分享到:

勒索病毒攻击 是谁打开了潘多拉的魔盒?

近日,一次迄今为止最大规模的勒索病毒网络攻击席卷全球。这种勒索病毒名为WannaCry(及其变种),全球各地的大量组织机构遭受了它的攻击。这一切的一切要从一个“方程式组织”说起。$$早在几年前,多家安全研究机构及安全实验室对一些重大的网络犯罪行为及重大的网络病毒进行跟踪分析后,发现所有的这些病毒样体及攻击源头都指向了一个叫作方程式组织(Equation Group)的机构。$$根据当时掌握的信息,这个组织规模庞大资金充足,并拥有足够的调用互联网资源的能力。追踪发现,全世界至少有42个国家的几百个恶意软件和这个组织有关。从2001年到现在,方程式组织已经在伊朗、俄罗斯、叙利亚、阿富汗、英国、美国等全球超过30个国家感染了数千个甚至上万个受害者。$$随着调查的继续,最终这个神秘组织初露端倪,虽然到目前为止没有公开的证据足以证明,但很多线索告诉我们,它和某发达国家的安全局有密不可分的关系,甚至有部分该国安全局的代号编码被收入在这个组织...  (本文共2页) 阅读全文>>

《中国信息安全》2017年12期
中国信息安全

构建网络攻击响应框架的政治考量

CYBERATTACK网络攻击同其攻击活动一样,不能脱离国际关系、国家战略和地缘政治等环境。各种与网络空间相关的事务已成为高级别政治博弈的重要内容,各国不断采取各种战略、战术手段,争夺网络空间主导权,以达到其政治目标和寻求地缘政治优势,特别是涉及国家外交与安全政策核心的网络问题。随着进攻性网络攻击数量的增多,政策制定者必须积极应对网络攻击,从网络政治的不同层次出发,构建适用于应对不断升级的网络事件的网络攻击响应框架。网络攻击行动的政治动机除了网络黑客自发的网络攻击行为和少数有组织的网络经济犯罪,绝大多数有组织的网络攻击行动都有其明确的政治动机,都是国际政治博弈、国家情报活动、军事行动和恐怖主义等因素在网络空间的延伸或表征,同时也是政治集团相互对立、对抗的必然结果。1.网络攻击背后是国际政治力量的博弈网络攻击不仅是存在于网络空间的技术行为,其背后隐含着政治利益,网络攻击的最终目的也是要实现某些政治目标。而且,这些政治目标有的明晰,...  (本文共5页) 阅读全文>>

《电子技术与软件工程》2018年05期
电子技术与软件工程

网络攻击的方法及对策

随着计算机网络技术在社会生活中的不断渗透,其给人们带来方便的同时,也带来了新类型的基于计算机网络技术的犯罪活动,网络攻击就是其中危害比较大的一种。同时计算机网络技术又在不断的发展变化,其安全漏洞层出不穷,这也是当前网络攻击猖獗的原因。1一些常见的网络攻击方法1.1信息收集型信息收集型攻击是指攻击者为了搜集攻击对象的信息而采取的攻击方法。其通常操作过程是,攻击者先向攻击对象的主机发送一些虚假消息,然后再根据所返回的消息的特征判断对象主机的存在情况,或者其会利用某些特定的软件向大范围的攻击对象主机建立连接TCP端口。除此之外,某些攻击者也可能利用已经具有响应类型的数据库的自动工具来检查攻击对象主机对坏数据包传送所作出的响应。然后再对比这些响应的具体情况就会知道攻击对象主机的操作系统。另外,攻击者也可能利用figer服务器来获取攻击对象的相关信息或利用LDAP来收集使用网络用户的相关信息。1.2网页攻击网页攻击是指攻击者利用浏览器、操...  (本文共1页) 阅读全文>>

《网络安全和信息化》2017年03期
网络安全和信息化

数据泄露将成最大网络攻击问题

Radware 2016-2017年全球应用及网络安全报告显示,面临网络攻击时,27%的受访IT专家认为数据泄露或丢失是他们面对网络攻击时主要关心的一个...  (本文共1页) 阅读全文>>

《计算机与网络》2018年07期
计算机与网络

谁发起了越来越多的网络攻击

什么是网络攻击在今天的媒体上,你一定已经看过太多像是”某国指控它国对其发动网络攻击”,“某公司遭遇严重信息泄露事件,数百万用户数据被盗”等涉及网络攻击事件的新闻。如果倒霉一点,你还可能就是这种恶性事件的受害者,并可能有一天打开电脑,突然发现自己眼前的屏幕被铺满了这样的字句:“你的信息已被加密,想要恢复的话,交钱吧。”这些都是网络攻击事件——旨在盗窃钱财、金融数据、知识产权或干扰某一目标公司日常经营的恶意网络行动,它们绝大多数时候是由犯罪分子发动的。国家有时也会成为攻击目标,一些所谓的“政府支持的网络攻击”会尝试窃取宿敌国家的机密文件,或者仅仅是为了给对方发出一个警告信号。据粗略统计,2015年全球因网络攻击造成的损失达到5 000亿美元。是谷歌全年900亿美元的现金流的5倍还多。在这篇文章中,我们希望通过数据分析的方式,来探究这些造成巨额损失的网络犯罪的特点,进一步了解它们的行为方式以及带来的影响。我们使用Scrapy对网络攻击...  (本文共2页) 阅读全文>>

《国外核新闻》2016年11期
国外核新闻

核电厂已成为网络攻击目标

【路透社柏林2〇16年10月10日电】2016年10月10日,国际原子能机构(IAEA)总干事天野之弥在访问德国期间表示,核电厂在两至三年前就已成为网络攻击的目标。网络攻击不是臆想出来的威胁。必须重视核相关设施或活动遭受网络攻击这一问题。天野之弥表示:“我们从来不确信我们是否对此了如指掌,或许它只是冰山一角。”天野之弥没有透露网络攻击的相关细节,表示此类攻击已经对电厂造成一些“破坏性后果”,但这些后果不是很严重,因为遭受攻击的核电厂没有被迫停运。天野之弥表示,以前他从未公开谈论网络威胁。最近几年,在可用于攻击工业控制系统的计算机恶意软件出现之后,人们对核设施遭受网络攻击的担忧越来越大。比利时媒体报道说,2016年3月22日在布鲁塞尔造成32人死亡的自杀炸弹杀手最初打算攻击核设施。核设施的安全再次引起人们的关注...  (本文共1页) 阅读全文>>