23 Ingenious Facts o vdoru

2024 Avtor: Sherilyn Boyd | [email protected]. Nazadnje spremenjeno: 2024-01-10 00:06

Hacks so lahko preproste ali zapletene, smešne ali povsem prevarantske. In hekerji? Lahko jih motivira izziv, hubris, politika in da, dobiček. Zbrali smo dejstva o 23 najbolj zloglasnih hack vseh časov.

23. Conficker Worm

To je kramp, ki ne bo umrl. Lansiran leta 2008, še vedno prizadene do milijon računalnikov vsako leto, tako da se sam ponavlja in nato pretvori računalnike v pošto, da pošlje več kopij sama ali branje številk vaše kreditne kartice. Leta 2015 je bilo prepričano, da je Conficker odgovoren za 20% vseh kibernetskih napadov in se celo razširil na kamere policijskih teles.

22. Prvo digitalno orožje

Črv Stuxnet se je infiltriral v iransko jedrsko mrežo za čiščenje jedrskega olja, ki se ne zdi varna. In to ni bilo: Hekerji so okužili USB pogone in jih nato razdelili petim podjetjem, povezanim z iranskim jedrskim programom. Črv je sčasoma povzročil uranove centrifuge, da bi se izognili nadzoru, uničili tisoče vzorcev urana in vodilni iranski znanstveniki prepričali, da delajo nekaj, kar bi povzročile težave. Kot rezultat, se je Stuxnet imenoval za prvo digitalno orožje na svetu.

21. Home Depot Credit Card Attack

Začelo se je s hekerji, ki so ukradli eno geslo od prodajalca Home Depot in končalo se je z izpostavljenostjo 56 milijonov kreditnih kartic in 53 milijoni e-poštnih računov. Hakeri so uporabili ranljivost v Microsoftu, da skoči iz prodajalca v bazo podatkov Home Depot. Koda lurked tam noteected za pet mesecev, medtem ko tiho zbiranje informacij.

20. Spamhaus 2013

To, ki ga je ustanovil 17-letni najstnik v Londonu, je napadel Spamhaus, neprofitno spletno zaščito, ki ustvarja črne liste nezaželenih pošiljateljev in hekerjev. Začelo se je z uporabo okuženih računalnikov za poplavo in preobremenitev strežnikov Spamhaus s spletnim prometom (v tako imenovanem porazdeljenem napadu z zavrnitvijo storitve), in hitro (in slučajno) je upočasnil celoten internet.

19. Torej … Ali sem zmagal?

V letu 2014 so bili osebni podatki 145 milijonov uporabnikov eBay ogroženi zaradi lažnega predstavljanja. Hakeri so objavili lažne oglase z zlonamernim javascriptom, da bi dobili uporabniške poverilnice za prijavo.

18. Izdelava banke

V juniju 2014 so (verjetno) ruski hekerji uporabili seznam aplikacij in programov, ki jih uporabljajo računalniki JP Morgan, in ga zagledali z morebitnimi ranljivostji, da bi našli pot v sistem banke. Čeprav so pridobili informacije od 7 milijonov podjetij in 75 milijonov gospodinjstev, niso premaknili nobenega denarja in niso sprejeli nobenih finančnih informacij. Kateri, uh, je pravzaprav neke vrste jezen.

17. Vedno je porno

Melissa Virus deluje tako, da distribuira okuženo prilogo za elektronsko pošto, ki jo po odprtju pošlje po prvih 50 stikov. Virus je začel tako, da se začne veliko virusov: porno. Leta 1999 je bil virus prvič razdeljen v skupini Usenet alt.sex v datoteki, ki je vsebovala gesla za pornografske strani. Bodite previdni, fantje.

16. LinkedOut

Za povezavo LinkedIn je bilo potrebno štiri leta, da so ugotovili, da je heker, imenovani "Mir", ukradel gesla in prijavnice milijonov uporabnikov in jih sploh odkrili, ker so bile informacije na dražbi na temnem spletu za približno 2.300 $ za vsak bit. Ups.

