中越黑客大战经过?
之一波: 2011年6月3日报道:国内多家地方 *** 网站遭黑客攻击,被入侵网站标有“越南黑客是之一”,“越南人民愿意牺牲来保护海洋,天空和国家”等挑衅言论。
第二波:越南扬言打到北京,中国海军整装待发!越南《半岛国防》杂志发表评论,越南陆军副总参谋长阮哈一在上周接受《半岛国防》专访时表示:越南的军事现代化程度已经超过中国,再也不是70年代的水平,如果中国还在南海“侵占越南岛屿”,那么越南很可能忍无可忍,先发制人打击中国。
第三波:8日早些时候,网上有消息称越南外交部一下属网站被「黑」。《环球时报》国内记者於当日下午3时登录该网站,发现确实遭到黑客攻击,网页上所有链接均失效。此前几天,越南国内也传出上百个网站遭黑客攻击、一些网页上出现中文的消息。
第四波:6月8日,网上有消息称越南外交部网站被“黑”。当天下午3点许登陆了越南外交部的官方网站,发现该网确实遭到不明身份黑客的攻击,网站首页所有连接均失效,且有五星红旗的图案被放在醒目位置。
结局:在这场黑客大战中,虽然我们取得了成绩,但同样暴露着我们的弱点。
中越黑客大战:盘点防范黑客攻击的九大利器:
山东蓝翔为什么遭调侃
山东蓝翔技校一举成名的真相
虽然只是一所民办的职业教育机构,蓝翔技校却拥有着不亚于清华北大的知名度。
蓝翔的校长荣兰祥有着超前的宣传意识。80年代的时候,他开始在中央人民广播电台、山东人民广播电台为蓝翔做广告,宣传效果非常好,因为当时的农民只能听到这两个电台。
电视广告让蓝翔获得了一定的知名度,但真正让其声名远扬的还是来自大美利坚的“指控”。
据《中国新闻周刊》报道,2010年,在Google等美国公司受到黑客攻击后,《 *** 》撰文明确指出,黑客攻击与中国山东济南的蓝翔技校有关,而它是一所由军方支持建立的大型职业培训学校,为军方培养计算机科学人才。突然间,蓝翔几乎可算“蜚声海外”,更引发了网友的调侃和热议。蓝翔技校则极力否认,称自己只是黑客攻击的受害者。
一年过后,《华尔街日报》又刊发了一篇报道,再次提到蓝翔:Google公司说,中国黑客攻击了数百位知名人士的Gmail账户,受害者包括美国 *** 高级官员及军方人员、亚洲地区官员、中国活动人士和新闻从业者⋯⋯Google说,它最近发现了上述攻击行动,源头疑为中国济南,并且是针对某些个人发动的⋯⋯
美国更具公信力和影响力的两大报纸先后浓墨重彩报道了蓝翔技校,并且都涉及到中美两国之间敏感的黑客攻击话题,这是中国任何一所学校都不曾有过的待遇。
至于“黑客传闻”是否属实,至今没有说法。不过蓝翔技校的计算机机房让人印象深刻,2013年8月5日,超过两千人在这里操作电脑实习,创造了新的世界吉尼斯纪录。
《 *** 》的报道出来之后,蓝翔技校一夜成名。不过在国内,并没有多少人真正相信,人们更愿意在论坛和微博上以此调侃这所技校:黑客技术哪里强,中国山东找蓝翔。
黑客致40多家网吧 *** 瘫痪,他这么做的目的是什么?
