美国被黑客入侵的石油公司_美国加油站被黑客入侵

hacker|
237

美国民众争先加油大打出手,为什么美国民众要争先加油?

美国最大输油管道运营商遭受到网络攻击,被迫关闭旗下成品油输油管道,造成了部分地区缺油。

美国近期发生的石油管道运营商遭受到了网络攻击,公司被迫关闭旗下的成品油运输管道,造成了美国东海岸多个州缺油的现象,当地部分地区的加油站在事情发生五天后,已经出现了停止供应的状况,美国东海岸多个州出现了深夜排队加油的情况,当地的油价也是有了明显的上涨,但是根据美国国家官方的声明显示,当地民众没有必要囤油,就像是新冠疫情之前没有必要囤积卫生纸一样。

显然,这一声明对于缺油的当地民众来说是没有起到什么作用的,毕竟人们使用汽车的频率和人们拥有的汽车的数量是非常多的,燃油的使用量也是非常的大的,当地民众担心长期缺油,才会争相去加油囤油等。

其实这样的事情很常见,在世界各个国家都是出现过的,当然,人们争相购买的商品也并不一定是石油,中国曾经发生过一次抢盐的风波,当时的各大商店和商铺中的食盐被人们抢购一空,但是最后人们的正常生活并没有受到多大的影响,这无疑就是一种盲目从众或者是出现了轻微的恐慌的原因,当地的政府需要处理好这样的事情。

这样的事情处理起来其实还是比较难的,因为很多的时候政府都只是在发布一些数据,去劝告民众,但是最为普通人,很多人都是有着很强的危机意识的,或者是看到身边很多的人去做,自己不做的话,好像有些不妥,于是这样的事情就会变得更难以控制。

但是相对于美国,我们国家的社会治安还是比较好的,美国的很多的地区都是不禁枪的,这对于在争抢加油时候发生矛盾也是非常危险,美国进入2021年以来就发生了多次比较严重的枪击犯罪事件,对于这一次的囤油、抢油当地的政府应该更加严谨地对待。

勒索病毒WannaCry能给我们带来什么启示?

最近的勒索病毒WannaCry以一种凌厉的态势席卷全球,多个机构和企业受到严重影响。

包括中国国内也曝出多家公司或机构相关问题,甚至连中石油都有超过2万座加油站遭到攻击。

这个勒索病毒WannaCry为什么能够这么肆无忌惮地在全世界范围内兴风作浪?又有谁该为此负责?

这一切要从美国国家安全局(简称NSA)说起,最初美国国家安全局以国家安全需要为名义开发了一套黑客工具包“永恒之蓝”,这个黑客工具包的作用就是协助国安局的本职工作。

“永恒之蓝”中包含多个Windows漏洞的利用工具,只要Windows服务器开了139、445等端口之一,就有可能被黑入,以此协助NSA必要时获取有用信息。

但要命的是,这个NSA的黑客工具包有一天被盗了……落入黑客之手的工具包自然不会拿来做慈善,自然而然地就被利用到了勒索牟利上来。

由于相关漏洞NSA一直没有向微软报告,所以直到今年3月,微软才开始向所有平台的Windows各版本推送相关的安全补丁,但为时已晚。

该病毒已经在网上通过445端口进行蠕虫式传播,并出现了新的变体,已致使超过150个国家20万台以上的PC中毒。

受到感染的PC中,重要的文件资料会被直接加密并删除原文件,勒索软件会向PC所有者索取定额的比特币作为报酬,否则这些加密文件将再也无法打开(即使动用目前地球上计算力最强的计算机来解密也需要上万年)。

个人用户反思:小聪明玩多了要吃苦头的

在WannaCry勒索病毒大规模爆发之前,微软就已经在今年3月推送了相关的安全补丁,而且连早已结束生命周期的Windows XP和Windows Server 2003等都收到了更新,那为什么还有大量的用户被攻击?

