2013年2月,Twitter发现自家公司的 *** 遭受黑客攻击。而且这次攻击一点都不像是新手干的,这一切很可能是有组织有计划的。就在几周后,Facebook,苹果,微软等公司也相继遭到攻击。在这四起攻击都是因为公司员工浏览iOS开发者网站时,暴露在了一个Java 0day漏洞中。
最近,安全公司又公布了许多同一黑客作案的案例。这一黑客组织有两个名字,Morpho和Wild Neutron,他们从2011年开始活跃,已经几乎把各个领域知名的公司都黑了个遍,如科技,制药,投资和健保类,他们的触角甚至还伸向了参与企业并购的法律公司。这一底层监控恶意软件的开发者,已经将其代码弄得很成熟,而且他的管理控制器也运行的丝般润滑。这些黑客貌似有间谍性质,他们用公司的内部信息来牟利。
赛门铁克的研究员在一项报告中表示,“Morpho是一个训练有素,攻击效率颇高的黑客组织,2012年3月起就开始活跃起来。”他们手眼通天,至少运用了一到两项0day来发动攻击。动机可能还是为了经济收入,而且从他们三年的运营来看,可能收获颇丰。”
卡巴斯基实验室的研究员也对此事发出了自家的独立报告。2011年起这一组织就开始发动攻击,而且除了Java上的漏洞,他们最近还开始利用华硕公司的数字认证证书漏洞,来获取系统的登入密码。他们最近还被发现,在利用的未知Flash播放器漏洞,这意味着他们又有了新的0day漏洞。
“通过这些攻击的特点,我们可以看出他们不属于国家支持的黑客”,卡巴斯基研究室研究员表示。“但这么纯熟地运用漏洞,和多平台恶意软件,让我们觉得这一组织的动机是巨额酬金。”
两周前,路透社爆出美国证券监管机构正在调查一组涉嫌攻击公司账户,获得交易数据的黑客。卡巴斯基和赛门铁克随后发布了安全报告。监管机构的调查员已经详细询问了至少八家公司,以确认他们的数据是否遭到过攻击,甚至黑客如何套取密码也是调查的一部分。
依据赛门铁克的报告,至少49家公司都受到了这一组织恶意监控软件的感染。还记得曾经在2013年感染Twitter和其他公司的OS X恶意软件Pintsized吗?它会制造一个后门,让受感染的电脑与管控服务器秘密进行联系。这样一来,公司的电邮,文件和其他的机密信息都唾手可得。自那之后,黑客们又在Windows平台上故技重施。
在不止一个案例中,黑客都利用恶意软件大肆进攻物理安全信息管理系统,这是为整个物理安全系统提供聚集,管理和监控服务的软件。
赛门铁克的研究员表示,“物理安全系统包括视频监控,门禁系统,空调系统和其他的大楼安保设施。”攻破了这一系统后,黑客就可以通过公司的视频监控监视并追踪每位雇员的活动了。
最近的这些攻击到底是怎么有效控制受感染的电脑的,这一点并不清楚。然而开头提到的2012年那场攻击,却是通过iPhone开发者论坛iphonedevsdk.com上的一个陷阱来进行的,不过之后的研究并没有类似的手段。黑客还很小心地不重复利用登陆管控系统域名时用的电邮,并用比特币为主机服务商缴费。他们甚至使用经过加密的虚拟计算机,构建多重管控 *** 来对抗调查。
但是,这些精心编写的代码还是证明了这一神秘小组的存在,一个人可完不成这样的工作。
“与其他黑客组织相比,Wild Neutron是我们见过的最神出鬼没的。”卡巴斯基实验室的研究员说。
如今大家基本上来到一切一个地区都是有无线网络,尤其是CMCC网络热点。在我们应用手机上或是笔记本打开WLAN电源开关的情况下,假如能检索到CMCC互联网的数据信号,你也就能够应用了,但这以前还必须一些...
中新网4月12日电 新竹市香山高中学校网站去年12月遭网络黑客入侵,校长相片被换成薄纱美女清凉照、熊猫,学生选课资料被删除,新竹市警局刑警大队11日依网络地址查到黑客,发现是曾入侵光复中学网站发布寒假...
世界顶尖黑客都是谁? 1、故事的主人公是凯文·米特尼克,黑客界的传奇人物,很多人都尊崇他为世界头号黑客。凯文·米特尼克1963年出生在美国的洛杉矶,在很小的时候,他的父母就离异了,他跟着母亲生活。米特...
国内安全厂商发表的首要APT安排进犯事情数量 }----------------------------------------木马病毒独爱假装成色情视频或许图片资源,蹭热门或花边新闻,凭借色情网站、...
本文导读目录: 1、黑客团伙盯上虚拟货币,男子巨额虚拟货币被盗刷,虚拟货币如何制造出来的? 2、比特币交易所遭遇黑客攻击是什么情况? 3、美国联合黑客摧毁比特币事件 4、黑客在游戏中怎弄游...
一、先做事后付款的黑客(先做事后付款的黑客的联系微信)方法总结 1、先办事后付钱黑别人微信。诚意不跑单黑客呀,怕你请不起最起码几千块像这几十块钱都是骗人的。都是假的找一个先做事后给钱的黑客!非诚勿扰...