您的位置:首頁>科技>正文

區塊鏈先被駭客用了|入侵CIA局長駭客被判刑|銀行轉錯了28億英鎊

安全供應商FireEye表示, 近年來, 已經有越來越多的駭客將區塊鏈功能變數名稱和自己的攻擊工具聯繫起來。 已經有很多軟體, 比如Necurs, GrandCrab等修改配置來利用區塊鏈功能變數名稱構築C2(命令控制伺服器)流量結構, 以及儲存攻擊模組和竊取資料。 利用區塊鏈功能變數名稱的最大優勢是區塊鏈功能變數名稱沒有一個中央管理的機構, 比如ICANN, 從而對功能變數名稱的擁有者有了匿名的能力。

另外, 區塊鏈功能變數名稱的DNS表是通過P2P結構進行傳輸, 使得追查變得更為困難。 駭客利用區塊鏈功能變數名稱並非新聞, FireEye指出, 駭客們早在2009年就開始思考如何利用區塊鏈的特性幫助自己攻擊。

>> 國外駭客組織Crackas with Attitude(CWA)的創始人Kane Gamble近日因竊取美國高層人員資料以及攻擊美國政府系統而被判刑兩年。 該組織曾獲取前CIA局長John Brennan的AOL帳號、James Clapper的Verizon帳號、奧巴馬高級顧問John Holdren的郵箱帳號以及FBI副局長Mark Giuliano的郵箱帳號。 而Kane本人也利用了John Brennan的帳號獲取了大量有關阿富汗和伊拉克軍事行動的絕密情報。

由於Kane做這些事時才十五六歲, 而他現在依然才十八歲, 因此法院量刑上將以少年處理。 另外, Kane本人認為自己這些事情只是為了支持巴勒斯坦以及抗議美國“濫殺無辜民眾”。

而Kane本人也曾作為白帽子, 將T-Mobile在內的多個大型公司的漏洞提交給正規的協力廠商平臺, 從而保護了很多公司以及使用者的資訊洩露。

>> 幾年前, 德意志銀行被駭客利用, 從其他銀行竊取了10億美元;如今, 德意志銀行自己“不小心”把28億英鎊(大約34億美金)轉給了自己的一個客戶。 不過值得慶倖的是, 這筆錢暫時只是被傳到了一家德國的清算所。 根據發言人表示, 這次的事故只是由於一個“小錯誤”發生的, 和系統運行無關。 這次事故在前德意志銀行首席執行官John Cryan離職前幾周, 而諷刺的是, 從他就職以來就表示要改善德意志銀行的IT系統, 因為它們“糟透了”。 最近, 駭客在利用SWIFT中的漏洞竊取任何他們能弄到的東西。

另外, 一家義大利足球俱樂部也因為釣魚攻擊被騙了200萬英鎊。

#牛道消息20180428

Next Article
喜欢就按个赞吧!!!
点击关闭提示