俄罗斯黑客发动反击，目标西方十国政府，意大利政府网络已瘫痪
俄罗斯对乌克兰的特别军事行动已经进行了80多天，俄罗斯的黑客们也不甘寂寞在网络上对西方十个国家发起了网络攻击。这十个国家中美国首当其冲，其次还有英国、德国、波兰、意大利、罗马尼亚、拉脱维亚、爱沙尼亚立、立陶宛、乌克兰。这十个国家是在此次俄乌冲突中反俄表现得最为欢实的国家。
5月19日晚10时，意大利的多个政府网站遭到俄罗斯黑客的攻击，已经陷入瘫痪，这其中包括意大利网络安全警察部门，负责网络安全的警察部门网站被黑这多少有些讽刺。发起这次网络攻击的黑客组织普遍认为是俄罗斯的Killnet组织中文名称“网络杀手”。因为早在5月16日该组织向上述十国政府“宣战”，因为该组织认为这十个国家的政府支持了反俄运动。意大利邮政通讯警察局已经证实多个意大利政府部门网站遭到攻击。
网络杀手组织是俄罗斯民间的一个黑客组织，这个组织非常的神秘。它是今年3月1日才正式公开亮相，短短的两个月就跻身世界前三大黑客组织。网上关于他们的资料几乎没有。他们的出现与其他的黑客组织唯一的不同就是他们为俄罗斯而战，而不是勒索钱财。横空出世的网络杀手组织一出手就黑掉了乌克兰右翼部门的网站、总统办公室网站以及匿名者的黑客网站。匿名者是全球最大的黑客组织，公开支持乌克兰，并嘲讽网络杀手组织。网络杀手组织不愧是战斗民族的黑客组织，没废话直接强制关闭了匿名者的网站。
目前网络杀手组织除了黑掉意大利多个政府的官方网站之外，还没有关于造成意大利政府多大损失的报道，只知道意大利邮政通讯警察局发布消息时，意大利的政府网站还没有恢复。意大利有多少政府机密资料被网络杀手组织截取尚不得而知。
遭到网络攻击有多可怕，很多人感觉不到，它不仅仅是将网站的界面修改，也不是盗取 游戏 账号那么简单。上个世纪末，美国五角大楼曾经做过一次模拟的网络攻击，一名少校军官在五角大楼办公室里，用一台笔记本电脑在十几分钟里就让一艘在太平洋上巡航的驱逐舰的武器系统被接管，并且模拟发射了导弹。
那个时候的网络和电脑技术与今天不可同日而语。如果一个国家的关键部门遭受到网络攻击，可以瞬间让这个国家彻底瘫痪，全国陷入混乱。比如黑客攻击了电力系统全国就能立刻停电，攻击了银行系统国家和个人的财产瞬间化为乌有。本世纪初美国和以色列共同通过网络攻击了伊朗的核设施，让伊朗十几年的努力和积累毁于一旦。网络攻击有时取得的战果比在战场上拼杀的军队还要大，它有可能让一个国家瞬间屈服。
从这次的意大利邮政通讯警察局的通告上看，网络杀手组织的此次攻击警告的成分比较大，还未看到意大利的武器系统被攻击的消息。网络杀手组织宣布要对西方十国发动网络战的消息一经传出，要比俄罗斯宣布有可能使用核武器还让美国等国紧张。因为宣布不排除使用核武器至多是一种恐吓，实际动用的可能性非常的小。网络攻击则不同，它随时随地的可以发动令你防不胜防。如果美国、英国的证券交易所被攻击甚至核武库被攻击，强如美国这样的国家也会崩溃。现在各国都离不开网络，即使切断与外网的联系也不能保证不遭受到网络攻击。
网络杀手组织刚成立就被五眼联盟列为对基础设施最大的威胁之一，由此可见网络攻击会对一个国家造成多大的危害。它会涉及到民生的各个方面，而这些方面稍有问题就会让被攻击国陷入混乱，网络安全对一个国家的重要性不言而喻。
