便宜心理,警惕陌生人提供好处诱骗;不打开不明短信链接,遇到中奖、抽奖等字样时格外警惕。

接到陌生人电话、短信时,不要轻易理睬,以免被骗。不在非官方App或网页上输入银行、第三方支付平台等账号及密码、验证码等。

使用手机时,不要随意安装来路不明的App,安装和使用App时对于App的权限授予要警惕,不要盲目授权同意。

在收到快递之后,及时处理快递单。

虽然可能还会在意想不到的地方泄露个人信息,但只要加强防范,至少不会成为新闻上的诈骗案受害者。

回到最初的问题,现在的网络安全了吗?其实并没有,看似风平浪静的网络下边,反而更加暗流涌动,网络安全,比以往的任何时候都要重要。

都是狗狗币惹的祸,大国进入紧急状态,数字货币竞赛是否已进入高潮?

目前的整个数字货币已经具有非常大的风险了,而且目前的整个数字货币也是受到了各个国家的严格管控,所以说目前想要对数字货币进行投资的还是要仔细考虑一下。

由于美国的整个所有管道的网络被黑客攻击,而黑客又对现在的所有管道进行了一定的勒索,而这些黑客需要美国政府支付的货币就是这些数字货币,所以说对于整个目前的美国政府来说,他们也是处于一个非常被动的局面,由于相应的输油管道受到了黑客的攻击,所以说拜登政府当即宣布了美国进入了国家紧急状态,这说明目前的整个国家网络安全对于任何国家都是存在的,即便是对于最为发达的美国来说,它也是有可能会遭受到一定的网络攻击的,所以说对于目前的整个互联网安全来说,都应该值得我们警惕。

也说明了目前的整个数字货币存在着一定的问题,而这些数字货币为这些黑客犯罪提供了一个便利的条件,因为对于这些数字货币来说,他们完全采用加密性的方式来进行相应的编码,所以说对于任何人来说他们是不能够直接搜索到整个数字货币的关键性信息的,所以说对于这些犯罪分子来说,他们就可以使用这些货币来隐匿自己的身份和信息,而且还能够通过这样的货币来直接换成现金,这也是各个国家最为头疼的一些地方。

而且目前的整个数字货币市场也是非常火爆,整个数字货币的价格一路飙升,虽然说在中间有着一定的价格波动,但是总体水平还是处于一个比较高的水平,这也是很多国家最为担心的事情,如果整个是货币市场一旦崩盘,很有可能会引发一定的经济危机。

美国宣布进入国家紧急状态,具体原因是什么?

是因为是在美国疫情非常的严重,并没有得到有效的缓解,所以美国就会宣布国家进入到紧急状态。

轰动的网络的黑客案有哪些?

1988年,美国芝加哥银行的网络系统就曾受到一名“黑客”的袭击,这名“黑客”通过电脑网络,涂改了银行账目,把7000万美元的巨款转往国外,从而给该银行造成巨大损失。无独有偶,1995年8月,俄罗斯圣彼得堡的花旗银行遭受了同样的厄运,一名“黑客”使用同样的手法从该银行偷走了40万美元。前不久,英国也发生了一起轰动整个大不列颠岛的重大泄密事件。一位电信公司的电脑操作员,通过公司内部的数据库,窃走了英国情报机构、核地下掩体、军事指挥部及控制中心的电话号码。据说,连梅杰首相的私人电话号码也未能幸免。一波未平,一波又起,一位21岁的阿根廷男青年,利用家里的电脑,通过国际互联网络线路,进入到美军及其部署在其他国家机构的电脑系统中漫游了长达9个月的时间。这名青年说:“我可以进入美国军方电脑网……,可以到任何一个地方去漫游,也可以删除任何属性的信息。”直到1996年3月,这位“黑客”才被有关部门查获。在众多引起轰动的网络“黑客”案中,还有一起令美国人至今心有余悸的事件。那是在民主德国和联邦德国合并之前,前联邦德国的几名学生利用电脑网络,破解了美军密码,并将窃取的美国军事机密卖给了前苏联的克格勃,此事曾令美国军方震惊不已。上面这些事件说明,随着全球互联网络的迅猛发展,一个国家的指挥系统、金融系统、空中交通管制系统、贸易系统和医疗系统等都将会变得更易受敌对国和可能的“黑客”——比如说,精于计算机操作的十几岁的年轻人的袭击,特别是有关国家安全的国防系统更是如此。据统计,仅1995年一年,美国空军的计算机网络就曾受到至少500次以上的袭击,平均每天达14次以上;而作为拥有12万个计算机系统的美国军事中心五角大楼,则在目前以至未来所面临的威胁将会更大。