黑客致40多家网吧 *** 瘫痪,他这么做的目的是他看见正在网吧玩游戏的人抓狂让自己兴奋。
据了解这位小伙王某,年龄只有21岁,初中文化,曾经做过服务员和外卖员。无意间了解到可以从网上购买到黑客的工具,他为了好玩便买来尝试了一次,但是之一次的尝试让他体验到了 *** 攻击技术的快乐,他看见网吧里的网友正在玩游戏时突然断网抓狂很开心,他心里认为这是他的 *** 技术高深,有了之一次的体验,但是他没有满足,接二连三的继续从网上购买黑客工具,让山东济南的多家网吧连续多次断网,最终因涉嫌破坏计算机信息系统被依法处理。
我们要知道虽然王某购买黑客工具然后让数家网吧连续多次断网,为了体验到正在网吧的网友断网抓狂的 *** 感的这种行为,可以算上一种特殊的癖好了,虽然这种特殊的癖好让王某觉得好玩,但是王某却违法了,相应的他将会受到法律的惩罚。我们在生活不是说不可以有特殊的癖好,但是前提是这种特殊的癖好不违法,不违背道德,更不能为了一己之乐而让他人痛苦。我们应该努力学习工作,去寻找健康的爱好,这种爱好能让自己感觉到快乐,如果这种爱好不仅能愉悦自己,更能帮助他人使他人快乐,那么将是两全其美的爱好。
当然王某喜欢 *** 技术,他不应该去网上购买黑客工具,而是自己努力去学习相关的计算机 *** 技术,这样或许能帮助他找到自己的爱好,甚至如果他努力学习达到一定成就的话,那么他还将找到一份计算机 *** 相关的工作,这样即使他只有初中文化水平,也能做自己喜欢的工作。
数据安全有哪些案例
我国《 *** 安全法》将正式生效实施,对 *** 运营者数据安全管理提出了系统且严格的法律要求。近日,上海社会科学院互联网研究中心发布大数据安全风险与对策研究报告,遴选了近年来国内外典型数据安全事件,系统分析了大数据安全风险产生的类型和诱因,并分别从提升国家大数据生态治理水平( *** )和加强企业大数据安全能力(企业)两个层面提出推动我国大数据安全发展的对策建议。
大数据时代,数据成为推动经济社会创新发展的关键生产要素,基于数据的开放与开发推动了跨组织、跨行业、跨地域的协助与创新,催生出各类全新的产业形态和商业模式,全面激活了人类的创造力和生产力。
然而,大数据在为组织创造价值的同时,也面临着严峻的安全风险。一方面,数据经济发展特性使得数据在不同主体间的流通和加工成为不可避免的趋势,由此也打破了数据安全管理边界,弱化了管理主体风险控制能力;另一方面,随着数据资源商业价值的凸显,针对数据的攻击、窃取、滥用、劫持等活动持续泛滥,并呈现出产业化、高科技化和跨国化等特性,对国家的数据生态治理水平和组织的数据安全管理能力提出全新挑战。在内外双重压力下,大数据安全重大事件频发,已经成为全社会关注的重大安全议题。
综合近年来国内外重大数据安全事件发现,大数据安全事件正在呈现以下特点:(1)风险成因复杂交织,既有外部攻击,也有内部泄露,既有技术漏洞,也有管理缺陷;既有新技术新模式触发的新风险,也有传统安全问题的持续触发。(2)威胁范围全域覆盖,大数据安全威胁渗透在数据生产、流通和消费等大数据产业链的各个环节,包括数据源的提供者、大数据加工平台提供者、大数据分析服务提供者等各类主体都是威胁源;(3)事件影响重大深远。数据云端化存储导致数据风险呈现集聚和极化效应,一旦发生数据泄露等其影响都将超越技术范畴和组织边界,对经济、政治和社会等领域产生影响,包括产生重大财产损失、威胁生命安全和改变政治进程。
随着数据经济时代的来临,全面提升 *** 空间数据资源的安全是国家经济社会发展的核心任务,如同环境生态的治理,数据生态治理面临一场艰巨的战役,这场战役的成败将决定新时期公民的权利、企业的利益、社会的信任,也将决定数据经济的发展乃至国家的命运和前途。为此,我们建议重点从 *** 和企业两个维度入手,全面提升我国大数据安全
从 *** 角度,报告建议持续提升数据保护立法水平,构筑 *** 空间信任基石;加强 *** 安全执法能力,开展 *** 黑产长效治理;加强重点领域安全治理,维护国家数据经济生态;规范发展数据流通市场,引导合法数据交易需求;科学开展跨境数据监管,切实保障国家数据 *** 。
从企业角度,报告建议 *** 运营者需要规范数据开发利用规则,明确数据权属关系,重点加强个人数据和重点数据的安全管理,针对采集、存储、传输、处理、交换和销毁等各个环节开展全生命周期的保护,从制度流程、人员能力、组织建设和技术工具等方面加强数据安全能力建设。
