本文目录一览:
黑客借助DDoS攻击窃取20亿卢布
11月初,俄罗斯十大银行中有五家遭到DDoS攻击。俄储蓄银行行长戈尔曼·格列夫表示,此次攻击的力度远远超出以往的攻击。12月2日,俄罗斯央行官员称,该行代理账户遭黑客袭击,被盗取了20亿俄罗斯卢布资金。随后,俄罗斯央行官员Artyom Sychyov证实了这一消息,并表示,“黑客曾尝试盗取50亿俄罗斯卢布左右的账户资金”。
那么,DDoS攻击到底是什么,黑客又是怎样借助DDoS攻击从戒备森严的俄罗斯银行盗取20亿卢布的呢?
分布式拒绝服务(DDoS)攻击是网络攻击手段中的一种, 是利用大量合法的请求占用大量网络资源,以达到瘫痪网络的做法——黑客通过大量被控制的计算机同时攻击目标,耗尽服务器的CPU、网络带宽、内存和数据库服务等,以实现影响用户正常使用的目的。DDoS攻击不仅可以域名系统服务器等具体目标,还能利用巨大的流量攻击目标所在的互联网的基础设施使其过载,影响网络的性能和所承载的服务。
由于Windows和Linux 本身就存在一些安全漏洞,黑客可以通过入侵高访问量的网站,并在网页中注入木马病毒,利用系统漏洞感染浏览网站的计算机。一旦有计算机访问并感染木马,就会被木马传播者控制,成为DDoS攻击者的僵尸主机,随后会在僵尸主机上面安装拒绝服务攻击软件。为了隐蔽自己,攻击者会遥控安装了控制软件的僵尸机发动拒绝服务攻击,使被攻击目标由于忙于处理大量的攻击数据包而无法提供正常服务。这种攻击既可以阻断某一用户访问服务器,或阻断某服务与特定系统或个人的通讯,也可以通过向服务器提交大量请求,使服务器超负荷,并利用网络过载来干扰甚至阻断正常的网络通讯,无法响应正常的服务请求,严重的可能导致整个网络瘫痪。
由于经济利益的驱动和操作系统存在大量漏洞使攻击者可以控制大量僵尸主机,构筑庞大的僵尸网络,以及大量攻击工具的诞生降低了DDoS攻击的技术门槛,同时僵尸主机的计算性能和接入带宽随着微电子技术和信息技术的进步突飞猛涨,使DDoS攻击已经初步形成产业链,网络上就有人专门从事收集“僵尸主机”的非法活动,然后以低廉的价格出售给攻击发起者,或者直接遥控这些“僵尸主机”进行攻击。
(DDoS攻击体系)
根据DDoS攻击的方式来看,Land 攻击、SYNflood 攻击、Teardrop 攻击等主要针对操作系统、TCP/IP网络协议、应用程序等的缺陷,构造某种特殊的数据包,使系统停止对正常用户的访问请求或使操作系统、应用程序崩溃。而Smurf攻击、UDP 淹没攻击采用比被攻击网络更大的带宽,生成大量发向被攻击网络的数据包,从而耗尽被攻击网络的有效带宽,使被攻击网络发生拥塞。下面具体介绍几种常见的DDoS攻击方式:
由于TCP协议要经过三次握手才能建立连接,于是就有攻击者针对握手过程的SYN flood攻击——在攻击者发出包含SYN(TCP/IP建立连接时使用的握手信号)标志的数据包后,服务器会发送SYN-ACK表示接受到了消息,攻击者不回应确认字符(ACK),在此情形下,服务器会重复发送SYN-ACK,进而占用服务器资源。
在实现方式上,攻击者可以利用本地IP发送大量的普通SYN进行攻击,在收到被攻击主机的SYN-ACK后不予回应,这样被攻击主机就在缓存中建立了大量连接队列,造成了系统资源的消耗而无法向正常请求提供服务。也可以在在SYN 中通过欺骗来源IP 地址,这让服务器送SYN-ACK到假造的IP 地址,因此,真实的IP 地址永远不可能收到ACK。此外,攻击者还可以先伪造一个SYN发送到服务器,然后再伪造一个ACK发到服务器,传送最后的ACK 信息,大量的伪造SYN+ACK也会造成服务器瘫痪。
