1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 黑客组织在俄乌冲突期间攻破大量网站 数据泄露警钟长鸣

本帖由 漂亮的石头2022-08-01 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    487,979
    赞:
    47
    Website Planet 研究团队分享了“匿名者”黑客组织实施的针对俄罗斯网站、技术和网络资产的攻击事件,可知在俄乌冲突爆发的第一天,某位组织成员就通过相关 Twitter 账户,号召全球黑客向俄罗斯发起网络攻击。现在回看,这一号召还是得到了不少黑客的响应。

    [​IMG]

    通过汇总过去一段时间里的报道,可知“匿名者”和黑客组织成员在多起针对俄罗斯国家媒体、政府网站、以及各种暴露于互联网上的数据库的网络攻击行动中,留下了“HackedByUkraine”和“止战 / No War”等口号。

    [​IMG]

    此外可知黑客使用了与臭名昭著的“MeowBot”类似的脚本,许多被攻击的俄罗斯 / 白罗斯数据库,其文件夹名称被篡改和删除。


    ● 有报道称,‘匿名者’破坏了石油巨头 —— 俄罗斯天然气工业股份公司 —— 的网站,并且攻击了今日俄罗斯(RT)新闻机构和俄罗斯航天局 Roscosmos 的控制中心。

    ● 2022 年 3 月 7 日,‘匿名者’声称入侵了俄罗斯国家电视台 24 频道、Channel One、以及莫斯科 24 台,并播放了战区画面。

    [​IMG]

    此外通过猛烈的分布式拒绝服务(DDoS)攻击,许多网站的服务器被汹涌而至的流量给压到瘫痪。

    而在被黑客访问的数据库中,就有来自 ciscenter.org 独联体网站的内容。

    [​IMG]

    虽然并非所有被攻击的数据库都被彻底删除,但通常当网站察觉到数据暴露时,官方总是很难在第一时间判断是否被攻击者给拖库。

    在最坏的情况下,用户的个人信息泄露或引发更严重的后果。

    [​IMG]

    以某个处于风险中的数据库为例,其中包含 27 万 2394 位用户的邮件地址、姓名、内部 ID 和管理信息。

    在精确掌握了相关信息后,攻击者还可针对个人发起更有针对性的钓鱼攻击。

    [​IMG]

    最后,攻击事件再次给各个机构敲响了安全警钟 —— 包括物联网引擎在内,许多数据库都存在不合理的配置,导致其很容易被攻击者闯入。

    此外Website Planet发现的其它暴露数据集,还涉及俄罗斯 ISP“Green Dot”(Зелёная точка),其在该国 18 个城市提供互联网和数字电视服务(包含 220 万条记录)。
     
正在加载...