1998年2月26日,有人突入美国国防部——五角大楼的计算机网络,浏览了里面的一些非绝密信息。联合国秘书长安南出使巴格达斡旋成功使美国的“沙漠惊雷”没能炸响,而一场对付“黑客”的战争已经在美国打响。

同年,2月25日,美国国防部副部长哈姆雷向新闻界公布,在过去的两星期里,五角大楼的军事情报网络连续遭到计算机“黑客”系统入侵。这次“黑客”入侵正值敏感时期,这条消息立即成为第二天美国各大媒体的头条新闻。

哈姆雷说,“黑客”光顾了11个非保密军事网络,其中包括4个海军计算机网络和7个空军计算机网络,网上有后勤、行政和财务方面的信息。“黑客”们浏览了这些信息后,在网络里安插了一个名为“陷井盖儿”的程序。安插了这个程序,他们以后就可以神不知鬼不觉地自由进出这些网络。五角大楼的计算机系统遭到“黑客”的袭击已经发生过不止一次,但这次不同于往常。“黑客”们似乎在打擂台,通过入侵这些系统比试高低。哈姆雷说,这是五角大楼迄今发现最有组织和有系统的网络入侵事件,它“向我们敲响了警钟”。美国国防部和联邦调查局发誓,不挖出“黑客”誓不罢休。

美国加州有一叫圣罗莎的小镇,镇上有一个名叫Netdex的因特网接入服务公司。它规模不大,只有3000用户。“黑客”们就是在这儿露出了狐狸尾巴。

1998年1月中旬,Netdex公司所有人兼总经理比尔·赞恩发现服务操作系统被“黑客”更改了,立即报告美国联邦调查局和匹茨堡卡内基一梅隆大学计算机紧急反应小组(CERT)。

联邦调查局特工和CERT网络人员经过几星期跟踪调查,找到了“黑客”的下落。他们本来可以堵上操作系统中的漏洞,但为了放长线钓大鱼,他们没有这么做,而是决定冒一次险,把门继续敞开“一会儿”。这一敞就是6个星期。

在这6个星期里,来自美国东海岸和旧金山本地的20多名联邦调查局特工一天24小时密切监视着入侵者在网上留下的“脚印”。这些脚印清晰地指向美国政府、军队、国家图书馆、实验室和大学的网址。起初联邦调查局认为,这些入侵者可能是潜在的恐怖分子。

经过一段时间的侦查,联邦调查局摸清了“黑客”的行踪。2月25日,联邦调查局计算机犯罪侦查小组带着两张搜查证,分乘6辆小汽车,向旧金山以北120公里、仅有5500人的小镇——克洛弗代尔进发。

晚上8时30分左右,一干人马抵达这个青山环抱的小镇。在当地警察的支援下,他们立即包围了一座平房住宅。他们冲进屋内,发现一个十五六岁的男孩正忙着入侵五角大楼的非保密计算机网络!

在搜查过程中,镇上的警察封锁了镇中心南边的一条街道。对这座平房的搜查持续了2个小时。随后,他们又搜查了另一座房子,这家一个十几岁的男孩也被怀疑参与了入侵五角大楼的网络系统。由于这两个男孩的年龄太小,联邦调查局没有逮捕他们,但收缴了他们的计算机、软件和打印机。

去年,这两个男孩一道参加了计算机学习班。他们的计算机水平连计算机专家也感到吃惊。赞恩说,“我们实际上是同他们进行在线战争。我们监视他们,他们也知道我们在监视他们。他们使劲恢复他们的软件文档,快到我们来不及消除这些文档。”

但联邦调查局追捕“黑客”的行动并没有就此结束。一切迹象表明,这些少年“黑客”的后面还有一只“黑手”。

赞恩说,他通过分析注意到几种不同的“黑客”行动方式。这一案件最有趣的方面之一是入侵技术惊人的高超,而又有大量业余者才会犯的错误。这就是说,有更高级的专家向这些孩子提供入侵计算机网络的工具。他说,“黑客”并不是在键盘上猜你口令的人。他们编写并使用别人计算机的程序。另外,赞思曾收到大量电子邮件垃圾。他说,“这些人行事有条不紊,很有次序。如果说这事(入侵五角大楼的网络)仅仅是几个毛孩子干的,我会感到非常吃惊。肯定还有人,这些孩子只是被人利用而已。”