Land攻击与SYN floods攻击有些类似,区别在于Land攻击包中的源地址。在Land攻击中,攻击者向被攻击主机发送一个经过特殊构造的TCP 数据报,该数据报带有SYN 标志,同时具有相同的源IP 地址和目的IP 地址及相同的源端口号和目的端口号。换言之,IP 地址和端口号都为被攻击主机的,这样当被攻击主机收到这样的TCP 数据报后,就会在本地不断的收发SYN和ACK,从而致被攻击的机器死循环,最终耗尽资源而死机。
Teardrop 攻击是利用数据包分解实现的。由于每个数据要传送前都会经过分组切割,每个被切割的数据小组都会记录位移的信息以便重组,Teardrop攻击通过捏造位移信息,比如向被攻击目标发送两个连续的IP 数据包,由于这两个数据包是相互重叠的,导致在目的系统发生大量的数据复制,从而耗尽被攻击主机的CPU 和内存资源。
由于用户数据报协议(UDP协议)是一个面向无连接的传输层协议,所以数据传送过程中,不需要建立连接和进行认证。UDPFlood攻击就利用UDP协议不需要建立连接和进行认证的特性,向被攻击主机发送大量的UDP 数据包,这样一方面会使被攻击主机所在的网络资源被耗尽,还会使被攻击主机忙于处理UDP数据包,而使系统崩溃。
至于黑客如何利用DDoS攻击从俄罗斯银行盗走20亿卢布,业内人士认为,黑客并非直接利用DDoS攻击从银行盗走资金,而是利用DDoS攻击瘫痪银行的网络,对银行的安全防卫造成混乱,在银行恢复系统的过程中,特别是一些不太正当的恢复操纵很容易被黑客抓住机会,通过其他的方式从银行盗走20亿卢布。也就是说,DDoS攻击并不能直接盗走银行账户里的资金,但却给黑客制造了在混乱中窃取金钱的机会,至于黑客具体抓住银行哪些安全漏洞盗走资金的,只有当事人才清楚,我们这些看客也只能猜测了。
出品:科普中国
制作:铁流
监制:中国科学院计算机网络信息中心
“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。
本文由科普中国融合创作出品,转载请注明出处。
全球最为严重的黑客入侵事件有哪几起?
世界上自从电脑普及之后,就发生了很多黑客入侵的事件,下面介绍几种危害比较大,范围传播比较广的病毒。
一、“梅利莎病毒”事件
1998年,大卫L史密斯运用Word软件里的宏运算编写了一个电脑病毒,这种病毒是通过微软的Outlook传播的。史密斯把它命名为梅丽莎,一位舞女的名字。一旦收件人打开邮件,病毒就会自动向50位好友复制发送同样的邮件。史密斯把它放在网络上之后,这种病毒开始迅速传播。直到1999年3月,梅利莎登上了全球报纸的头版。据当时统计梅利莎感染了全球15%~20%的商用PC。还迫使Outlook终止了服务,直到病毒被消灭。而史密斯也被判20个月的监禁,同时被处5000美元罚款。这也是第一个引起全球社会关注的电脑病毒。
二、“冲击波病毒”事件
冲击波病毒是利用在2003年7月21日公布的RPC漏洞进行传播的,该病毒于当年8月爆发。它会使系统操作异常、不停重启、甚至导致系统崩溃。另外该病毒还有很强的自我防卫能力,它还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。使电脑丧失更新该漏洞补丁的能力。而这一病毒的制造者居然只是个18岁的少年,这个名叫杰弗里·李·帕森的少年最后被判处18个月徒刑。这个病毒的变种至今仍有存活,小心中招哦。
三、“爱虫病毒”事件