我们还没有看到网络杀手组织下一步的动作，他们准备攻击谁，攻击什么部门。网上常常有“美国瑟瑟发抖”新闻，这次恐怕美国真的会瑟瑟发抖，夜不能寐了。网络攻击还有一个特点就是你无法知道是谁攻击了你，他在什么地方攻击了你，而且事先你还无法察觉到要被攻击的迹象。此次我国虽然不在被攻击之列，但是加强网络安全是必须重视的事情。这次网络杀手组织要对这十国攻击到什么程度，会不会引发更大规模的战争？我们拭目以待。
不过通过网络杀手组织的做法可以看出俄罗斯国内反西方的情绪已经达到临界点，俄罗斯对网络杀手组织的做法并不置评也表示俄罗斯官方对这次网络攻击的认可。唯一能让这十个国家放一点心的就是网络杀手组织宣布这次攻击不针对普通百姓，不会给老百姓带去伤害。如果北约仍不收手，这次不涉及百姓，那下一次呢？
“蜂巢”汹涌 #美进行全球网络攻击#
“蜂巢”汹涌 #美进行全球网络攻击#
“那个曾经看似风平浪静的互联网，底下正暗流涌动，当我们还在享受互联网带来的服务时，无数的像蜜蜂巢穴一样的“暗网”早已悄悄嵌入其中。也许在某个关键的时刻，它们就会露出阴险的毒牙。”
一、前言
4月19日，中国国家计算机病毒应急处理中心发布了《美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告》，根据资料显示，蜂巢由美国中央情报局（CIA）数字创新中心（DDI）下属的信息作战中心工程开发组，以下简称“美中情局工程开发组”和美国著名军工企业诺斯罗普·格鲁曼（NOC）旗下XETRON公司联合研发，由美国中央情报局（CIA）专用。
这是继美国国家安全局（NSA）“电幕行动”、“APT-C40”、“NOPEN”、“量子”之后的又一款网络攻击武器。其战术目的是在目标网络中建立隐蔽立足点，秘密定向投放恶意代码程序，利用该平台对多种恶意代码程序进行后台控制，为后续持续投送“重型”武器网络攻击创造条件。
为了更好地实现这一目标，美国中央情报局（CIA）运用该武器平台对受害单位实施攻击入侵，植入各类木马、后门，实现远程控制，对全球范围内的信息系统实施无差别网络攻击。
对此，外交部发言人汪文斌表示，中方对美国政府不负责任的恶意网络活动表示严重关切，敦促美方作出解释，并立即停止相关恶意活动。
我们注意到，国家计算机病毒应急处理中心此次发布的报告指出，现有国际互联网骨干网和世界各地的重要关健信息基础设施当中，只要包含美国公司提供软硬件，就极有可能被内嵌各类的“后门程序”，从而成为美国政府网络攻击的目标。
二、蜂巢正在监听全球
近段时间以来，美国正在大力发展各种网络攻击武器，试图通过大规模的网络攻击来达到其不可告人的目的，而蜂巢正是美国网络战布局中极其重要的网络武器之一。通过此武器可以对大量遭受蜂巢平台感染的受害主机进行远程隐蔽控制和数据收集。
根据国家病毒计算机应急处理中心的报告，蜂巢作为美国中央情报局（CIA）的主战网络武器装备之一，其强大的系统功能、先进的设计理念和超前的作战思想充分体现了CIA在网络攻击领域的突出能力。
蜂巢还广泛支持所有CPU架构，以及所有的主流操作系统都被其囊括在内。而这些系统正在全球范围内，为多个国家的互联网提供服务。更糟糕的是，CIA已经在全球范围内部署了蜂巢平台相关网络基础设施，由于隐藏性高，一些受害者即使发现遭受了网络攻击，但也难以进行技术分析。
蜂巢就像电视剧中的卧底间谍一般潜伏在系统中，平时并没有特备的动作，因此难以发现其踪迹，但是它却可以利用自身技术将信息传递回美国，以此达到监听全球的目标。我们甚至都不知道，企业正在使用的系统中，国民赖以生存的关键信息基础设施中，是不是有蜂巢在潜伏。
