【 第1页 第2页 第3页 第4页 】

全球深陷“黑客潮”

http://www.CRNTT.com   2011-09-16 15:02:05

攻击手法专业。多数安全专家认为，此轮黑客“非常缜密的规划及执行”，“拥有军事突袭般的精准度”。一方面，除早已得心应手的阻断服务攻击DDoS和编织僵尸网络的病毒攻击外，他们采用了时下最易得手的攻击手段。如“鱼叉式钓鱼”攻击。事先锁定目标的内部人员并通过各渠道掌握其社会关系，随后假冒身份向其发送邮件，利用他们对发件人的信任骗取其点击含有恶意软件的附件或链接，进而渗入目标内网，或长期潜伏或伺机进行破坏和窃秘等。另一方面，黑客团体内部的组织结构较过去更分散，既无领导核心，又无明确宗旨甚至没有固定成员，他们大多通过论坛、“推特”等来联系和协调，如“匿名”支持者常常出没于“AnonOps”论坛并于最近建立了自己的社交网站，“卢尔兹安全”则利用推特来吸引支持者和补充成员，现有追随者达35万人左右。安全专家分析称，他们“好似蜂群思维，没有固定的控制位置，也没有某个个体比其他人更有权威”，“匿名组织真正想做些什么，没有人可以阻止他们”。因此执法部门抓获部分成员并不意味着摧毁了整个组织。   　　黑客态度“嚣张”。与以往低调的黑客组织不同，LulzSec高调、公开且非常活跃。他们以推特和自身的官网作为宣战地，袭击前后都会不定时发布信息，嘲弄攻击目标（Lul来自网络语言，意为对他人的嘲笑）。他们还开设了攻击热线，号召“粉丝”们拨打电话，商讨下一个攻击目标。对于攻击美国军政网站的举动，LulzSec解释说：“我们非常不喜欢美国政府。他们的‘战船’太弱了，网站不安全，又缺乏乐趣。为了帮他们修补，我们决定带来一些额外的欢乐。”6月以来，美、澳、法、英、挪及荷兰警方相继逮捕了21人，其中包括英国18岁的少年杰克.戴维斯和19岁利安.克利里，他们被认为是LulzSec的核心成员，还包括了15名“匿名”组织成员。面对执法部门的穷追猛打，黑客实施了有力的报复，又一次掀起攻击狂潮。意大利政府国家关键基础设施计算机犯罪防卫中心电脑遭“匿名”攻击，包括关于美国农业部、澳大利亚国防部等政府部门以及埃克森石油公司、俄罗斯天然气工业股份公司等私营企业多达8GB的秘密文件被窃且已公开了部分内容。AntiSec则攻击了美国阿肯色、密西西比和密苏里等70多个地方警察网站，声称要让全美警察“难堪”以报复警方正在进行的抓捕“匿名”成员的行动。

【 第1页 第2页 第3页 第4页 】