爱虫跟梅利莎类似也是通过Outlook电子邮件系统传播,不过邮件主题变为了“I LoveYou”,打开病毒附件后,就会自动传播。该病毒在很短的时间内就袭击了全球无以数计的电脑,并且,它还是个很挑食的病毒,专喜欢那些具有高价值IT资源的电脑系统。“爱虫”病毒是迄今为止发现的传染速度最快而且传染面积最广的计算机病毒。
四、“震荡波病毒”事件
震荡波于2004年4月30日爆发,短短的时间内就给全球造成了数千万美元的损失,也让所有人记住了04年的4月。电脑一旦中招就会莫名其妙地死机或重新启动计算机;而在纯DOS环境下执行病毒文件,则会显示出谴责美国大兵的英文语句。
五、“MyDoom病毒”事件
MyDoom是一种通过电子邮件附件和网络Kazaa传播的病毒。在2004年1月28日爆发,在高峰时期,导致网络加载时间减慢50%以上。它会自动生成病毒文件,修改注册表,通过电子邮件进行传播。芬兰的一家安全软件和服务公司甚至将其称为病毒历史上最厉害的电子邮件蠕虫。据估计,这个病毒的传播占爆发当日全球电子邮件通信量的20%至30%,全球有40万至50万台电脑受到了感染。
六、美国1.3亿张信用卡信息被盗事件
28岁的美国迈阿密人冈萨雷斯从2006年10月开始到2008年1月期间,利用黑客技术突破电脑防火墙,侵入5家大公司的电脑系统,盗取大约1.3亿张信用卡的账户信息。造成了美国迄今起诉的最大身份信息盗窃案,也直接导致支付服务巨头Heartland向Visa、万事达卡、美国运通以及其他信用卡公司支付超过1.1亿美元的相关赔款。2010年3月,冈萨雷斯被判两个并行的20年刑期,这是美国史上对计算机犯罪判罚刑期最长的一次。正因为这次事件冈萨雷斯被称为美国史上最大的黑客。
七、索尼影业遭袭事件
2014年11月24日,黑客组织“和平卫士”公布索尼影业员工电邮,涉及公司高管薪酬和索尼非发行电影拷贝等内容。据估计此次行动与即将上映的电影《采访》有关。虽然索尼影业最终决定取消影片的发行。但在此次袭击事件发生数月后,其影响依然在持续发酵,电脑故障频发,电邮持续被冻结等。因涉及到诸多影视界明星及各界名人,该公司联席董事长被迫引咎辞职。
八、“熊猫烧香病毒”事件
为什么把熊猫烧香病毒放在最后呢,因为对熊猫烧香病毒体会最深,相信在2006年-2007年初玩电脑的人都会记得一个名为“熊猫烧香”的病毒,2007年1月初开始肆虐网络,它主要通过下载的档案传染,受到感染的机器文件因为被误携带间接对其它 计算机程序、系统破坏严重。在短短的两个多月时间,该病毒不断入侵个人电脑,给上百万个人用户、网吧及企业局域网用户带来无法估量的损失。不过,熊猫烧香作者只为炫技,并没有像比特病毒一样为了要钱。2007年9月24日,“熊猫烧香”案一审宣判,主犯李俊被判刑4年。
求一部关于电脑黑客帮一个组织头目黑一个银行账户十亿美元的美国电影
“战争游戏”战争游戏(1983)
简介:
于1983年,电影“战争游戏”,打开一个黑客电影之先河。故事发生在里根总统正逢冷战高峰。苹果Mac尚未出生,计算机科学怪才专属玩具,影片,公众对核战争的恐惧和未知的新技术的观众吓得之一。影片的主角是一个名叫大卫·莱特曼的电脑天才,免费使用学校的电脑系统,更改考试成绩,还没有研究,整天在恐惧中所花费的时间在电子游戏。一天误击北美防空系统(NORAD),一台超级计算机模拟类游戏“第三次世界大战”大卫用它玩,他不知道的是,这个游戏比他想象的要成真:当大卫退出,游戏不结束,NORAD的电脑仍然认为苏联人发动了核战争,两个超级大国的电脑战争游戏并没有结束......