这也正是蜂巢最可怕的地方，它就像一只看不见的手，正在掐住我们的脖子。一旦对方觉得有必要，那么随时可以依靠蜂巢发起大规模的网络攻击，猝不及防之下，将会给被攻击方造成极其严重的伤害。
这意味着，一旦蜂巢完成全球重点部署战略，那么全球都将处于美国网络威胁的辐射之下。蜂巢作为超级监听器，可以随时了解对方的一举一动；同时它还是进攻的桥头堡，给全面网络战埋下了一颗钉子。
三、网络战的威力不可小视
正在进行中的俄乌战争给所有人展示了网络战的威力，成本低、效果大、难溯源的特点赋予了网络战极强的隐秘性与杀伤力。随着科学技术的发展，战争的模式正在发生改变，而网络战也已经成为一场战争爆发的急先锋和持续压制的利器。
早在俄乌热战争爆发之前，网络战已经先一步开打，俄罗斯曾多次利用网络攻击影响乌克兰舆论宣传。
2022年1月13日，乌克兰政府网站遭到篡改，网站页面发布了引发恐怖的虚假信息。在2月15日攻击中，部分乌克兰Privatbank银行用户收到银行ATM机无法使用的虚假消息，乌克兰网络警察称这是旨在制造混乱的“信息攻击”。乌克兰有关部门还查封了一个拥有超过18万个社交媒体账号、用来散布假新闻的僵尸网络等。
另外，就在俄罗斯发动特别军事行动的前一天，一款名为“HermeticWiper ”的新型数据擦除恶意软件在乌克兰的数百台重要的计算机上被发现，这成为开战后新一轮的针对性破坏型网络攻击。
例如在3月初，乌克兰国防战略中心展示了在网络战中的成果，公布了在乌克兰作战的12万俄军的个人资料，包括他们的名字、注册编号、服役地点、职务等信息。同时，在国际舆论上，乌克兰也保持着较高的论调，反观俄罗斯因为遭受了欧美等国家的制裁，在网络战中处于下风。
此外，欧美等国的黑客也加入了乌克兰的阵营，并对俄罗斯展开了持续性的网络攻击。例如国际知名黑客组织“匿名者”（Anonymous）就曾高调宣布将以俄罗斯政府机构和组织为目标，陆续攻
2022上半年十大网络攻击事件
01 勒索凶猛！美国数千家公司工资难以发放
1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从业人员、克里夫兰市公共服务部门工作人员、联邦快递和全食超市员工以及全美各地大量医疗人员等均未能逃脱。
克罗诺斯母公司UKG集团（Ultimate Kronos Group）宣称，受攻击系统有望于1月底恢复正常运营，但客户却对此信心不足。有客户表示，即使系统按时恢复，公司面临的繁重工作也不会随之结束——在服务中断的一个月甚至更长时间里，账务和人事部门均积累了大量记录和报告，必须以手工形式录入克罗诺斯系统。此举甚至有可能导致W-2及其他税务信息的延迟发布。
克利夫兰市首席人力资源官保罗・帕顿（Paul Patton）无奈地表示，“我只能说勒索软件攻击的时间点选择非常敏感。年终岁尾，税务部门和普通民众都非常关心他们的账单，但（克罗诺斯）却瘫痪了。”为纠正本市8000余名公务人员的薪酬差错，克利夫兰专门设立了一间由行政工作人员组成的“作战室”。但帕顿认为效果并不明显，因为要做的工作太多了。
02 葡萄牙全国大面积断网：因沃达丰遭破坏性攻击
2月8日，国际电信巨头沃达丰的葡萄牙公司表示，由于遭受了一大波“以损害与破坏为目的的蓄意网络攻击”，其大部分客户数据服务被迫下线。