原因很简单,其实就是这些PC早就关闭了系统的自动更新,而且往往对系统的更新提示视而不见。这次勒索病毒的重灾区就是Windows 7,也是那些自认为是“电脑高手”的人使用最多的系统。而Windows 10则是受影响最小的系统,因为Win10的系统更新无法通过常规方法关闭,只能通过组策略来关闭,也就使得大部分Win10用户一直保持着自动更新。

在很多人眼里,只要保持良好的上网习惯和电脑使用方法,就能保证电脑的安全不被侵扰,更新系统是“操作系统厂商的阴谋”。

但人们不知道的是,真正的黑客有几百种方法让你的电脑成为他手中的玩物,普通用户的那点小心谨慎根本毫无意义。

还有另一种声音是网上的主流,那就是“我一个小老百姓有什么东西值得别人黑的?”但事实就是你永远也不知道黑客的底线在哪里。而这一次WannaCry尽管没有对家庭网络环境中的电脑下手,但在公司办公室里放任惯了的电脑用户还是遭到了打击。如果有谁的工作报告被加密勒索了,老板应该不会把责任推到别人身上。

没有人是绝对安全的,没有人是一定会被错过的,以前都只是侥幸而已,不要觉得会用组策略关闭Win10自动更新很牛叉,该老实更新的还是老实更新吧。

企业的反思:让员工自备系统早晚要出事

其次是企业机构层面,这次企业和机构,包括政府部门无疑是勒索病毒的重灾区,主要原因是系统版本陈旧、安全管理疏忽,甚至是使用盗版系统。

由于种种原因,很多企业内部的操作系统版本并没能跟上步伐,还在使用安全性能低下,甚至已经结束了生命周期的版本(比如Windows XP)。这类系统由于失去了微软的安全更新,所以是所有病毒最容易突破的防线,各种安全漏洞都为新型病毒打开了大门。

不过这一次微软确实为Windows XP和Windows Server 2003等已经退市的操作系统推送了相关的安全补丁,但还是分分中招,这就是整个企业或机构在内部网络安全防护上没有进行重视,不及时更新系统补丁等疏忽锁导致的。

而且有的公司并没有为员工提供标准的企业版操作系统,而是让用户自己准备,这种情况下那就是员工带来的系统五花八门且几乎都是盗版系统。让这样一批电脑接入公司网络,访问公司内部数据库,可想而知风险会有多大。

更重要的是,一旦发生安全事故,公司根本没有能力对所有电脑进行统一管理,只能要求员工如何操作。

事实上,国内除了部分大公司,大部分公司都是这种让员工自己解决系统问题的模式,主要原因还是为了省下一笔费用,然而这样做到底是赚了还是赔了,恐怕只有当重要资料数据被盗被黑了,才会知道吧。

所以,企业和机构应该尽可能使用最新版本的操作系统,保持内部网络的安全防护,并统一采购企业版系统掌握全部公司电脑的控制管理权限。

国家的反思:必须有自主独立的操作系统

最后来看看政府与国家层面。这次勒索病毒整个事件中最有意思的一环就是NSA与微软之间的扯皮,就在各方都在指责微软对漏洞防堵不力时,微软也将矛头指向了NSA。

微软指责NSA在发现系统漏洞后不仅没有向微软进行报告,反而偷偷摸摸利用漏洞开发了一整套黑客工具,而且在该工具里居然有23个漏洞之多。这就引出了国家机构在发现系统漏洞后有没有义务向操作系统公司进行汇报的问题。

对于这个问题,我们很难给出答案,因为站在国家机器的立场,利用系统漏洞甚至是要求操作系统留有后门的行为都是被默许的,只是这种事情一般都不会放到明面上来,国家机器也肯定是不会承认的。所以如果一旦因此发生事故,到底是政府的责任还是操作系统公司的责任,或是双方的责任都很难说。

因为微软是美国的,这个国家的操作系统被全世界的个人、企业、机构、国家政府机构使用。

谁也不能保证在国家的压力下,这个国家的操作系统会对其他国家和地区产生什么样的影响。这次一个小小的“永恒之蓝”就在全球范围搞出了这么多事,如果利用“永恒之蓝”的不是勒索几个钱的黑客组织,而是有着特殊目的的美国国家安全局呢?

如今的操作系统可以说是一个国家的重要支柱

如果这根支柱出现问题后果将不堪设想,而更大的问题是,对于很多国家来说,对这根支柱并没有完全的主动权,因为它是别国的产品,遥控器就捏在别国政府的手里。

或许从这件事之后,关于开发国产自主操作系统的项目会被格外关注,网上也会减少很多冷嘲热讽和闲言碎语,这是好事。作为一个大国,拥有自己完全独立的操作系统,是必须的。

由一个勒索病毒事件引出这么多问题,这么多疏忽,我们不知道该说是坏事还是好事。

但不管怎样,这次的事件都给整个互联网社会上了一课,从个人到企业再到国家层面,应该都能从中发现自己的问题。如果是这样,WannaCry还真是个好老师呢,只是这学费有点太贵了。