============================================== ==========
2。 “运动鞋”的运动鞋(1992)
剧情:
通天团“讲述了一组代码运动鞋”合法黑客“的故事。运动鞋是一个精通电脑的工业间谍,银行,政府机构和其他机构出钱请他们的“黑”自己的电脑系统,该检测系统的安全性。毕小铺是这一群人的头,沉默,低调,较少看到了曙光过去,典型的黑客
一天,一个政府机构找上门来,毕小铺偷在线计算机软件,它可以打开世界上所有的秘密的计算机资源,拒绝是不可能的,因为它拥有碧小铺男子所有过去的秘密,真正的幕后的小人是一个国际罪犯COSMO,他与腐败分子相勾结,在政府的碧小铺组的人“狗急跳墙”......
================================================= ========
3种不同的空间的程度“剪草机(1992)
简介:
异度空间”是在虚拟空间中的第一部电影。招聘史密斯是一个定期修剪草坪,劳伦斯·安吉洛博士安杰洛智力水平儿童割草,打了一个秘密的政府机构,负责军事训练的高度智能化的大猩猩。,安杰洛和机构出了问题,弱智的工作吸引他的注意力。他确定为实验对象的工作,他的智力恢复到正常水平。实验结果出人意料:招聘已经成为这个星球上最聪明的人,他的潜力,继续发展他陷入某种非人类的外星人...... ================================================ ========
4。“网络惊魂”净(1995)简介:安格拉·贝内特,
电脑奇才在计算机程序中专门从事各种病毒的她隐居的人居住在加州的现场互动,不经意间收到了创纪录的黑客犯罪证据的软盘,她掉进陷阱被敌人:出国旅游,打的年轻男子竟然是杀手,她回到家中,发现,缺少汽车,房子被卖,她还被指控的罪犯......
安吉拉开始反击,她发现了一组自称“逆天”计算机犯罪分子通过网络控制卡萨的德拉尔软件公司,他们卖的数据保护,并设置一个埋伏在实际的复制系统的所有客户端。安吉拉冒险游乐入卡萨德拉尔软件公司,发现他们原来的身份一直是一个“御林军“取代她的在线访问,用一种特殊的电脑病毒破坏电脑展销会的逆天的数据库。
====================== ==================================
5。“网络惊魂2.0”net2.0中( 2006)
简介:
计算机人才希望卡斯蒂利亚就业独自前往伊斯坦布尔的备用融资财团修复网络防火墙的国际化企业在土耳其伊斯坦布尔,希望发现她的世界里,一切都变得很奇怪,她是一步一步失去了她的身份证,护照,身份证,甚至她自己的名字。幸存下来,她决定利用自己的专长诬陷她背后还手。更接近真相,她更害怕,让她背负偷14万美元和杀人犯的罪行,竟然是她最亲密的爱人......
==========================的==============================
6“黑客”黑客(1995)
故事大纲:在
绰号的“零冷”的戴德·墨菲是黑客的传说,1988年,他单枪匹马得到华尔街1507电脑瘫痪,导致全球金融危机,11岁的戴德挂在美国联邦调查局文件名,是禁用键盘,直到18岁生日。7年没碰数字......