联邦调查局特工正在积极展开调查,希望找到进一步的线索,揪出那只“黑手”。

在不到一个月之后,以色列警方于3月18日逮捕了一名入侵美国国防部及以色列议会电脑系统的超级电脑“黑客”。

这名以色列超级电脑“黑客”现年18岁,其网上用户名为“分析家”。以色列警方发言人琳达·梅纽因说,警方同时还逮捕了另两名18岁的同谋。

“黑客”被捕后,美国司法部发表声明透露,“分析家”真名为埃胡德·特纳勃。美国司法部长雷诺说,“分析家”的被捕是对所有试图入侵美国电脑系统的“黑客”发出的警告。美国对此类电脑袭击事件十分重视。在过去的几个星期里,美国中央情报局对这个超级电脑“黑客”展开了调查,并向以方提供情报,最终协助以方逮捕了“分析家”。

人们估计“分析家”很可能是美国中央情报局日前逮捕的两名加利福尼亚少年的网上导师。美国五角大楼说,这批电脑“黑客”侵袭的对象是美国国防部、美国海军军事中心、美国航空航天局及一些大学电脑系统的非机密人员名单及工资表。加州索诺马镇被捕的两名少年中一个称,他已进入了200个美国学院电脑系统。

由于同一系统资源共享,侵袭非机密系统也可能调出机密资料,因此以“分析家”为首的这批“黑客”的存在令美国国防部大为不安。美国国防部副部长约翰·汉姆莱说,这是至今五角大楼发现的“最有组织和有系统的”电脑入侵案。

美国电脑专家丹·贾斯帕与加州圣罗萨的一个网络服务商首先发现了这个网上“黑客”——“分析家”的存在。正是贾斯帕协助美国中央情报局查获了据称是“分析家”指导下的两个加州“黑客”。

被捕后,“分析家”及其同伙被拘押在特拉维夫南郊的贝特亚姆警察局。警方没收了他们的护照。

“黑客”——“分析家”在被捕前接受一家网上杂志的采访时称,他入侵电脑系统并不犯法,甚至对侵袭对象“有益无害”。“分析家”说,他经常帮助他侵袭的服务器修补漏洞,他暗示“一个有恶意的‘黑客’所做的则远胜于此。”

至此,海湾战争期间对美国五角大楼的“黑客”入侵追捕告一段落。

“黑客”的出现,使人们对网络系统安全的信心产生了动摇。专门开发对付病毒方法的S&S国际公司的艾伦·所罗门认为:“不论你上多少道锁,总会有人找到办法进去。”美国众院议长纽特·金里奇也曾在一次会议上指出:“网络空间是一个人人都可进入的自由流动区——我们最好做好准备,以便应付我们做梦也想不到的对手在各个领域的发明创造力。”这说明,在未来信息领域的斗争中,网络“黑客”将是最可怕、最难对付的敌手之一。

有矛就有盾,难对付也要想办法对付。目前世界各国最常用的方法就是加装密码软件。这种软件是一种由40位信息量组成的程序,可分别为文本、图像、视频、音频等加密,使用简便,安全性强。但“道”高,“魔”更高。自1995年8月以来,这种密码软件接二连三地数次被破译,甚至是新推出的更加安全的新一代软件,也仍被两名对密码学感兴趣的加州伯克利大学的研究生发现了其中的漏洞。目前,计算机网络的使用者们已经把对网络安全问题的关心提到了首位,迫切希望计算机硬件和软件公司能够开发出更加安全可靠的“密钥”,以使人们对网络的安全性达到信赖的程度。

进入90年代,随着网络“黑客”袭击案例的增多,美军在加强电脑网络防护能力、防止外来“黑客”入侵的同时,又在积极筹建“主动式黑客”部队,即组建一支类似“黑客”的“第一代电子计算机网络战士”,这些“网络战士”将以计算机为武器,用键盘来瘫痪敌人,操纵敌人的媒体,破坏敌人的财源,从而达到“不战而屈人之兵”的战争目的。

除美国外,目前其他发达国家也在积极加强网络的安全性建设。1995年夏天,北约从联合国维和部队手中接管了波黑的维和行动权,它进驻波黑后的首项任务就是安装了一个巨大的通信网络。这个网络在对波黑塞族实施空中打击行动中,发挥了巨大作用,许多作战计划就是通过这个网络来传送的。但是,随着联网的军用网络节点的日益增多,网络安全性问题也就变得日益突出。为此,参战的北约各国又加紧给这套网络系统加装了“防火墙”和其他数据安全措施。

可以预见,在未来的战争中,如何利用计算机网络——这柄锋利的双刃剑,将是决定战争胜负的重要因素之一。

0条大神的评论

发表评论