危险：提防正在攻击的黑客

谷歌、索尼、花旗银行，甚至CIA。。。他们都曾遭受日益增多、无法无天黑客的攻击。在这些黑客攻击中有哪些手段、情况都是有共性的呢？黑客正使用日益丰富的手段去非法访问数据，什么才能终结掉他们？

创新互联公司是一家专业的成都网站建设公司，我们专注网站建设、成都做网站、网络营销、企业网站建设，友情链接，广告投放为企业客户提供一站式建站解决方案，能带给客户新的互联网理念。从网站结构的规划UI设计到用户体验提高，创新互联力求做到尽善尽美。

去年五月，美国PBS新闻的官网上突然出现一条消息。"杰出的Rap歌手Tupac被证实在新西兰一个小的度假胜地过着舒适的日子"消息称，“这个小镇的名字保密--考虑到安全原因--据说黑客Tupac和Biggie Smalls在那都住了几年。”（Tupac Shakur： June 16, 1971 – September 13, 1996，一名很吊的饶舌歌手，他的歌很黄很暴力，也带有种族主义，更反应当时社会问题，总之很反叛）

两个因素让新闻媒体吃惊。首先，Tupac在1996年就死了。其次，这条消息可不是PBS写的。消息是被一个叫做Lulz Security的黑客组织植入PBS官网的，这个组织是由匿名团体的黑客组成，他们是对最近PBS节目批评Wikeleaks网站的事进行报复。“你好，因特网”Lulz在他们自己的网站上写到，并通过这种方式来宣战。“我们刚看完了WikeSecrets的所有内容，那没什么值得一看的。我们所以决定开启我们Lulz的黑客之船到PBS官网服务器上去玩玩，窃取更多的信息”在这条消息的标题是：“但求一败！”

这是个特殊的宣言，但是世上不仅仅就这一个。在3月，黑客从Epsilon公司窃取email地址的数据库资料，评论员说那是史上最大的email资料被盗取事件。然后从事电脑安全的企业RSA，它的服务器被黑客破坏，这个攻击或许导致RSA大客户Lockheed Martin的电脑防御系统失效。四月份，人所共知的Sony PlayStation网络遭到攻击，七千八百万的用户数据被盗取。上个月，国际货币基金组织,花旗银行，西班牙警署，谷歌，土耳其和马来西亚的政府，美国参议员，还有两天前的CIA都被黑客攻击过至少一次。

现在趋于黑客攻击的高峰期。但是Richard Clayton，他是剑桥大学的杰出电脑科学家，他总结这些不同的攻击事件为“有点像把持刀行凶当成入室盗窃一样轻微”。基本上，总共有三种黑客攻击方式。大部分的黑客行为并没有什么杰出技能：业余组织如Lulz(他们曾攻击过CIA，参议员和西班牙警局的网站)或匿名(Paypal，Playstation，Mastercard，Visa)，一方面只是觉得好玩，另一方面则是作为政治抗议的举动，还有就是email地址的窃取则是为商业利益而为。当PlayStation系统首次被黑以后，接踵而来的攻击就是职业罪犯，他们通过窃取的信息来获得非法利益。最后，这里还有国家政策的层面，甚至国家间的网络攻击大战。“Google, RSA, Lockheed Martin, 国际货币基金组织--它们都被大家质疑为国家操控或国家支持的企业或组织”Dave Clemente说，他是查塔姆(宫)研究所的专业安全专家(查塔姆(宫)研究所：英国皇家国际事务研究所)，国际事务的纠纷导致后续的黑客事件，“是否那是中国人、俄国人，东欧人，很多的黑客仿佛得到自己国家的赞许和支持去做跨国攻击”

所有这些攻击类型都真的在增加吗？是的，那是非常可能的。“我们很难确认黑客攻击的数量是否正在增加”Rik Ferguson说，他是电脑安全公司TrendMicro的安全研发部门的主管，“能够被证明的是更多的攻击能够被公众发现。现在受害者更愿意站出来承认被攻击”在美国很多地区，美国公开信息法律条款已经立法，迫使公司必须澄清被攻击的数据。但真的立法效果显现在去年，Ferguson说，当Google向公众发布新闻承认，它被来自中国的黑客攻击。“那像滚雪球一样”Clemente说，“突然更多的公司报道攻击事件。被攻击看上去并不是什么丢脸的事，前几年大家会觉得丢面子，即使公司在自己的安全业务上面遭到攻击，却没什么丢人的感觉。”