该公司的4G与5G移动网络、固话语音、电视、短信及语音/数字应答服务目前仍处于离线状态。
这是沃达丰葡萄牙公司迄今为止处理过的最大规模网络安全事件。沃达丰在葡萄牙拥有超过400万手机用户、340万家庭和企业互联网用户，此次网络攻击造成了大规模的网络中断问题。
03 乌克兰政府和银行网站又遭大规模网络攻击被迫关闭
2月23日，乌克兰境内多个政府机构（包括外交部、国防部、内政部、安全局及内阁等）以及两家大型银行的网站再次沦为DDoS攻击的受害者。
专注监测国际互联网状态的民间组织NetBlocks还证实，乌克兰最大银行Privatbank、国家储蓄银行（Oschadbank）的网站也在攻击中遭受重创，目前与政府网站一同陷入瘫痪状态。
乌克兰国家特殊通信与信息保护局（SSCIP）表示，“部分政府与银行机构网站再度遭受大规模DDoS攻击，部分受到攻击的信息系统已经宕机，或处于间歇性不可用状态。”
目前，该部门与他国家网络安全机构“正在努力应对攻击，收集并分析相关信息。”
04 南非公民征信数据全泄露
3月，美国征信巨头TransUnion的南非公司遭巴西黑客团伙袭击，5400万消费者征信数据泄露，绝大多数为南非公民，据了解南非总人口约6060万人；
黑客团伙透露，通过暴力破解入侵了一台存有大量消费者数据的SFTP服务器，该服务器的密码为“Password”。
05 勒索软件攻击已造成国家危机
自4月17日Conti勒索软件攻击爆发以来，已至少影响了哥斯达黎加27个政府机构，其中9个受到严重影响，如征税工作受阻碍、公务员工资发放金额错乱等；
哥国新任总统日前表示，有证据显示，国内有内鬼配合勒索软件团队敲诈政府，这场危机是政府多年未投资网络安全的苦果；
安全专家称，这些犯罪团伙财力雄厚，完全有可能以收买的方式渗透进任何目标组织。
06 意大利多个重要政府网站遭新型DDoS攻击瘫痪
意大利安莎通讯社报道称，当地时间5月11日，意大利参议院、上议院、国防部等多个重要政府网站遭到网络攻击，网站无法访问至少1个小时，受影响的还有国际空间站、国家卫生研究所、意大利 汽车 俱乐部等机构的网站。
亲俄黑客团伙Killnet声称对本次攻击负责。此前，他们还曾先后对罗马尼亚门户网站、美国布拉德利国际机场发动过类似攻击。
作为对意大利DDoS攻击新闻报道的回应，Killnet团伙在Telegram频道上发布消息称，未来可能将出现进一步攻击。
07 亲俄黑客组织Killnet宣布对美欧十国政府发动网络战
亲俄罗斯黑客组织Killnet于5月16日宣布，该组织并未对欧洲歌唱大赛发起网络攻击，意大利警方宣称成功阻止网络攻击的说法是错误的。该组织同时宣布将对美国、英国、德国、意大利、拉脱维亚、罗马尼亚、立陶宛、爱沙尼亚、波兰和乌克兰政府发起网络战，声称选择上述国家的原因是其支持“纳粹”和“俄罗斯恐惧症”。
Killnet专门从事分布式拒绝服务（DDoS）攻击，通过大量请求来瘫痪服务器。该黑客组织近期多次对意大利、罗马尼亚、波兰、德国、捷克、拉脱维亚等国政府和其他网站发起网络攻击。
08 俄最大银行遭到最严重DDoS攻击
5月19日，俄罗斯最大银行Sberbank（联邦储蓄银行）官网披露，在5月6日成功击退了有史以来规模最大的DDoS攻击，峰值流量高达450 GB/秒。
次日，普京召开俄罗斯联邦安全会议，称正经历“信息空间战争”。他提出了三项关键任务，以确保俄关键信息基础设施安全。
