編者按：歲末年終，CNN 發(fā)表了一個《 2017 年置我們于危險之中的那些黑客事件》的報道，盤點了 2017 年發(fā)生的一些重大黑客事件。一年就要過去了，雷鋒網(wǎng)也回顧了一下對這些事件的報道，讓我們從網(wǎng)絡安全的角度來回顧堪稱血雨腥風的 2017 年。


1.征信機構 Equifax 數(shù)據(jù)泄漏，半數(shù)美國人受影響


成立于 1899 年的 Equifax ，擁有超過 8 億消費者和全球超過 8800 萬家企業(yè)的信息。作為老牌征信機構，掌握大量美國消費者的重要信息，比如姓名、出生日期、家庭地址、社會安全號 SSN、駕駛執(zhí)照 ID、信用卡信息……


手握這么多重要信息的 Equifax，在今年 5 月開始就被黑客盯上了，直到 7 月底才有所察覺，更加糟糕的是，直到 9 月份才向公眾宣布這項事情。


在這期間，Equifax 的首席財務官、美國信息解決方案總裁和員工方案總裁共三名高管，在公司股價高位賣出了總價值接近 180 萬美元的 Equifax 股票……


驚恐的美國人民開始擔心，暗網(wǎng)上已經(jīng)有人把他們信息出售給銀行、房東、雇主等客戶，買了信息的人會更加了解你。


2.雅虎 30 億郵箱信息泄漏，影響半個世界！


去年 9 月，雅虎公司曾宣布，黑客 2013 年 8 月盜走其至少 5 億用戶的賬戶信息。當年 12 月，雅虎又表示，被盜賬戶數(shù)量約 10 億個。據(jù)今年 10 月 3 日發(fā)布的信息，雅虎公司證實，其所有 30 億個用戶賬號應該都受到了黑客攻擊的影響，公司已經(jīng)向更多用戶發(fā)送提示，請其更改登錄密碼以及相關登錄信息。


雅虎和調(diào)查方曾表示，“得到國家資助的黑客”發(fā)動了這次攻擊，但沒有明確指出具體是哪個國家。


被盜信息內(nèi)容包括用戶名、郵箱地址、電話號碼、生日以及部分用戶部分客戶加密或未加密安全識別的問題和答案。 10 月 3 日，雅虎再次強調(diào)，黑客應該沒有獲得存有不受保護的密碼、支付卡數(shù)據(jù)和銀行賬戶信息的計算機的訪問權，就是說，用戶賬號信息被部分竊取。


雅虎公司表示，由于存在一些永久不使用或極少使用的賬戶，還有一些人擁有多個雅虎賬戶，因此受影響的用戶數(shù)量應該少于 30 億個。


到目前為止，雅虎仍然不清楚究竟誰是罪魁禍首。


3. NSA 級攻擊工具外泄，引發(fā)“WannaCry"等勒索病毒


4 月 6 日凌晨，美國以反對殺傷性化學武器事件為由對敘利亞了進行軍事制裁，對敘利亞政府軍的空間基地發(fā)射了 59 枚戰(zhàn)斧巡航導彈。


沒過多久，黑客組織 Shadow Brokers（影子經(jīng)紀人）以抗議美國襲擊敘利亞空軍基地的名義，宣布將向世界公布自己攻破隸屬于NSA（美國國家安全局）的黑客組織Equation Group（方程式小組）時獲取的解密密鑰——CrDj”(;Va.*NdlnzB9M?@K2)#>deB7mN,讓世界上所有人都可以查看美國的網(wǎng)絡戰(zhàn)武器。


劇情說白了就是美國欺負敘利亞，Shadow Brokers感到不爽，于是他們把美國政府干臟活兒的小工具放出來給全世界看，搞起事情來十分無所畏懼。


黑客可以利用這些工具入侵多種Windows服務器和操作系統(tǒng)，包括Windows7 和Windows8 系統(tǒng)。


雖然微軟表示早在今年 3 月就發(fā)布了針對相關安全漏洞的補丁，但許多公司沒有及時更新。隨后，“影子經(jīng)紀人”發(fā)布的工具被用來制造多起國際重大黑客事件，比如“WannaCry"”勒索事件。


4.“WannaCry”勒索病毒大爆發(fā)


人們看到，這次爆發(fā)的勒索病毒作者收到了 35 萬美元，似乎相比它全球的影響力來說并不多。但很多人不知道，這個蠕蟲式傳播的病毒是 2.0 版本，而在之前的 1.0 版本，病毒作者已經(jīng)賺了幾千萬美元。