附十大典型事件(时间顺序):
1. 全球范围遭受勒索软件攻击
关键词: *** 武器泄漏,勒索软件,数据加密,比特币
2017年5月12日,全球范围爆发针对Windows操作系统的勒索软件(WannaCry)感染事件。该勒索软件利用此前美国国家安全局 *** 武器库泄露的Windows *** B服务漏洞进行攻击,受攻击文件被加密,用户需支付比特币才能取回文件,否则赎金翻倍或是文件被彻底删除。全球100多个国家数十万用户中招,国内的企业、学校、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。
安全漏洞的发掘和利用已经形成了大规模的全球性黑色产业链。美国 *** *** 武器库的泄漏更是加剧了黑客利用众多未知零日漏洞发起攻击的威胁。2017年3月,微软就已经发布此次黑客攻击所利用的漏洞的修复补丁,但全球有太多用户没有及时修复更新,再加上众多教育系统、医院等还在使用微软早已停止安全更新的Windows XP系统, *** 安全意识的缺乏击溃了 *** 安全的之一道防线。
类似事件:2016年11月旧金山市政地铁系统感染勒索软件,自动售票机被迫关闭,旅客被允许在周六免费乘坐轻轨。
2.京东内部员工涉嫌窃取50亿条用户数据
关键词:企业内鬼,数据贩卖,数据内部权限
2017年3月,京东与腾讯的安全团队联手协助公安部破获的一起特大窃取贩卖公民个人信息案,其主要犯罪嫌疑人乃京东内部员工。该员工2016年6月底才入职,尚处于试用期,即盗取涉及交通、物流、医疗、社交、银行等个人信息50亿条,通过各种方式在 *** 黑市贩卖。
为防止数据盗窃,企业每年花费巨额资金保护信息系统不受黑客攻击,然而因内部人员盗窃数据而导致损失的风险也不容小觑。地下数据交易的暴利以及企业内部管理的失序诱使企业内部人员铤而走险、监守自盗,盗取贩卖用户数据的案例屡见不鲜。管理咨询公司埃森哲等研究机构2016年发布的一项调查研究结果显示,其调查的208家企业中,69%的企业曾在过去一年内“遭公司内部人员窃取数据或试图盗取”。未采取有效的数据访问权限管理,身份认证管理、数据利用控制等措施是大多数企业数据内部人员数据盗窃的主要原因。
类似事件:2016年4月,美国儿童抚养执行办公室500万个人信息遭前员工盗窃。
3. 雅虎遭黑客攻击10亿级用户账户信息泄露
关键词:漏洞攻击,用户密码,俄罗斯黑客
2016年9月22日,全球互联网巨头雅虎证实至少5亿用户账户信息在2014年遭人窃取,内容涉及用户姓名、电子邮箱、 *** 号码、出生日期和部分登录密码。2016年12月14日,雅虎再次发布声明,宣布在2013年8月,未经授权的第三方盗取了超过10亿用户的账户信息。2013年和2014年这两起黑客袭击事件有着相似之处,即黑客攻破了雅虎用户账户保密算法,窃得用户密码。2017年3 月,美国检方以参与雅虎用户受到影响的 *** 攻击活动为由,对俄罗斯情报官员提起刑事诉讼。
雅虎信息泄露事件是有史以来规模更大的单一网站数据泄漏事件,当前,重要商业网站的海量用户数据是企业的核心资产,也是民间黑客甚至国家级攻击的重要对象,重点企业数据安全管理面临更高的要求,必须建立严格的安全能力体系,不仅需要确保对用户数据进行加密处理,对数据的访问权限进行精准控制,并为 *** 破坏事件、应急响应建立弹性设计方案,与监管部门建立应急沟通机制。
类似事件:2015年2月,美国第二大健康医疗保险公司Anthem公司信息系统被攻破,将近8000万客户和员工的记录遭遇泄露。
4. 顺丰内部人员泄漏用户数据
关键词:转卖内部数据权限,恶意程序
2016年8月26日,顺丰速递湖南分公司宋某被控“侵犯公民个人信息罪”在深圳南山区人民法院受审。此前,顺丰作为快递行业领头羊,出现过多次内部人员泄漏客户信息事件,作案手法包括将个人掌握的公司网站账号及密码出售他人;编写恶意程序批量下载客户信息;利用多个账号大批量查询客户信息;通过购买内部办公系统地址、账号及密码,侵入系统盗取信息;研发人员从数据库直接导出客户信息等。
顺丰发生的系列数据泄漏事件暴露出针对内部人员数据安全管理的缺陷,由于数据黑产的发展,内外勾结盗窃用户数据谋取暴利的行为正在迅速蔓延。虽然顺丰的IT系统具备事件发生后的追查能力,但是无法对员工批量下载数据的异常行为发出警告和风险预防,针对内部人员数据访问需要设置严格的数据管控,并对数据进行脱敏处理,才能有效确保企业数据的安全。