但是即使增长的公开性，部分来源普通的失误被业余黑客抓到，职业的黑客攻击数量仍在增加。2008年安全杀毒公司赛门铁克统计有120个恶意攻击软件的变种；去年，这个数量增加到286个，赛门铁克安全战略部主管Sian John也曾提到有大量关于“有目的攻击”数量的增长。10年前，黑客只是发明一个病毒去毒害百万人的电脑。今天，电脑被个人恶意软件感染的感染率平均只是15，那是因为现在的黑客用了新的追踪方式叫做“鱼叉式网路钓鱼”，那能使他们更加专业的攻击他们想攻击的对象。“过去，如果你收到一次黑客攻击，就像一个尼日利亚人给你很多钱一样不可能”John说。“现在就会有个人在网上跟你说：‘Oh，我们上周在会上见过你。这里有个几分钟的会谈’”然后再这几分钟里，就会有病毒攻击。

这样带有目标性的攻击--叫做鱼叉式网路钓鱼--已经变得很危险，因为我们通常会在因特网上泄露大量的信息。“黑客通常访问的第一个网址是LinkedIn，链接请进，”Ferguson说。“我们在哪儿干了些什么呢？我们几乎把我们所有的个人基本信息放在那等全世界来浏览。你能知道我过去在哪些企业工作过。你能知道我所有的联系人，我所有的同事，所有我认识的人。这样，黑客能猜想到部分这些人的特点和关于个人安全信息，那也就是我专业的部分内容。我也就能更进一步促使你打开你email里附件，因为取得你更多的信任”不必感到奇怪，Ferguson的工作不仅渗透到black-hat的黑客社区论坛，并且训练办公室工作人员警惕类似这样的黑客攻击诡计。(大家或许听说，信息安全专家也曾测试过公司的防御系统通过下面的方式，把一个感染病毒的U盘丢落一旁，看看是否有人由于好奇心去捡起它。2008年，有传闻说，在黑客把U盘散落在中东美方基地的停车场，美国军方电脑就是这样被攻击的。)

带有目标性的攻击变得普遍，也是因为他们让职业的犯罪者能够追踪到个人的大量银行信息。“犯罪者，”Ferguson说，“他们意识到如果他们能做一次完全的个人信息收集，他们就能得到丰厚的回报，而不是尝试攻击多台个人电脑。”因此Epsilon遭到的攻击，会让黑客有机会访问百万个电子邮箱地址。

关于带有目标性的攻击，最耸人听闻的案例是用于间谍活动，而不是商业罪犯。去年的Stuxnet蠕虫病毒就是这样，它进入伊朗的军事电脑系统只为一个目的：破坏伊朗控制铀浓缩程序的离心机。然而，John说，“Stuxnet是我们目前见到最复杂的恶意攻击软件”，大部分的黑客核心技术在过去几年里并没有多大的变化。

“技术手段看上去多了，”David Whitelegg说，他在ITSecurityExpert.co.uk上发表博客，“但实际上黑客们现在的技术并没有比以前丰富。”恶意软件导致安全巨人RSA公司遭到“zero-day attack”攻击（指系统有缺陷，被黑客抓住而发起的攻击）--通过IE，以前没有发生过这种事--但是攻击的技术却是老套。“在当天工作时间快要结束的时候，一个公司里的用户打开了一个垃圾邮箱里的邮件，他打开了它，然后程序的攻击开始了。这样的技术手段从来都有。”

分布式的服务拒绝--这个攻击的方法被匿名团体用来攻击PayPal, Mastercard 和Visa，Anonymous团体的黑客通过对官方服务器程序进行过载的攻击--那也没有什么新鲜的。“DDoS攻击好多年前就有”Whitelegg说，“关于它，没有什么新鲜的。”