昵称“蚀刻凯特·利比是一个女黑客在信息高速公路上横行无阻。当“零冷”与“蚀刻”相遇,性别战争是不可避免的硬盘上的开始。 “瘟疫”,受聘于跨国公司的黑客高手,他不仅想采取网上诈骗数百万美元还想嫁祸戴德,凯特和他们的朋友。无罪释放,戴德,凯特招募了一堆黑客高手,回到大公司罢工加入他们的阴谋。
============================================== ==========
7。 “杀人硬件”炫技(1995)
戏剧的介绍:
1999年,洛杉矶,执法训练警察探头模拟器原型开发的技术中心。这种虚拟现实模拟器加载与国家的最先进的人工智能技术,用户需要寻找的计算机生成的刑事第十一德国6.7(结合人类所有邪恶),以锻炼他们的侦探技能。然而,这种复杂的“猫捉老鼠”的致命后果:德国6.7解放出来的虚拟空间到现实世界的邪恶狡猾的座椅系统。前警察帕克·巴恩斯被认为是最好的机会第十一制服德国6.7。
犯罪的专家的帮助,卡特,巴恩斯必须穿梭于现实和虚拟世界,在新千年之前抓住座位德。与此同时,德国第十一巴恩斯6.7体找到杀害他的妻子和女儿的变态杀手的影子。本场比赛的猎人变得复杂,赌注是很高的。
============================================== ==========
★无聊老生收集,谢绝复制引用★
===================== ===================================
8。 “约翰尼助记符”约翰尼助记符(1995)
剧情介绍:
2021,在世界上的巨大的计算机网络。超过半数的人类亡的电子设备发出的电磁波对环境造成污染。成为最昂贵的商品,黑客猖獗,最有价值的信息,必须通过人的大脑传输。
约翰尼是负责传输的信息专业人员。在约翰尼科学家受聘于两个来自叛逃的世界第三大跨国Pharmkom通过他们无价的数据。
约翰尼在大脑中的内存芯片无法承受超负荷上传,如果你没有找到解压密码信息,他将被杀。此外,Pharmkom聘请了世界上最大的犯罪集团的瘪三,采取约翰尼的头恢复无价的信息。
============================================== ==========
9。 “黑客帝国”黑客帝国(1999)
简介:
名为“矩阵”的人工智能系统控制等草食动物。穆里尼奥看起来黑客在网络上的“矩阵”。
见到了黑客组织的领导人睡眠,在一个神秘的女孩Telei镍,三的指导下走上斗争“矩阵”的旅程。
穆里尼奥面临着另一个问题:他是谁?我们不知道为什么,穆里尼奥的回答是“不”。 Morpheus的朋友塞弗同意他的观点。而另一些不那么肯定。此外,在保护“矩阵”冷代理史密斯刚拥有令人震惊的秘密。
穆里尼奥,墨菲和Te基伯拉莱尼的用他们的生命对抗强大的敌人,找到答案,找到自己。他们的每一步是很危险的...
============================================== ==========
10“剑鱼”剑鱼(2001)
简介:
加布里埃尔蒙特利尔山在政坛闯荡多年的间谍,他妄想的极端爱国主义组织建立一个属于自己的。为了提高组织招聘到所需的资金,,加布蒙特利尔决定冒险进入网络空间窃取一笔高达数十亿美元的资金。希尔需要一个顶尖电脑黑客的帮助。他的眼睛斯坦利吉森。
士丹利是世界两大顶级黑客之一,他将从事FBI计算机监控系统的倒挂,当然,他也坐了牢。现在他住在一个破拖车,他与他的妻子离婚,已婚,有一个小女儿,冬青专拍色情的大老板。加布蒙特利尔士丹利走出了大山,帮助士丹利承诺成功收复他们的女儿的抚养权。斯坦利同意冒这个险,他成了一个身不由己的棋子......
