2017年置美国于危险之中的那些黑客事件?
12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道,盘点了2017年发生的一些重大黑客事件:
伊奎法克斯泄密事件
今年7月,有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司,窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一,因为有太多敏感信息被曝光,公民的社会保险号也在其中。
伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年,因为被盗数据可以用来实施身份盗用犯罪。
伊奎法克斯泄密案发生后,人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期,中介机构掌握了各种个人信息。
伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户,买了信息的人会更加了解你。
雅虎事件
雅虎的母公司美国威瑞森电信公司今年8月宣布,全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。
前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示,雅虎直到2016年才发现入侵事件,当时声称受影响账户为10亿个。
到目前为止,雅虎仍然不清楚究竟谁是罪魁祸首。
政府工具外泄
今年4月,一个名为“影子经纪人”的匿名组织发布了一批黑客工具,据信这批工具来自美国国家安全局。
黑客可以利用这些工具入侵多种Windows服务器和操作系统,包括Windows7和Windows8系统。
美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁,但许多公司没有及时更新。随后,“影子经纪人”发布的工具被用来制造多起国际重大黑客事件,比如“想哭”勒索事件。
“想哭”勒索软件
“想哭”勒索软件利用了从美国国安局泄露出来的部分工具,传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司,锁住了它们的电脑系统。
“想哭”背后的黑客要求这些公司为解锁文件支付赎金,超过30万台机器受到影响,包括医疗和汽车在内的无数行业都未能幸免。
而且此事影响到了人命:有英国医院因为电脑被锁定,被迫暂时关闭。有病人告诉记者,他的癌症手术只能推迟。
“诺特佩蒂亚”病毒
今年6月,“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招,包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。
“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。
美国联邦快递9月表示,病毒已造成3亿美元损失,旗下TNT国际快递公司被迫暂停业务。
“坏兔子”勒索软件
另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑,而那些新闻媒体网站已经被黑客入侵了。
这轮勒索风潮发生在10月,主要冲击了俄罗斯,但有专家发现乌克兰、土耳其和德国也出现了受害者。
这件事提醒我们,用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。
选民信息泄露
今年6月,有电脑安全研究人员发现,一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错,导致近2亿选民信息被泄露。
这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的,但网络安全师克里斯·维克里经常发现有公司设置错误。
美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。
优步隐瞒黑客案
2016年,有黑客窃取了5700万优步用户的数据,美国优步公司随后支付10万美元平息此事。直到今年11月,该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案,很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。
报道称,此类事件,2018年会更多。美国趋势科技公司副总裁农尼霍芬认为,针对物联网的攻击活动将持续影响民航、制造、汽车等行业,因为这些行业越来越依靠所谓的智能技术。
“我们的手提电脑和手机所面临的网络安全挑战,这些行业同样要面对,但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑,我的数据就会受到威胁。但如果有人入侵一台自动机械臂,受威胁的就成了整条生产线。”
报道表示,今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明,社会保险号与生日恐怕不是安全识别身份的最佳方式,犯罪分子以较低的价格买卖这些数字,而地址、电邮、密码之类的个人信息也被买来买去。
为何美国17州和华盛顿特区进入紧急状态?
为何美国17州和华盛顿特区进入紧急状态?美国现在出现了前所未有的危机情况,所以他们必须要进行全面的紧急状态。现在给大家具体介绍一下情况,朋友们可以作为一种参考:
第一,美国宣布进入紧急状态,而且有17个州和华盛顿特区都在其中,主要因素就是遭遇黑客攻击:
美国是全世界经济最为发达的国家,同时他们在网络方面,也有着很庞大的业务工程,所以说对于美国来讲,网络安全至关重要。不过近期美国忽然出现黑客攻击,这导致美国网络出现了剧烈的动荡,而且已经影响了很多地区,这让美国一时间措手不及,被迫进入紧急状态。这次它们进入紧急状态,也算是一个无奈之举,毕竟整个国家遭遇到巨大破坏,这对于美国来说已经是一个非常大危机。现在他们已经出动相关部门,希望能够尽快解决这件事情。不过从现在的整体形势来看,他们想要解除危机,确实非常困难,因为黑客攻击基本上都是很隐秘攻击,想要找到蛛丝马迹,并不是非常容易。这是美国被迫进入紧急状态的一个重要原因,另外还有一些原因,也需要注意。
第二,美国17州和华盛顿特区进入紧急状态,和他们能源受到攻击,有非常紧密联系:美国在能源安全方面一直都用网络来进行调配,从而国家对于这方面已经非常的依赖。所以这次黑客攻击,导致美国大部分区域受到了直接威胁,同时在能源方面直接导致成品油管道瘫痪。他们的成品油管道系统一直掌控着整个美国东岸,45%的燃料供给,现在忽然出现问题,可见美国确实非常头疼,如果不紧急进行调整的话,那么很可能会出现更多问题。在这种被动情况下,美国也只能够宣布进入紧急状态,希望能够通过这个方法,来缓解相关违纪。
通过上面分析,朋友们就可以看出美国在网络方面十分发达。同时,他们对于网络依赖也非常严重,在这样情况下,他们整个网络建设中就出现了一些问题。现在他们能源管道输出系统受到黑客攻击之后,整个能源管道系统网络全部崩溃,所以他们被迫选择进行自我保护,从而被迫进入紧急状态,在这种情况下,他们想要解决这个危机,确实非常困难,这也会给美国经济带来巨大的压力,所以美国必须要进入紧急状态来,缓解这个尴尬局面。
黑客攻击了全球最大的肉类供应商,黑客这么做是为了什么?
五月三十一日全球最大的肉类供应商JBS向处界表示公司的服务器受到了黑客组织的攻击,受此影响,JBS美国分部和澳大利亚分部的部分工厂不得不暂停作业,作为全球最大的动物蛋白供应商,如果黑客不中止对JBS的攻击行为,这可能会导致JBS出现大面积停产,界时将会对全球的肉类供应链造成不可估算的损失,这也引发了全球的担忧,而根据黑客的一贯行为模式,他们攻击JBS很有可能是为了从JBS公司勒索钱财以达到个人目的。
早在之前黑客就已经攻击了美国最大的燃油管道运营商Colonial,造成了Colonial的正常运营出现了问题,而Colonial的停运一度迫使美国进入了国家安全的紧急状态,而最终Colonial公司也是满足了黑客的要求,向黑客支付了七十五个比特币才最终解决了这一事态,所以这次黑客攻击JBS可谓是故技重施,期望能够从JBS也榨取到财物。
JBS向外界表示这次的袭击事件会导致公司交付客户的时间受到影响,因为这次攻击使得JBS的线下生产设施和配关中心都受到了严重的影响,公司内部应用的强制下线导致了很多生产流程无法进行正常的排单,而物流部门也无法得知车上的货物需要送往哪个城市。
由于疫情的影响,全球的经济都受到了重创,而黑客们也由于经济的原因出来干扰企业的正常运营,对生产企业来讲这可谓是雪上加霜,而美国的执法机关目前已经介入了这一事态,希望能够挽回他们Colonial公司的勒索事件中丢失的颜面,希望他们能够在这次的事件中有所收获,及时的制止这一丑恶的行径。
0条大神的评论