但即使他们的方法很老，新的黑客组织，如Anonymous和他的分支Lulz Sec却记录对此攻击方法的防御手段。“黑客确实在增加，”Ferguson说，“Anonymous团体原来是个地下组织。但当WikiLeak的事件发生后，他们开始支持Julian Assange，并且他们开始攻击很多他们认为对WikiLeak不公的公司，他们曾搜集大量的新闻消息。他们也非常精明的自发组织攻击，像V for Vendetta一样，那是一部很流行的电影，有着流行的图片和著名的台头，如‘我们是古罗马战士’。”新的黑客成员也意识到加入组织很容易。“如果他们想加入，是非常容易的下载黑客软件工具，并把自己的电脑加入到Anonymous”--然后运行,加入到集体DDos攻击中来。

如果他们的崛起部分归功于更多的曝光炫耀和更精明的组织，但也不可否认在专业的黑客空间里，有日益增长的政治目的攻击。无政府主义者共同在Deterritorial Support Group（Deterritorial Support Group是一个匿名的政治社区论坛）发表了随笔“二十个为什么在网络世界展开攻击的原因”，文章解释最近Anonymous和Lulz组织攻击次数增加的原因。“没有搞错”他们写到，“这并不是国家间或流氓团体间的小摩擦--这是21世纪的新战争领域，和以前在我们眼里浮现的战争一样...他的内心深处是新一代黑客的政治观点情节，他们完成从黑客对技术的炫耀或非法获利，转变到带有政治目的黑客行为，对社会敏感并对世界政治事件有自己的政治观点，有代表性的就是对政府发起的黑客战和各国对WikeLeak的处理方式。”

这类政治行为的发展引发了很多关于道德的疑问。一个Lulz成员攻击CIA的事件，其实是类似“网页型的示威静坐”的行为。“如果警察逮捕示威静坐的人时慎重考虑的话，”Ferguson问道“他们还会对政治抗议的网络攻击而苦恼吗？”另外，这些网络抗议的攻击不会被认为只是抗议那么简单，更像战争行为。“计算机网络的空间战”去年查塔姆(宫)研究所的报道说“这种黑客行为应该被当做第五次空间战争，对比传统战争领域，如陆地，空中，海洋，外太空。”重点部分，报道也提到“网络的空间战也淡化了军方和平民的边界，淡化了现实与虚拟的边界；力量能被国家或非国家组织所掌握，代理。。。”

这好像是让我们参与跟我们生活不相关的讨论。赛门铁克说，移动手机技术将是黑客的下一个目标，也许这样的问题更加现实一点，现实到每个人都会关注。但是当我们在网上的生活越来越多，当“现实与虚拟”的边界被逐渐埋葬，这是一个黑客们提出的观念性问题，它最终会被证明它变得更加意义重大了。#p#

黑客词汇表

了解一点关于DDoS攻击的恶意软件

Anonymous组织的无政府主义黑客联盟，去年在利用DDoS攻击MasterCard, Visa, 和 PayPal后，变得名声鹤起。以前的攻击目标包括教会的学术组织和津巴布韦政府。

分布式服务拒绝攻击

对网站进行因特网的流量攻击，直到网站停止工作并崩溃掉。

黑客行为通常指那些尽力破坏电脑系统的行为，但也指全身心投入到调试或改进电脑程序的人。

Lulz Security滋生了新的黑客团体，他的目标包括美国参议员，CIA，索尼和PBS新闻网。他们的行为常很搞笑：他们的名字常是简写的组合，如“lol”，其实是"laugh out loud"。

恶意软件的关键作用就是去摧毁操作系统。

“鱼叉式网路钓鱼”是通过给目标个人发email。接收者用普通的email工具打开邮件里带病毒的附件，从而被“钓到”。

Rootkit （一种特殊类型的恶意软件）帮助掩盖电脑被黑客黑过的痕迹。

特洛伊木马软件，经常伪装成无害软件。

白帽黑客专家，指公司雇佣专家去测试他们的官网网站或email系统是否易受攻击。相反，黑帽黑客攻击，则是非法行为；灰帽黑客，他也非法进入他人系统，但是只是提醒系统管理员他们网络系统有缺陷。

病毒软件能反复复制自己，从而损坏一台电脑。

Zero-day attack，是指电脑被攻击是因为电脑软件上有开发者没有发现的缺陷，从而被黑客利用；

4Chan ，是臭名昭著的因特网聊天室，那儿有很多匿名的信息发到聊天版，经常有网友在那发一些攻击性的图片和内容--很多是常人很难理解的。

网页名称：危险：提防正在攻击的黑客
文章URL：http://www.gawzjz.com/qtweb/news21/186221.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联