2008年中美黑客大战是怎么回事

中国北京时间5月9日消息,近日与美国黑客展开“网络大战”的中国黑客5月9日表示他们已将1000家美国网站的页面进行了修改,不过中国黑客主动呼吁结束这场“网络战争”,与美国黑客“停战”。 中国“红客联盟”在网站上发表声明称,该组织已攻击了1000家美国网站,他们的目标已经实现。声明称:“从现在开始再发生的黑客攻击事件将与红客联盟无关。” 自4月1日美国侦察机撞毁中方军机事件发生后,美国黑客向中国网站发动了进攻,数百家中国网站遭到入侵,美国黑客还在这些网站上留下了攻击中国的语句。由中国黑客组成的非正式黑客组织“中国红客联盟”于5月1日宣布将向美国网站发动反击。 随着双方网络大战的开始,更多的美国和中国网站都遭到了攻击,其中一些网站不得不暂时停止运营。在这期间,两家负责纪录网站被攻击情况的国际性安全公司表示,自4月1日以来有近千家以“.cn”结尾的网站遭到了入侵。同时,至少十几家非常知名的美国网站也遭到了显然是来自中国的黑客的攻击,这些黑客在美国网站上留下话称:“禁止向台湾出售武器,台湾是中国不可分割的一部分。” 位于北京的网络安全公司管理人员表示,除非网络管理员时刻注意增强服务器的安全防范能力,否则很多网站都极容易遭到黑客攻击。该管理人员说,大多数黑客攻击均是通过一系列防范能力不强的服务器作为跳板完成的。 中国红客联盟也在声明中呼吁增强中国网站的安全性,并表示遭到美国黑客入侵的中国网站大多是小型网站。声明称:“网络大战的有利之处在于使中国网站注意到了网络安全的重要性,现在越来越多的网站会认真对待网络安全问题。”摘自新浪

2017年置美国于危险之中的那些黑客事件?

12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道,盘点了2017年发生的一些重大黑客事件:

伊奎法克斯泄密事件

今年7月,有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司,窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一,因为有太多敏感信息被曝光,公民的社会保险号也在其中。

伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年,因为被盗数据可以用来实施身份盗用犯罪。

伊奎法克斯泄密案发生后,人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期,中介机构掌握了各种个人信息。

伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户,买了信息的人会更加了解你。

雅虎事件

雅虎的母公司美国威瑞森电信公司今年8月宣布,全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。

前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示,雅虎直到2016年才发现入侵事件,当时声称受影响账户为10亿个。

到目前为止,雅虎仍然不清楚究竟谁是罪魁祸首。

政府工具外泄

今年4月,一个名为“影子经纪人”的匿名组织发布了一批黑客工具,据信这批工具来自美国国家安全局。

黑客可以利用这些工具入侵多种Windows服务器和操作系统,包括Windows7和Windows8系统。

美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁,但许多公司没有及时更新。随后,“影子经纪人”发布的工具被用来制造多起国际重大黑客事件,比如“想哭”勒索事件。

“想哭”勒索软件

“想哭”勒索软件利用了从美国国安局泄露出来的部分工具,传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司,锁住了它们的电脑系统。

“想哭”背后的黑客要求这些公司为解锁文件支付赎金,超过30万台机器受到影响,包括医疗和汽车在内的无数行业都未能幸免。

而且此事影响到了人命:有英国医院因为电脑被锁定,被迫暂时关闭。有病人告诉记者,他的癌症手术只能推迟。

“诺特佩蒂亚”病毒

今年6月,“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招,包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。

“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。

美国联邦快递9月表示,病毒已造成3亿美元损失,旗下TNT国际快递公司被迫暂停业务。

“坏兔子”勒索软件

另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑,而那些新闻媒体网站已经被黑客入侵了。

这轮勒索风潮发生在10月,主要冲击了俄罗斯,但有专家发现乌克兰、土耳其和德国也出现了受害者。

这件事提醒我们,用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。

选民信息泄露

今年6月,有电脑安全研究人员发现,一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错,导致近2亿选民信息被泄露。

这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的,但网络安全师克里斯·维克里经常发现有公司设置错误。

美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。

优步隐瞒黑客案

2016年,有黑客窃取了5700万优步用户的数据,美国优步公司随后支付10万美元平息此事。直到今年11月,该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案,很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。

报道称,此类事件,2018年会更多。美国趋势科技公司副总裁农尼霍芬认为,针对物联网的攻击活动将持续影响民航、制造、汽车等行业,因为这些行业越来越依靠所谓的智能技术。

“我们的手提电脑和手机所面临的网络安全挑战,这些行业同样要面对,但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑,我的数据就会受到威胁。但如果有人入侵一台自动机械臂,受威胁的就成了整条生产线。”

报道表示,今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明,社会保险号与生日恐怕不是安全识别身份的最佳方式,犯罪分子以较低的价格买卖这些数字,而地址、电邮、密码之类的个人信息也被买来买去。

全美汽油零售价暴涨,导致美国汽油价格疯涨的原因是什么?