15. Gamer Hack

Leta 2011 so hekerji sprožili napad na Sony PlayStation, ki je razkril osebne podatke 77 milijonov igralcev in dodal žalitev škode, ko so igralce PlayStation blokirali že več kot teden dni. Kršitev družbe je presegla 160 milijonov dolarjev. Najslabše? Milijoni fantov so morali dejansko preživeti čas s svojimi prijateljicami.

14. Čip na ramo

Leta 2012 so hekerji dostopali do informacij o milijonih kreditnih kartic in njihovih uporabnikov prek Global Payments, podjetja, ki se ukvarja s transakcijami s kreditnimi karticami. Veš, kako so ZDA le dobile čip kreditne kartice, in je za nekaj let zaostaja za drugimi državami pri pridobivanju tehnologije? Ja, ta napad je resnično koristil.

13. Hak stoletja

Tako kot so Sony Pictures pričakovali tudi objaviti The Interview, film, v katerem igra Seth Rogen o atentatu na severnokorejskega vodjo Kim Jong-un, so hekerji (verjetno sponzorirani s strani Severne Koreje) sprožili izčrpavajoči napad, ki je najprej prenesel, nato pa uničil vse podatke podjetja. Zaposlene, ki so se prijavljali na svoje računalnike, so pozdravili zvok pištolo in plesne, zombi podobne glave podjetja Sony. Zaskrbljujoče darilo je zlonamerna programska oprema odvrgla številko socialnega zavarovanja v višini 47.000 zaposlenih, množico neprijetnih elektronskih sporočil in celo neobjavljenih filmov v čakalne vrste interneta. Imenovano je "hack stoletja", in to ni podcenjenost.

12. Olje in težave

Leta 2012 je neveljaven računalniški tehnik v Saudovi Arabiji kliknil na povezavo v elektronski pošti, s čimer se je sčasoma zrušil 35.000 računalnikov, ki pripadajo Saudi Aramco, družbi, ki je odgovorna za dostavo 10% svetovne nafte. Aramco se je zmanjšal, da se je zanašal na fakse in pisalne stroje, hack pa je ustvaril tudi začasno pomanjkanje trdih diskov; družba je čiščenje zemlje za 50.000 od njih.

11. Ruševje fotelj

V devetdesetih letih 20. stoletja je ruski heker Vladimir Levin (s svojo ekipo) uspel preusmeriti milijone v žepne prevoze Citibank na svoje račune. Od svojega prenosnega računalnika v Londonu v Angliji je Levin prvič dostopal do omrežja Citibank in je nato lahko prenesel seznam strank in gesel. FBI je napad napadal kot enega od prvih poskuša oropati banko s pomočjo računalnika.

10. NASA

Leta 1999 je 15 let star, ki je šel po kodnem imenu C0mrade, zgrabil geslo, ki mu je omogočilo, da je v mrežo NASA, kradel 1, 7 milijona dolarjev programske opreme in zlomil računalniški sistem na orožje v Pentagonu. NASA je skoraj mesec dni ugasnila računalnike, Jonathan James (njegovo pravo ime) pa je postal najmlajši človek, ki je bil zaprt zaradi spletnega kriminala.

9. Thunderstruck!

Leta 2012 so računalniki v iranskih jedrskih objektih začeli naključno igrati AC / DC "Thunderstruck" v polni glasbi sredi noči. Hekerji niso bili nikoli prepoznani in niso povzročili druge škode. Mogoče so res želeli širiti besedo o AC / DC.

8. Operacija Cupcake

Hekerji niso vedno na robu družbe; mnogi od njih delajo za vlade. Ko so bralci prve revije revije An -Qaeda v angleškem jeziku, Inspire poskušali prenesti priročnik Kako narediti bomb v kuhinji vaše matere, so jih namesto tega pozdravili … recepti za keksne pijače? MI6 je vdrl spletno stran in zamenjal pdf s skodelicami, vključno z "Mojito" in "Rocky Road", od nič drugega kot Ellen Degeneres.

7. Plamen

Virus Flame velja za eno najsodobnejših orožnih vojaških vohunskih vojakov. Kot trojanec, ki se maskira kot neškodljiva programska oprema, lahko hčerinski sistem, ki ga lahko hacker začne, in črv, ki se lahko premika med računalniki, je trojna grožnja. Ko je leta 2012 infiltriral računalnike v Iranu, je Flame uspelo ukrasti gesla, sprejeti skripte, zapisovati pogovore v računalniku in okoli njih ter prenesti podatke na svoje strežnike.

