dw130130 2014-10-15 11:08
俄罗斯黑客利用Windows系统漏洞展开间谍活动[1P]
[align=center][img]http://i1.sinaimg.cn/IT/cr/2014/1014/2031230838.jpg[/img][/align]
[size=4]北京时间10月15日早间消息,达拉斯信息安全公司iSight Partners周二发布的一份报告显示,俄罗斯黑客利用微软Windows系统中的漏洞对欧美国家政府、北约,以及乌克兰政府展开间谍活动。[/size]
[size=4] 报告称,俄罗斯黑客攻击的目标还包括欧洲的能源和电信行业公司,以及美国一些未披露的学术机构。[/size]
[size=4] 目前尚不清楚黑客攻击导致了什么样的信息泄露,但iSight表示,攻击目标与俄罗斯和西方之间关于乌克兰的僵局有关。这些目标包括9月初在威尔士举行的北约峰会。俄罗斯黑客攻击了乌克兰政府,以及至少一家美国机构。[/size]
[size=4] 这些非法活动从2009年初开始,并使用了多种技术去获得机密信息。不过iSight表示,直到今年夏季末,这些俄罗斯黑客才开始利用Windows中所谓的“零日漏洞”,即外界此前并不了解的漏洞。[/size]
[size=4] 这一漏洞涉及了从Windows Vista到Windows 8.1等多个版本的Windows系统。不过微软预计将于周二发布更新,修复这一漏洞。[/size]
[size=4] 尽管微软采取了措施,试图阻止这样的攻击,但iSight表示,利用微软的漏洞和其他非法手段,黑客几乎总是可以获得目标的*访问*权限。报告称:“这样的零日漏洞导致所有被攻击目标都在一定程度上受到损害。”[/size]
[size=4] 尽管这一漏洞影响了多个版本的Windows,但iSight表示,俄罗斯黑客似乎是唯一利用这一漏洞的黑客群体。不过该公司表示,其他一些公司和组织可能也遭到了攻击。[/size]
[size=4] 微软和俄罗斯政府的代表尚未对此消息置评。[/size]
[size=4] 这一黑客事件是近期全球范围内影响个人、政府部门和企业一系列攻击事件的最新一例。许多此类攻击的发源地是俄罗斯和其他东欧国家,不过黑客攻击的目的往往并不相同。[/size]
[size=4] 例如,去年,来自东欧的黑客获得了美国零售商[url=http://stock.finance.sina.com.cn/usstock/quotes/TGT.html]塔吉特[/url]的最多1.1亿条客户数据。今年8月,信息安全研究人员发现,一个独立的俄罗斯犯罪团伙窃取了大量在线信息,包括约12亿条用户名和密码,以及超过5亿个电子邮件地址。本月,[url=http://stock.finance.sina.com.cn/usstock/quotes/JPM.html]摩根大通[/url]遭到了另一次信息安全攻击,而专家认为攻击源头来自俄罗斯。此次攻击导致摩根大通的约7600万个家庭帐号和700万个小企业帐号泄露。[/size]
[size=4] iSight表示,该公司将最近发现的这些俄罗斯黑客称作“沙虫”,因为这些黑客在攻击中使用了与科幻小说《沙丘》有关的密码。[/size]
[size=4] iSight指出,这一黑客群体常常在针对西方政府和商业目标的攻击中使用钓鱼技术。这其中包括向潜在目标发送带文档附件的电子邮件,而在目标打开文档之后,攻击者即可获得计算机的控制权。许多这些电子邮件与乌克兰的冲突,以及与俄罗斯相关的其他问题有关。[/size]
北辆 2014-10-15 12:02
黑客真是无所不在呀!真不知以后还有没有自己的隐私。
qwert009 2014-10-15 12:29
俄罗斯的黑客技术确实很强,这些年有很多漏洞都是俄罗斯爆出来的
gundandegun 2014-10-15 12:54
国与国之间的暗战,这都是不公开的秘密了。最后还是看实力!
mil2 2014-10-15 18:56
安全和用户隐私好像一直都是关联在一起的,人们越依赖网络,就越没隐私
hatamel909b 2014-10-15 22:32
其实最大的黑客是微软自己,好多黑客是再找win的漏洞,而微软自己不知道在win系统里留了多少后门。文章的目标指向性太强了,误导大众啊
k198752 2014-10-15 22:55
黑客技术确实很强,这些年有很多漏洞!看来以后防毒软件也要越来月强大
vchen 2014-10-17 09:54
俄罗斯本身黑客技术就排世界前列,如果是国家允许,网络入侵其他国际应该不难
173 2014-10-18 11:13
电脑系统本来是为方便生活而创造的,偏偏给很多因素阻碍了正常发展
wolegecaoa 2014-10-18 21:38
真逗,别告诉我俄国人不用win,否则自己泄了多少密还不知道呢