美国和布隆迪的石油价格上涨,在会议期间都上涨了2%以上。 WTI原油今天达到最高每桶34.37美元,收复了自沙特阿拉伯发动石油价格战以来的大部分跌幅,价格战前约为每桶45美元。价格,仍然相差十美元。主要是因为先前的数据显示,上周美国原油库存下降,产量下降速度超出预期,从而缓解了供过于求的局面,这给储油空间带来了压力。截至收盘,前期主力原油合约上涨3.84%至278.2元/吨。

首先,从宏观角度看,之前的原油价格上涨很大程度上是由于引发全球石油需求下降的公共卫生事件的影响。当每个人都在家时,原油消耗的确只有更低,不会更高。因此,在这种情况下,需求严重不足,供应相对刚性,导致供过于求,直接带动了原油价格的持续下跌。这是全球石油价格下跌的根本原因。

其次,油桶终于有储存油的空间。除了供过于求和需求不足之外,还有另一个重要原因。石油市场强烈的供需矛盾,伴随着大量的石油库存短缺。由于成品油没有放置的地方,因此简单地放置它就可以生产石油,但不能放置。使用油桶来储油,直接导致了负面的油价现象。在库存方面,上周,美国商业原油库存在过去四个月中首次下降。有迹象表明,由于防疫措施的放松,石油需求已经开始回升。原油储存压力下降。根据美国能源信息署(EIA)昨天发布的数据,美国原油库存上周减少了500万桶,至5.265亿桶,该调查估计增加了120万桶。看到这样的油库的存储能力,许多人终于放开了他们垂头丧气的心。有了充足的库存,实际上就不必过多担心油价会降至负价。

第三,供求关系的调整终于开始发挥作用。欧佩克国家与俄罗斯之间的价格战结束后,尽管双方都承诺要进行一定程度的减产,但减产不可能在短期内实现。它需要进行计划和分阶段进行。现在终于可以看到以前的减产计划了。当达到效果并且减少产量的结果出来时,压力自然会降低。同时,世界主要国家已经开始恢复生产和工作。尽管恢复生产和工作的压力很大,但是毕竟市场需求将缓慢上升。只要需求出现反弹而供应减少,天然油的压力就不会太大。

美一黑客团队将解散,此前有过哪些“壮举”?

美一黑客团队将解散

此黑客团队之前都有哪些壮举呢?

当地时间5月7日,美国科罗内尔输油管道公司遭到勒索软件攻击,被迫关闭位于美国东海岸的输油管道,导致许多州出现燃油短缺,加油站排起了长队。直到5月14日,输油管道才恢复正常运行。

5月15日,据报道,导致美国石油运输大动脉瘫痪的黑客团队“阴暗面”宣布,该团队计划解散。据报道,在执法机构的压力下,该组织已经无法进入其业务结构,并将关闭。有安全专家指出,“黑暗面宣布解散”很可能只是一种掩饰,组织可能只是想拿钱跑路”,从公众视线中消失,以避免这种高调攻击带来的压力。

正如之前“阴暗面”所说的一样:“我们的目标是赚钱,不是给社会制造问题。"

据早些时候的报道,有消息称,科洛尼尔管道运输公司以加密货币的形式向黑客支付了近500万美元的巨额赎金。在收到赎金后,黑客向该公司提供了一个解密工具,以恢复其瘫痪的计算机网络。科洛尼尔管道公司不是黑客团队的唯一目标。据外媒报道,东芝的一家法国分公司近日表示,遭到阴暗面攻击,窃取了约740GB的数据。

在信息安全中,“黑客”是指研究智能计算机安全系统的人。利用互联网、电话系统等公共通信网络,私自加载对方系统的,称为黑帽黑客;白帽黑客调试分析计算机安全系统。“黑客”一词最初是用来指研究电话系统盗窃的人。

“黑客”是“热衷于研究系统和计算机内部运行的人”。一般指擅长IT技术的人和计算机科学家。黑客精通各种编程语言和操作系统,随着计算机和网络的发展而成长。他们是一群在互联网上热衷于科技探索和计算机科学研究的技术人员。

好了,以上就是本期所要分分享的内容了。

0条大神的评论

发表评论