类似事件:2012年1号店内部员工与离职、外部人员内外勾结,泄露90万用户数据。
5. 徐玉玉遭电信诈骗致死
关键词:安全漏洞,拖库,个人数据,精准诈骗,黑产
2016年8月,高考生徐玉玉被电信诈骗者骗取学费9900元,发现被骗后突然心脏骤停,不幸离世。据警方调查,骗取徐玉玉学费的电信诈骗者的信息来自网上非法出售的个高考个人信息,而其源头则是黑客利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站,下载了60多万条山东省高考考生数据,高考结束后开始在网上非法出售给电信诈骗者。
近年来,针对我国公民个人信息的窃取和交易已经形成了庞大黑色产业链,遭遇泄露的个人数据推动电信诈骗、金融盗窃等一系列犯罪活动日益“精准化”、“智能化”,对社会公众的财产和人身安全构成严峻威胁。造成这一现状的直接原因在于我国企事业单位全方位收集用户数据,但企业 *** 安全防护水平低下和数据安全管理能力不足,使黑客和内鬼有机可乘,而个人信息泄漏后缺乏用户告知机制,加大了犯罪活动的危害性和持续性。
类似事件:2016年8月23日,山东省临沭县的大二学生宋振宁遭遇电信诈骗心脏骤停,不幸离世。
6. 希拉里遭遇“邮件门”导致竞选失败
键词:私人邮箱,公务邮件,维基解密,黑客
希拉里“邮件门”是指民主党总统竞选人希拉里·克林顿任职美国国务卿期间,在没有事先通知国务院相关部门的情况下使用私人邮箱和服务器处理公务,并且希拉里处理的未加密邮件中有上千封包含国家机密。同时,希拉里没有在离任前上交所有涉及公务的邮件记录,违反了国务院关于联邦信息记录保存的相关规定。2016年7月22日,在美国司法部宣布不指控希拉里之后,维基解密开始对外公布黑客攻破希拉里及其亲信的邮箱系统后获得的邮件,最终导致美国联邦调查局重启调查,希拉里总统竞选支持率暴跌。
作为 *** 要员,希拉里缺乏必要的数据安全意识,在担任美国国务卿期间私自架设服务器处理公务邮件违反联邦信息安全管理要求,触犯了美国国务院有关“使用私人邮箱收发或者存储机密信息为违法行为”的规定。私自架设的邮件服务器缺乏必要的安全保护,无法应对高水平黑客的攻击,造成重要数据遭遇泄露并被国内外政治对手充分利用,最终导致大选落败。
类似事件:2016年3月,五角大楼公布美国防部长阿什顿·卡特数百份邮件是经由私人电子邮箱发送,卡特再次承认自己存在过失,但相关邮件均不涉密。
7. 法国数据保护机构警告微软Windows10过度搜集用户数据
关键词:过度收集数据,知情同意,合规,隐私保护
2016年7月,法国数据保护监管机构CNIL向微软发出警告函,指责微软利用Windows 10系统搜集了过多的用户数据,并且在未获得用户同意的情况下跟踪了用户的浏览行为。同时,微软并没有采取令人满意的措施来保证用户数据的安全性和保密性,没有遵守欧盟“安全港”法规,因为它在未经用户允许的情况下就将用户数据保存到了用户所在国家之外的服务器上,并且在未经用户允许的情况下默认开启了很多数据追踪功能。CNIL限定微软必须在3个月内解决这些问题,否则将面临委员会的制裁。
大数据时代,各类企业都在充分挖掘用户数据价值,不可避免的导致用户数据被过度采集和开发。随着全球个人数据保护日趋严苛,企业在收集数据中必须加强法律遵从和合规管理,尤其要注重用户隐私保护,获取用户个人数据需满足“知情同意”、“数据安全性”等原则,以保证组织业务的发展不会面临数据安全合规的风险。例如欧盟2018年即将实施新的《一般数据保护条例》就规定企业违反《条例》的更高处罚额将达全球营收的4%,全面提升了企业数据保护的合规风险。
类似事件:2017年2月,乐视旗下Vizio因违规收集用户数据被罚220万美元。
8. 黑客攻击SWIFT系统盗窃孟加拉国央行8100万美元
关键词: *** 攻击,系统控制权限,虚假指令数据, *** 金融盗窃
2016年2月5日,孟加拉国央行被黑客攻击导致8100万美元被窃取,攻击者通过 *** 攻击或者其他方式获得了孟加拉国央行SWIFT系统的操作权限,攻击者进一步向纽约联邦储备银行发送虚假的SWIFT转账指令。纽约联邦储备银行总共收到35笔,总价值9.51亿美元的转账要求,其中8100万美元被成功转走盗取,成为迄今为止规模更大的 *** 金融盗窃案。
