2022上半年十大 *** 攻击事件
01 勒索凶猛！美国数千家公司工资难以发放
1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从业人员、克里夫兰市公共服务部门工作人员、联邦快递和全食超市员工以及全美各地大量医疗人员等均未能逃脱。
克罗诺斯母公司UKG集团（Ultimate Kronos Group）宣称，受攻击系统有望于1月底恢复正常运营，但客户却对此信心不足。有客户表示，即使系统按时恢复，公司面临的繁重工作也不会随之结束——在服务中断的一个月甚至更长时间里，账务和人事部门均积累了大量记录和报告，必须以手工形式录入克罗诺斯系统。此举甚至有可能导致W-2及其他税务信息的延迟发布。
克利夫兰市首席人力资源官保罗・帕顿（Paul Patton）无奈地表示，“我只能说勒索软件攻击的时间点选择非常敏感。年终岁尾，税务部门和普通民众都非常关心他们的账单，但（克罗诺斯）却瘫痪了。”为纠正本市8000余名公务人员的薪酬差错，克利夫兰专门设立了一间由行政工作人员组成的“作战室”。但帕顿认为效果并不明显，因为要做的工作太多了。
02 葡萄牙全国大面积断网：因沃达丰遭破坏性攻击
2月8日，国际电信巨头沃达丰的葡萄牙公司表示，由于遭受了一 *** “以损害与破坏为目的的蓄意 *** 攻击”，其大部分客户数据服务被迫下线。
该公司的4G与5G移动 *** 、固话语音、电视、短信及语音/数字应答服务目前仍处于离线状态。
这是沃达丰葡萄牙公司迄今为止处理过的更大规模 *** 安全事件。沃达丰在葡萄牙拥有超过400万手机用户、340万家庭和企业互联网用户，此次 *** 攻击造成了大规模的 *** 中断问题。
03 乌克兰 *** 和银行网站又遭大规模 *** 攻击被迫关闭
2月23日，乌克兰境内多个 *** 机构（包括外交部、国防部、内政部、安全局及内阁等）以及两家大型银行的网站再次沦为DDoS攻击的受害者。
专注监测国际互联网状态的民间组织NetBlocks还证实，乌克兰更大银行Privatbank、国家储蓄银行（Oschadbank）的网站也在攻击中遭受重创，目前与 *** 网站一同陷入瘫痪状态。
乌克兰国家特殊通信与信息保护局（SSCIP）表示，“部分 *** 与银行机构网站再度遭受大规模DDoS攻击，部分受到攻击的信息系统已经宕机，或处于间歇性不可用状态。”
目前，该部门与他国家 *** 安全机构“正在努力应对攻击，收集并分析相关信息。”
04 南非公民征信数据全泄露
3月，美国征信巨头TransUnion的南非公司遭巴西黑客团伙袭击，5400万消费者征信数据泄露，绝大多数为南非公民，据了解南非总人口约6060万人；
黑客团伙透露，通过暴力破解入侵了一台存有大量消费者数据的SFTP服务器，该服务器的密码为“Password”。
05 勒索软件攻击已造成国家危机
自4月17日Conti勒索软件攻击爆发以来，已至少影响了哥斯达黎加27个 *** 机构，其中9个受到严重影响，如征税工作受阻碍、公务员工资发放金额错乱等；
哥国新任总统日前表示，有证据显示，国内有内鬼配合勒索软件团队敲诈 *** ，这场危机是 *** 多年未投资 *** 安全的苦果；
安全专家称，这些犯罪团伙财力雄厚，完全有可能以收买的方式渗透进任何目标组织。
06 意大利多个重要 *** 网站遭新型DDoS攻击瘫痪
意大利安莎通讯社报道称，当地时间5月11日，意大利参议院、上议院、国防部等多个重要 *** 网站遭到 *** 攻击，网站无法访问至少1个小时，受影响的还有国际空间站、国家卫生研究所、意大利 汽车 俱乐部等机构的网站。