============================================== ==========
11“防火墙”防火墙(2006)
简介:
计算机安全专家杰克·斯坦菲德是一家位于西雅图的太平洋银行。他是负责设计最有效的防盗计算机系统,多年来,通过层层的密码和防火墙,防止猖獗的计算机黑客盗取银行的资产。
杰克支付的公司,让他,他,作为建筑师的妻子贝丝,和他们的孩子住一个亲切的生活,包括一个豪宅位于高档住宅小区?郊区。
杰克的防盗系统,有一个致命的弱点,那就是他自己的,有一个残酷和穷凶极恶的歹徒决定利用此漏洞盗取银行巨款。
比尔考克斯已经仔细观察杰克和他的家人,并利用各种先进的电子设备来监视他们的互联网活动,窃听他们的电话,熟悉他们的日常,并窃取他们最亲密的数据。
他花了将近一年的杰克家庭生活的每一个细节,终于采取行动。他带领一群人闯进房子,软禁贝丝和她的孩子在自己家中的历史,并,杰克被迫帮助他的服务在太平洋银行窃取的巨款亿美元。
杰克试图帮助救出家人的每一个动作考克斯识破并阻止,所以没有办法,只好破解自己设计的计算机安全系统,亿美元大笔的钱国外进口考克斯银行帐户,不仅让他成为罪犯也被迫销毁所有的证据考克斯犯案。密切监测,只有几个小时来完成交易,并找到歹徒看似天衣无缝的阴谋的漏洞,希望能挽救一个人的生命。
============================================== ==========
12“3个10”/异次元的的黑客TheThirteenth楼(1999)
简介:
故事开始于1937年在洛杉矶哈蒙德富勒幽会回酒店的情人,他留下了一封信给某人,赶回家见他的妻子。当他正躺在床上,突然空间转换到1999年的洛杉矶......道格拉斯霍尔和哈南富勒
13层高的办公大楼的商务区,在洛杉矶,在洛杉矶创建了一个虚拟的1937年。一天,霍尔一觉醒来发现哈南了,他成为了首要犯罪嫌疑人。
霍尔可以不记得是否参与了谋杀,为了查明真相,现实和虚拟世界之间在1937年,这种双重生活在现实世界中存在的霍尔变得越来越模糊...... ...富勒在亡之前似乎已经被牵连类似的双重生活。神秘的美只是显得更模糊了真实与虚幻的世界之间的界限。
============================================== ==========
13 /黑客制裁计算机犯罪的战争硅塔(1999)
简介:
======== ================================================ 14黑客低俗小说“(2000)放倒
简介:
凯文密尼克可称为最强大的电脑黑客,他在互联网世界黑客入侵FBI电脑的电信公司成为王最难以捉摸的黑客,但他不希望遇到一个真正的挑战,当他开始入侵著名物理学家和电脑天才下村地面计算机系统,他的愿望终于成真,可能会超越他可以处理.....
=========================== ================= ============
15“虎胆龙威4.0”活自由或模子硬盘(2007)
简介:后来
多年的,并不总是体面差事,但总是在不经意间节省有情众生约翰迈科兰,(布鲁斯·威利斯)终于出现在人们的视线。合法恐怖的全盛时期,的老警察官约翰似乎将面临着新的挑战。聪明的外国恐怖分子已经学会了使用最先进的计算机黑客技术,以达到其不可告人的动机,显然,地球宪兵“美国已经成为”恐怖袭击“的首要目标。极端恐怖分子经过精心策划,准备利用黑客技术,使集体瘫痪美国的电脑系统,在美国独立日,从而达到他们控制世界的阴谋。
这仍然是老板无动于衷,酗酒,他的妻子分分合合,一身臭汗的的迈科兰警察,及时杀到,社区庆祝国庆这一天,小电脑黑客马特·福斯特(贾斯汀龙)专业人士的帮助,打破了一千异国黑客无缝的电脑系统入侵计划。最终满足了令人发指的恐怖武器。在此期间,与亚洲女性恐怖分子麦琳绝望搏斗更加引人入胜。
最后,一些轰炸,一切都和平,约翰·迈克·兰,再次拯救世界。
============================================== ==========
16“运动鞋”运动鞋(1992)
故事大纲:和
主教和Cosmo在大学同窗好友的主计算机。然后,他们一起闯了祸,毕晓普幸免于难,但科斯莫被关进监狱。 25年后,毕晓普仍然靠自己的本事吃饭,专门干渗透网络,窃听,,破解代码脏。刚一组名为“潜行者”的高科技精明的人,工作是不是能够履行承诺。但是,这一次他们要面对的对手,科斯莫演奏的,他有没有朋友,而是敌人。他们共同的目标,我们的目标是另一种神秘的黑盒子,如果落入坏人之手,世界将在混乱......