您当前位置:首页 > 资讯中心 > 信息安全

发生什么了?黑客竟要以一己之力对抗全球央行!

cn">

恐怕没有多少人会与全球央行这样的庞然大物进行对抗,可黑客却说自己敢。就在昨天,全球著名的黑客组织“匿名者”向含中国人民银行在内的全球央行“宣战”。在这起被命名为“opicarus”的行动中,匿名者声称将通过破坏全球央行的信息系统,来宣扬“正义”。目前,希腊塞浦路斯的中央银行(centralbank.gov.cy)已经成为这起大战的首个牺牲品,其银行系统早些时候被DDoS攻击下线至少35分钟。

就像是很多暗黑系电影的反派一样,“匿名者”是一个充满着理想主义但行事极端的黑客组织。在这次攻击事件中,有“匿名者”成员透露称:之所以攻击全球央行,是因为银行与各种谋杀、欺诈、阴谋、战争暴利、恐怖分子和贩毒集团洗钱紧密相关,把数以百万计的没有食物或住所的人们赶上街头,还成功的迫使各国政府保持沉默。

虽然这些理由不值得认真推敲,但是“匿名者”的网络攻击水平还是不容小视的。迄今为止,该黑客组织已经取得了索尼PSN网络崩溃、使中情局网站瘫痪数个小时、盗取美国司法部数据等累累战果,导致了被攻击方的严重损失。而且,该黑客组织的攻击目标以引导舆论为较早目标,越是社会影响力大的组织越容易被列入到攻击目标,这让很多大型组织闻匿名者而色变。

亚信安全技术总经理蔡?N钦指出:“匿名者的攻击行动往往出于政治性目的,他们通常使用doxesDNS攻击、丑化、重定向、DDoS攻击、数据库资料泄露等攻击手段,破坏攻击目标的网络及数据。更大的威胁在于,黑客很可能采用缓慢渗透的方式来侵入防护严密的目标,这种高级持续性威胁(APT攻击)不仅防范难度高,而且破坏力更大。

对于被列入攻击目标的银行组织,亚信安全建议用户采取以下措施:

  • 加大网络安全监控力度,尤其要关注网络中任何可疑的攻击迹象。
  • 密切关注“匿名者”组织在目标、工具、动机上的变化,及他们发布的新闻动向,这些信息将有利于用户调整防御侧重点。
  • 黑客有可能通过任何方式来对网络进行攻击,所以千万不要只针对某一点来进行防御,而是应该确保所有IT系统(操作系统,应用程序,网站等等)的安全性。
  • 高度关注ITIT安全系统日志,对任何异常数据进行分析研究。例如,在事前通过亚信安全威胁发现设备(TDA)的启发式侦测与沙盒分析提示,监测出攻击的蛛丝马迹,并定制相应的防御策略。

 

作者:grabsun - 发布时间:2016-05-09 - 点击量:2185
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们