SWIFT是全球重要的金融支付结算系统,并以安全、可靠、高效著称。黑客成功攻击该系统,表明 *** 犯罪技术水平正在不断提高,客观上要求金融机构等关键性基础设施的 *** 安全和数据保护能力持续提升,金融系统 *** 安全防护必须加强 *** 和企业的协同联动,并开展必要的国际合作。2017年3月1日生效的美国纽约州新金融条例,要求所有金融服务机构部署 *** 安全计划,任命首席信息安全官,并监控商业伙伴的 *** 安全政策。美国纽约州的金融监管要求为全球金融业 *** 安全监管树立了标杆,我国的金融机构也需进一步明确自身应当履行的 *** 安全责任和义务,在组织架构、安全管理、安全技术等多个方面进行落实 *** 安全责任。
类似事件:2016年12月2日,俄罗斯央行 *** 账户遭黑客袭击,被盗取了20亿俄罗斯卢布。
9.海康威视安防监控设备存在漏洞被境外IP控制
关键词:物联网安全,弱口令,漏洞,远程挟持
2015年2月27日,江苏省公安厅特急通知称:江苏省各级公安机关使用的海康威视监控设备存在严安全隐患,其中部分设备被境外IP地址控制。海康威视于2月27日连夜发表声明称:江苏省互联网应急中心通过 *** 流量监控,发现部分海康威视设备因弱口令问题(包括使用产品初始密码和其他简单密码)被黑客攻击,导致视频数据泄露等。
以视频监控等为代表的物联网设备正成为新的 *** 攻击目标。物联网设备广泛存在弱口令,未修复已知漏洞、产品安全加固不足等风险,设备接入互联网后应对 *** 攻击能力十分薄弱,为黑客远程获取控制权限、监控实时数据并实施各类攻击提供了便利。
类似事件:2016年10月,黑客通过控制物联网设备对域名服务区发动僵尸攻击,导致美国西海岸大面积断网。
10. 国内酒店2000万入住信息遭泄露
关键词:个人隐私泄露,第三方存储,外包服务数据权限,供应链安全
2013年10月,国内安全漏洞监测平台披露,为全国4500多家酒店提供数字客房服务商的浙江慧达驿站公司,因为安全漏洞问题,使与其有合作关系的酒店的入住数据在网上泄露。数天后,一个名为“2000w开房数据”的文件出现在网上,其中包含2000万条在酒店开房的个人信息,开房数据中,开房时间介于2010年下半年至2013年上半年,包含姓名、身份证号、地址、手机等14个字段,其中涉及大量用户隐私,引起全社会广泛关注。
酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务,很多酒店选择和第三方 *** 服务商合作,但在实际数据交互中存在严重的数据泄露风险。从慧达驿站事件中,一方面,涉事酒店缺乏个人信息保护的管理措施,未能制定严格的数据管理权限,使得第三方服务商可以掌握大量客户数据。另一方面,第三方服务商慧达驿站公司 *** 安全加密等级低,在密码验证过程中未对传输数据加密,存在严重的系统设计缺陷。
新型电脑病毒爆发入侵高校 恐怖病毒侵袭
正值毕业论文季,一种新型勒索病毒爆发,为高校学生们带来了挑战。近日这种病毒在国内一些高校的教育网、校园网已经造成了影响,致使许多实验室数据和毕业设计被锁,昨夜今晨多家高校发布紧急通知,提醒师生注意。
感染病毒后需要支付比特币才能恢复。
5月12日23时,山东大学对校园网用户发布通知称,近期国内多所院校(包括我校部分单位)出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,该勒索软件是此前活跃的勒索软件Wallet的一类变种,运用了高强度的加密算法难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。根据 *** 安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。从我校被感染机器的情况来看,一是操作系统、Office软件等没有采用正版软件,且漏洞、补丁更新不及时;二是不常用端口没有封闭;三是个人 *** 安全意识淡漠,没有定期备份文档的习惯。
东北财经大学向师生发布安全提醒
5月13日凌晨,电子科技大学中山学院 *** 维护科发布通报称,近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。
根据 *** 安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网就是受攻击的重灾区!