亲俄黑客团伙Killnet声称对本次攻击负责。此前，他们还曾先后对罗马尼亚门户网站、美国布拉德利国际机场发动过类似攻击。
作为对意大利DDoS攻击新闻报道的回应，Killnet团伙在Telegram频道上发布消息称，未来可能将出现进一步攻击。
07 亲俄黑客组织Killnet宣布对美欧十国 *** 发动 *** 战
亲俄罗斯黑客组织Killnet于5月16日宣布，该组织并未对欧洲歌唱大赛发起 *** 攻击，意大利警方宣称成功阻止 *** 攻击的说法是错误的。该组织同时宣布将对美国、英国、德国、意大利、拉脱维亚、罗马尼亚、立陶宛、爱沙尼亚、波兰和乌克兰 *** 发起 *** 战，声称选择上述国家的原因是其支持“纳粹”和“俄罗斯恐惧症”。
Killnet专门从事分布式拒绝服务（DDoS）攻击，通过大量请求来瘫痪服务器。该黑客组织近期多次对意大利、罗马尼亚、波兰、德国、捷克、拉脱维亚等国 *** 和其他网站发起 *** 攻击。
08 俄更大银行遭到最严重DDoS攻击
5月19日，俄罗斯更大银行Sberbank（联邦储蓄银行）官网披露，在5月6日成功击退了有史以来规模更大的DDoS攻击，峰值流量高达450 GB/秒。
次日，普京召开俄罗斯联邦安全会议，称正经历“信息空间战争”。他提出了三项关键任务，以确保俄关键信息基础设施安全。
此次攻击Sberbank主要网站的恶意流量是由一个僵尸 *** 所生成，该 *** 包含来自美国、英国、日本和中国台湾的27000台被感染设备。
Sberbank副总裁兼 *** 安全主管Sergei Lebed称， *** 犯罪分子利用各种策略实施 *** 攻击，包括将代码注入广告脚本、恶意Chrome扩展程序，以及被DDoS工具武器化的Docker容器等。
Lebed表示，他们在过去几个月内检测到超过10万名 *** 犯罪分子对其展开攻击。仅在3月，他们就记录到46次针对Sberbank不同服务同步发动的攻击活动，其中相当一部分攻击利用到在线流媒体与观影网站的流量。
09 最强间谍软件：难以防范的国家安全威胁
接连曝光的事件引发对监控软件使用的广泛争议。在全球开展的飞马项目调查显示，目前已在世界各地发现超过 450 起疑似飞马入侵事件，受害者分布普及世界各地，包括不少国家的领导人。
目前飞马软件已被美国商务部列入黑名单，正在接受欧洲议会委员会的调查。频发曝光的飞马入侵事件突显出间谍软件构成的国家安全威胁。
10 *** 攻击致使 汽车 租赁巨头全球系统中断，业务陷入混乱
5月5日Sixt公司表示，他们4月29日（周五）在IT系统上检测到可疑活动，并很快确认自己遭受到 *** 攻击。部分业务系统被迫中断，运营出现大量技术问题；公司的客户服务中心和部分分支机构受影响较大，大多数 汽车 预定都是通过笔和纸进行的，服务热线短时离线后恢复，业务陷入混乱。
总部宣称“根据公司的标准防范措施，我们立即限制了对IT系统的访问，同时启动了预先规划好的恢复流程。”但IT系统被限制访问，导致了Sixt公司的客户、 *** 和业务点发生业务中断。
公司称，此次攻击对公司运营与服务的影响已经被降至更低。据猜测，此次攻击可能属于勒索软件攻击，目前暂时没有相关组织表示负责。
美对我们发动 *** 战，西工大遭遇黑客攻击，被美国盯上的究竟是什么？
这是由于美国想通过这样的方式来打击中国，而且也想通过这样的方式来获得中国的各种军事信息，也是为了了解中国的一些隐私，所以才会攻击西工大。
俄罗斯真的如美国控诉，是邪恶黑客国家吗？
这只是两个国家政治对抗的一种方式，包括美国在内的27个国家气势汹汹，在9月24日当天签署了一项联合声明，就 *** 问题大肆发难俄罗斯。这份声明中，集中就国际 *** 空间的所谓“基本准则”、什么是国家赞助的黑客行为，以及如何进行 *** 环境的公平竞争等问题阐明了美国为首的27国的基本立场。