此次攻击Sberbank主要网站的恶意流量是由一个僵尸网络所生成，该网络包含来自美国、英国、日本和中国台湾的27000台被感染设备。
Sberbank副总裁兼网络安全主管Sergei Lebed称，网络犯罪分子利用各种策略实施网络攻击，包括将代码注入广告脚本、恶意Chrome扩展程序，以及被DDoS工具武器化的Docker容器等。
Lebed表示，他们在过去几个月内检测到超过10万名网络犯罪分子对其展开攻击。仅在3月，他们就记录到46次针对Sberbank不同服务同步发动的攻击活动，其中相当一部分攻击利用到在线流媒体与观影网站的流量。
09 最强间谍软件：难以防范的国家安全威胁
接连曝光的事件引发对监控软件使用的广泛争议。在全球开展的飞马项目调查显示，目前已在世界各地发现超过 450 起疑似飞马入侵事件，受害者分布普及世界各地，包括不少国家的领导人。
目前飞马软件已被美国商务部列入黑名单，正在接受欧洲议会委员会的调查。频发曝光的飞马入侵事件突显出间谍软件构成的国家安全威胁。
10 网络攻击致使 汽车 租赁巨头全球系统中断，业务陷入混乱
5月5日Sixt公司表示，他们4月29日（周五）在IT系统上检测到可疑活动，并很快确认自己遭受到网络攻击。部分业务系统被迫中断，运营出现大量技术问题；公司的客户服务中心和部分分支机构受影响较大，大多数 汽车 预定都是通过笔和纸进行的，服务热线短时离线后恢复，业务陷入混乱。
总部宣称“根据公司的标准防范措施，我们立即限制了对IT系统的访问，同时启动了预先规划好的恢复流程。”但IT系统被限制访问，导致了Sixt公司的客户、代理和业务点发生业务中断。
公司称，此次攻击对公司运营与服务的影响已经被降至最低。据猜测，此次攻击可能属于勒索软件攻击，目前暂时没有相关组织表示负责。
美国长期对华开展网络攻击渗透，“黑客帝国”会如何危害全球网络安全？
美国长期对华开展网络攻击渗透，“黑客帝国”会如何危害全球网络安全首先是利用科技的前沿手段来单向透明窃取别国的重要机密，其次就是利用和一些盟国之间建立合作关系来作为掩护的目的，再者就是主要攻击一些政府部门或者一些重点大学来窃取高价值的资料，还有就是世界范围内的一些国家租用一些服务器来建立跳板防止被发现。需要从以下四方面来阐述分析美国长期对华开展网络攻击渗透，“黑客帝国”会如何危害全球网络安全 。
一、利用科技的前沿手段来单向透明窃取别国的重要机密
首先就是利用科技的前沿手段来单向透明窃取别国的重要机密 ，对于一些科技手段而言如果利用一些单向透明的措施来窃取机密文件往往是很难被发现的，因为这些潜在的病毒是侵犯了一些发现不了的文件。
二、利用和一些盟国之间建立合作关系来作为掩护的目的
其次就是利用和一些盟国之间建立合作关系来作为掩护的目的 ，之所以利用和盟国的关系来建立一些合作主要就是希望这些盟国可以发挥他们的一些网络优势来更好的让美国的网络攻击为所欲为。
三、主要攻击一些政府部门或者一些重点大学来窃取高价值的资料
再者就是主要攻击一些政府部门或者一些重点大学来窃取高价值的资料 ，对于政府部门而言他们主要选择一些重点大学或者政府来窃取一些重要的信息来帮助美国政府做决策。
四、世界范围内的一些国家租用一些服务器来建立跳板防止被发现
另外就是世界范围内的一些国家租用一些服务器来建立跳板防止被发现 ，主要就是为了达到不被人发现的目的。
美国应该做到的注意事项：
应该主动加强自身的道德建设。
0条大神的评论