上面這句話來自雷鋒網(wǎng)對道哥吳翰清的采訪，但關注它的人可不僅僅是網(wǎng)絡安全研究人員，它能讓帶著紅袖箍的朝陽阿姨都開始繪聲繪色地描述病毒的兇殘。全球眾多醫(yī)院，教育機構，政府部門都無一例外的遭受到了攻擊。在雷鋒網(wǎng)此前的報道中，就能看出它對全球人所做的病毒普及教育。


美國某教會被病毒勒索，七十多歲的神父為了交比特幣贖金，從一個不知道電腦是什么的老頭生生被逼成了技術宅；


美國某醫(yī)院被病毒鎖機，所有的檢驗單報告單一律恢復手寫模式，病人在醫(yī)院排起長龍；


美國某警察局被病毒勒索，懟天懟地懟空氣的全世界最囂張的美國警察都乖乖交了贖金。


12 月 18 日晚間，美國政府公開發(fā)表聲明，朝鮮就是此次 WannaCry 事件的幕后黑手。


5.“Petya”病毒爆發(fā)，多家大型跨國企業(yè)中招


6 月 27 日，據(jù) Twitter 爆料，一種類似于“ WannaCry ”的新勒索病毒席卷了歐洲，導致俄羅斯石油公司( RosneftPJSC )和丹麥A.P.穆勒-馬士基有限公司等在內(nèi)的多家大型企業(yè)被攻擊，而且烏克蘭的政府系統(tǒng)也遭到了該病毒的襲擊。該病毒代號為“Petya”。


今年 6 月，“諾特佩蒂亞”電腦病毒瞄準了使用中毒財稅軟件的烏克蘭公司。多家大型跨國企業(yè)中招，包括美國聯(lián)邦快遞公司、英國WPP廣告公司、俄羅斯石油公司和丹麥馬士基航運有限公司。


“諾特佩蒂亞”的傳播方式還利用了“影子經(jīng)紀人”泄露出來的安全漏洞。


美國聯(lián)邦快遞 9 月表示，病毒已造成 3 億美元損失，旗下TNT國際快遞公司被迫暫停業(yè)務。


6.“壞兔子”勒索軟件：不要通過廣告彈出窗口下載軟件


另一個造成很大騷動的勒索軟件是“壞兔子”。“壞兔子”利用新聞媒體網(wǎng)站彈出的Adobe Flash軟件安裝請求來滲透用戶電腦，而那些新聞媒體網(wǎng)站已經(jīng)被黑客入侵了。


這輪勒索風潮發(fā)生在 10 月，主要沖擊了俄羅斯，但有專家發(fā)現(xiàn)烏克蘭、土耳其和德國也出現(xiàn)了受害者。


這件事提醒我們，用戶一定不要通過廣告彈出窗口或者不屬于軟件公司的網(wǎng)站來下載軟件。


7.選民信息泄露


今年 6 月，有電腦安全研究人員發(fā)現(xiàn)，一家美國共和黨數(shù)據(jù)公司在選擇亞馬遜云存儲服務的安全設置時出了錯，導致近 2 億選民信息被泄露。


這是亞馬遜服務器不夠安全所導致的最新一起重大泄密事件。服務器的默認選項是安全的，但網(wǎng)絡安全師克里斯·維克里經(jīng)常發(fā)現(xiàn)有公司設置錯誤。


美國威瑞森電信公司和美國國防部同樣有存儲在亞馬遜服務器里的信息被曝光。


8.優(yōu)步隱瞞黑客案


2016 年，有黑客竊取了 5700 萬優(yōu)步用戶的數(shù)據(jù)，美國優(yōu)步公司隨后支付 10 萬美元平息此事。直到今年 11 月，該案才被新任優(yōu)步首席執(zhí)行官達拉·霍斯勞沙希披露出來。優(yōu)步公司眼下正面臨議員的質詢。三位聯(lián)邦參議員推動制定相關法案，很可能導致那些故意掩蓋數(shù)據(jù)入侵事件的高管面臨牢獄之災。


報道稱，此類事件， 2018 年會更多。美國趨勢科技公司副總裁農(nóng)尼霍芬認為，針對物聯(lián)網(wǎng)的攻擊活動將持續(xù)影響民航、制造、汽車等行業(yè)，因為這些行業(yè)越來越依靠所謂的智能技術。


“我們的手提電腦和手機所面臨的網(wǎng)絡安全挑戰(zhàn)，這些行業(yè)同樣要面對，但它們同時與真實世界的真實物體聯(lián)系在一起。如果有人入侵我的手提電腦，我的數(shù)據(jù)就會受到威脅。但如果有人入侵一臺自動機械臂，受威脅的就成了整條生產(chǎn)線。”

總結

以上是生活随笔為你收集整理的2017 八大黑客攻击事件，这一年网络安全的世界血雨腥风的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。