6. Ljubim te

Ni bilo veliko ljubezni v ponarednem email ljubezensko pismo, poslano na milijone računalnikov leta 2000. E-pošta izvira iz Filipinov in črv, ki ga je vseboval, je povzročil ocenjeno 10 milijard ameriških dolarjev škode s samim samim seštevanjem, pri čemer so datoteke zamenjali na računalniku trdi disk in izvedbo aplikacije za krajo gesla.

5. Velika bolezen

V jesen 2016 je virus botnetov po imenu Mirai začel bombardirati strežnike po vsem svetu, sčasoma pa je med drugim zmanjšal Netflix, Twitter in CNN. Prav tako je prizadel več časopisov, med njimi T he Guardian. Kot lahko vsaj uganite iz širine svojih žrtev, je bil ta botnet najverjetnejši največji takšen, ki ga je svet kdaj videl.

4. Anonimno

Ironično smo vsi slišali za hacktivistično skupino Anonymous, ki je nastala iz sporočilnih plošč 4Chan. Skupina je uporabila masko Guy Fawkes iz V za Vendeto kot neke vrste maskote in se na splošno prilagaja liberalnim vzrokom. Anonymous je napadel cerkvijo Scientology, Westburško krstno cerkev in celo Donald Trump.

3. Fessing Up

Trajalo je skoraj dve leti, ko je Yahoo priznala, da je bila žrtev največje kršitve podatkov v zgodovini (500 milijonov uporabnikov je prizadel), nato pa je svoj lastni zapis premagal, tako da je nekaj mesecev kasneje razkril, da je utrpel prejšnjo kršitev podatkov podvojila velikost tega napada: na milijardo uporabnikov je vplivalo. Najbrž neumni rekord, najmanjši.

2. Ne dovolite, da se sami bodite naslednji

V zadnjem času je več zvezdic imelo gole ali riske fotografije, ki so na spletu objavile. Celebrity niso edini v nevarnosti; hekerji lahko tarče posameznika za finančne koristi ali kot vendeto. Posamezen taksist je vse bolj zaskrbljujoč in imate tvegano, da ste vdrli in da so vaše informacije izpostavljene, če ne ukrepate previdno na spletu.

Uporabite druga gesla za različne spletne storitve. Če uporabljate isto geslo na več platformah, ste izpostavljeni velikemu tveganju. Prvič, hekerji, ki imajo dostop do ene platforme, lahko dejansko dobijo dostop do vseh storitev, ki uporabljajo isto geslo. Drugič, izgubite svojo varnostno zaščito; MST spletne platforme imajo ponastavitev gesel, ki uporabljajo različne e-poštne naslove, vendar te funkcije ne morete uporabiti, če ste izgubili dostop do vseh platform.

Bodite pozorni na javne vroče točke. Obstajajo aplikacije, kot je Firesheep, ki lahko dostopajo do informacij na kateri koli napravi v javnem sistemu. Dostop do vaših datotek, fotografij in piškotkov.

Če ne iščete prenosa nekaj zaupanja vrednega in specifičnega, ne prenašajte ničesar. Vsakič, ko brskate po spletu ali odpirate e-poštno sporočilo, bodite previdni, če boste pozvani, da prenesete, zaženete ali odprete datoteko. Vprašajte se, ali je vir zaupanja vreden, in opravite raziskave, preden kliknete gumb za prenos.

1. Ashley Madison

Leta 2015 je skupina, ki se imenuje Impact Team, ušla v strežnike Ashley Madison, službe za ujemanje potencialnih goljufov in pridobila (in nato objavila) osebne podatke milijonov uporabnikov (vključno z nekaterimi vojaškimi in vladnimi uslužbenci). Medtem ko je spletno mesto skrbno šifriralo gesla uporabnikov, je svoje strežnike še vedno pustilo v veliki meri nezaščiteno. Še huje: krajo identitete ali tvoji aferi razkrije svoji ženi?