美国有线电视新闻网9月25日报道表示，虽然这份声明中没有提及声明针对的国家名称，但是声明中隐晦地指出俄罗斯 *** 过一款为“Petya”的 *** 勒索软件，这款2016年首次被发现的勒索软件利用的是Windows的安全漏洞“永恒之蓝”，造成全世界很多电脑因此锁机，Petya勒索软件被美国为首的西方国家广泛指责是俄罗斯所为。
美国自身也并不是一个正义的角色，早在2012年美国就在俄罗斯国家电网中植入病毒程序，能够随时发动 *** 攻击。按理来说这涉及到了民用基础设施的正常使用，甚至会造成俄罗斯国家重大财产损失。但是美国就轻飘飘地使用“军事对抗”来一笔带过，丝毫不会承认自己发动了 *** 攻击，黑入了俄罗斯国家 *** 之中。
所以说这只是美国对俄罗斯的打击。并不能就单方面说俄罗斯是邪恶黑客国家这是对俄罗斯的诽谤是不道义的，作为一个大国，在言论上的打击也是并不可少的，虽然俄罗斯可能是邪恶的，但美国的所作所为与俄罗斯相较，并不遑多让。
俄罗斯黑客发动反击，目标西方十国 *** ，意大利 *** *** 已瘫痪
俄罗斯对乌克兰的特别军事行动已经进行了80多天，俄罗斯的黑客们也不甘寂寞在 *** 上对西方十个国家发起了 *** 攻击。这十个国家中美国首当其冲，其次还有英国、德国、波兰、意大利、罗马尼亚、拉脱维亚、爱沙尼亚立、立陶宛、乌克兰。这十个国家是在此次俄乌冲突中反俄表现得最为欢实的国家。
5月19日晚10时，意大利的多个 *** 网站遭到俄罗斯黑客的攻击，已经陷入瘫痪，这其中包括意大利 *** 安全警察部门，负责 *** 安全的警察部门网站被黑这多少有些讽刺。发起这次 *** 攻击的黑客组织普遍认为是俄罗斯的Killnet组织中文名称“ *** 杀手”。因为早在5月16日该组织向上述十国 *** “宣战”，因为该组织认为这十个国家的 *** 支持了反俄运动。意大利邮政通讯警察局已经证实多个意大利 *** 部门网站遭到攻击。
*** 杀手组织是俄罗斯民间的一个黑客组织，这个组织非常的神秘。它是今年3月1日才正式公开亮相，短短的两个月就跻身世界前三大黑客组织。网上关于他们的资料几乎没有。他们的出现与其他的黑客组织唯一的不同就是他们为俄罗斯而战，而不是勒索钱财。横空出世的 *** 杀手组织一出手就黑掉了乌克兰右翼部门的网站、总统办公室网站以及匿名者的黑客网站。匿名者是全球更大的黑客组织，公开支持乌克兰，并嘲讽 *** 杀手组织。 *** 杀手组织不愧是战斗民族的黑客组织，没废话直接强制关闭了匿名者的网站。
目前 *** 杀手组织除了黑掉意大利多个 *** 的官方网站之外，还没有关于造成意大利 *** 多大损失的报道，只知道意大利邮政通讯警察局发布消息时，意大利的 *** 网站还没有恢复。意大利有多少 *** 机密资料被 *** 杀手组织截取尚不得而知。
遭到 *** 攻击有多可怕，很多人感觉不到，它不仅仅是将网站的界面修改，也不是盗取 游戏 账号那么简单。上个世纪末，美国五角大楼曾经做过一次模拟的 *** 攻击，一名少校军官在五角大楼办公室里，用一台笔记本电脑在十几分钟里就让一艘在太平洋上巡航的驱逐舰的武器系统被接管，并且模拟发射了导弹。
那个时候的 *** 和电脑技术与今天不可同日而语。如果一个国家的关键部门遭受到 *** 攻击，可以瞬间让这个国家彻底瘫痪，全国陷入混乱。比如黑客攻击了电力系统全国就能立刻停电，攻击了银行系统国家和个人的财产瞬间化为乌有。本世纪初美国和以色列共同通过 *** 攻击了伊朗的核设施，让伊朗十几年的努力和积累毁于一旦。 *** 攻击有时取得的战果比在战场上拼杀的军队还要大，它有可能让一个国家瞬间屈服。