南昌大学发布紧急通知
南昌大学通过官方微博提醒师生:
一、做好个人重要数据备份。个人的科研数据、工作文档、照片等,根据其重要程度,定期备份到移动存储介质、知名网盘或其他计算机中。
二、养成良好的 *** 浏览习惯。不要轻易下载和运行未知网页上的软件,减少计算机被入侵的可能。
三、注意个人计算机安全维护。自动定期更新系统补丁,安装常用杀毒软件和安全软件,升级到最新病毒库,并打开其实时监控功能。
四、停止使用微软官方已经明确声明不会进行安全漏洞修补的操作系统和办公软件。Office文档中的宏是默认禁止的,在无法确认文档是安全的情况下,切勿盲目打开宏功能。
五、不要打开来历不明或可疑的电子邮件和附件。
六、注意个人手机安全,安装手机杀毒软件,从可靠安全的手机市场下载手机应用程序。
据记者梳理发现,包括山东大学、南昌大学、广西师范大学、东北财经大学在内十几家高校发布通知,提醒师生注意防范。
另据外媒报道,这种病毒在英国造成了多家医院的病人资料被加密,目前已经有74个国家和地区的数万台电脑遭到攻击。
截至13日凌晨,全球被该病毒感染的国家与地区。
目前被感染的都是Windows用户
微博用户@黑客凯文消息勒索病毒软件正在大面积攻击我国 *** 系统
今天(12日)收到很多关于ONION勒索软件病毒攻击的私信,其中绝大多数是使用校园网的学生,但不仅仅是学生,磁盘文件会被病毒加密为.onion后缀,中毒后被要求支付赎金才能解密恢复文件,对个人资料造成严重损失。
根据 *** 安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网是受攻击的重灾区。
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器,推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。
另据IT之家报道5月12日晚上,IT之家有不少小伙伴投稿称,在今晚20点左右,国内部分高校学生反映电脑被病毒攻击,文档被加密。攻击者称需支付比特币解锁。
据悉,病毒是全国性的,疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。
另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。
2001中美黑客战争的缘由,过程,结果是怎样的?
缘由:4·1中美南海撞机事件,发生撞机事件以来,多个美国 *** 和商业网站遭到了中国黑客的攻击。一张贴在被黑网站首页上的帖子写着:“黑倒美国!为我们的飞行员王伟!为了我们的中国!”。
过程:“中国红客”对美国网站发起大冲锋。昨晚10时左右,美国白宫网站受到攻击。一位名叫勇的“中国红客联盟”成员告诉记者,大约有八万人参与了此次 *** 反击。
结果:中国黑客联盟”以及“中国鹰派联盟”、“中国红客联盟”等在此次战役中崛起。可以说,中美黑客大战推动了中国黑客前进的脚步 “中国红客联盟”更是以8万成员的总攻震撼了全球黑客组织,让其深刻的体验到了中国黑客真正实力!
扩展资料:
中美撞机事件发生后,中美黑客之间发生的 *** 大战愈演愈烈。自4月4日以来,美国黑客组织PoizonBOx不断袭击中国网站。对此,我国的 *** 安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!
参考资料:中美黑客大战 百度百科
0条大神的评论