从这次的意大利邮政通讯警察局的通告上看， *** 杀手组织的此次攻击警告的成分比较大，还未看到意大利的武器系统被攻击的消息。 *** 杀手组织宣布要对西方十国发动 *** 战的消息一经传出，要比俄罗斯宣布有可能使用核武器还让美国等国紧张。因为宣布不排除使用核武器至多是一种恐吓，实际动用的可能性非常的小。 *** 攻击则不同，它随时随地的可以发动令你防不胜防。如果美国、英国的证券交易所被攻击甚至核武库被攻击，强如美国这样的国家也会崩溃。现在各国都离不开 *** ，即使切断与外网的联系也不能保证不遭受到 *** 攻击。
*** 杀手组织刚成立就被五眼联盟列为对基础设施更大的威胁之一，由此可见 *** 攻击会对一个国家造成多大的危害。它会涉及到民生的各个方面，而这些方面稍有问题就会让被攻击国陷入混乱， *** 安全对一个国家的重要性不言而喻。
我们还没有看到 *** 杀手组织下一步的动作，他们准备攻击谁，攻击什么部门。网上常常有“美国瑟瑟发抖”新闻，这次恐怕美国真的会瑟瑟发抖，夜不能寐了。 *** 攻击还有一个特点就是你无法知道是谁攻击了你，他在什么地方攻击了你，而且事先你还无法察觉到要被攻击的迹象。此次我国虽然不在被攻击之列，但是加强 *** 安全是必须重视的事情。这次 *** 杀手组织要对这十国攻击到什么程度，会不会引发更大规模的战争？我们拭目以待。
不过通过 *** 杀手组织的做法可以看出俄罗斯国内反西方的情绪已经达到临界点，俄罗斯对 *** 杀手组织的做法并不置评也表示俄罗斯官方对这次 *** 攻击的认可。唯一能让这十个国家放一点心的就是 *** 杀手组织宣布这次攻击不针对普通百姓，不会给老百姓带去伤害。如果北约仍不收手，这次不涉及百姓，那下一次呢？
欧洲爆发新勒索病毒要求被感染电脑支付什么？
据报道，周二一款恶意软件发动攻击，致使欧洲数国电脑系统遭冻结，并已经开始向美国扩散，这是最新一波恶意软件攻击，今年以来此类攻击已经令企业和 *** 部门叫苦不迭。
这次的软件名为“坏兔子”(Bad Rabbit)，是勒索软件的一种；勒索软件将受害电脑的文件加密，让电脑无法使用，从而要求支付赎金。这次的勒索软件要求支付0.05枚比特币（合275美元），不过支付赎金之后是否可以解密电脑文件尚不清楚。
俄罗斯 *** 安全公司Group-IB的研究人员Sergey Nikitin称，此次攻击开始于周二早间，在几个小时内向俄语媒体网站的访问者扩散。
捷克反病毒公司Avast Software s.r.o.说，到周二晚间，该软件已经开始向美国传播。同样在周二，美国国土安全部的计算机紧急事态应变团队发布了一项警讯，称已接获多个感染报告。
安全研究人士称，该勒索软件伪装成奥多比系统公司(Adobe Systems Inc., ADBE)的Flash多媒体产品更新，一经下载就会试图在受害电脑所处的 *** 传播。
奥多比的发言人在一封电子邮件中称，这波攻击没有利用任何正当Flash Player更新，也与任何已知的奥多比产品漏洞无关。
安全研究人士说，到周二晚间，攻击已经蔓延到俄罗斯、乌克兰、保加利亚、土耳其和德国。Nikitin说，受害者包括俄罗斯的国际文传电讯社(Interfax)、乌克兰基辅的地铁系统、乌克兰敖德萨的国际机场以及乌克兰的基础设施部。
反病毒公司赛门铁克(Symantec Corp., SYMC)的研究人员Liam O'Murchu说，坏兔子拥有部分与Petya病毒相同的代码；Petya病毒今年6月曾给全球企业造成大混乱。
不过安全专家称，最新的这波攻击不大可能造成Petya那种程度的全球破坏。
有人没事天天就研究怎么给电脑染病毒，勒索大家，真的是坏了良心了。
0条大神的评论