因2008年發(fā)動(dòng)了對(duì)科學(xué)教會(huì)(Church of Scientology)的攻擊,國際性黑客組織Anonymous開始進(jìn)入了人們的視線。三年后,Anonymous和LulzSec, AntiSec, TeamPoison陸續(xù)發(fā)動(dòng)了針對(duì)大企業(yè)和政府機(jī)構(gòu)的攻擊。下面,我們?yōu)槟憬榻B這些黑客組織近年發(fā)動(dòng)的攻擊事件匯總。

全球黑客組織攻擊事件一覽
一、2008年1月:攻擊科學(xué)教會(huì)
Anonymous組織成員,對(duì)科學(xué)教會(huì)有關(guān)聯(lián)的網(wǎng)站都進(jìn)行了一系列攻擊,并發(fā)動(dòng)了DDoS攻擊。其攻擊源于該教會(huì)倡議加大對(duì)網(wǎng)絡(luò)自由進(jìn)行審查,視作網(wǎng)絡(luò)自由的一大威脅。

二、2008年9月19日:攻擊Fox News及其主持人
Anonymous將攻擊目標(biāo)瞄向了Fox News主持人Bill O'Reilly及其粉絲。組織成員攻入Bill O'Reilly網(wǎng)站并竊取到郵件地址、密碼和家庭地址。次日,Anonymous針對(duì)Billoreilly.com發(fā)動(dòng)了兩輪DDoS攻擊。圖中展示的是Anonymous邀請(qǐng)人們對(duì)Fox News進(jìn)行攻擊的圖案。

三、2010年10月:GeneSimmons.com
Operation Payback(行動(dòng)復(fù)仇)的一部分,Anonymous對(duì)GeneSimmons.com發(fā)起了DDoS拒絕服務(wù)攻擊,以反對(duì)個(gè)人和組織對(duì)網(wǎng)絡(luò)盜版的打擊。Anonymous視美國唱片工業(yè)協(xié)會(huì)(RIAA)保護(hù)版權(quán)的行為是一種威脅網(wǎng)絡(luò)自由的手段。

四、2010年12月6日至10日:攻入金融服務(wù)公司
Aonymous針對(duì)關(guān)閉維基泄露捐助支付的PayPal和其他金融服務(wù)公司發(fā)動(dòng)了DDoS攻擊。在一項(xiàng)名為“復(fù)仇阿桑奇行動(dòng)”(Operation Avenge Assange)中,Anonymous組織給維基泄密創(chuàng)辦人Julian Assange寫信,闡明他們黑客組織的行為原則。

五、2010年12月16日:攻破圣塔克魯茲站點(diǎn)
解放陣線(Peoples Liberation Front),利用DDoS攻擊了圣塔克魯茲(Santa Cruz)網(wǎng)站,并使得其出現(xiàn)了服務(wù)宕機(jī)。根據(jù)美國法院的報(bào)道,事件的起因是幾個(gè)抗議者在圣塔克魯茲法院外游行示威遭到逮捕之后,人民解放戰(zhàn)線發(fā)起了攻擊。他們被逮捕的理由是他們抗議隔離措施。
Joshua John Covelli(圖示)在2011年9月22日被指控利用DDoS攻擊了Santa Curz網(wǎng)站。

六、2011年2月:HBGary Federal及其CEO Aaron Barr
安全公司HBGary Federal在去年2月的RSA安全大會(huì)上宣布,將揭開知名黑客組織Anonymous的神秘面紗。公司CEO亞倫巴爾(Aaron Barr)的挑釁遭到了Anonymous的報(bào)復(fù),該組織侵入HBGary Federal的服務(wù)器,曝光了巴爾的個(gè)人資料,致使HBGary Federal名譽(yù)掃地。

七、2011年4月:索尼PSN
Anonymous在四月初攻入了索尼PlayStation Network,此舉也同時(shí)將7700萬個(gè)人和信用卡信息被泄露。根據(jù)IDG信息,索尼在4月19日才重視這次攻擊事件,并且在網(wǎng)絡(luò)中斷后一天才開始著手展開調(diào)查。Anonymous給索尼帶來的影響超過1個(gè)月,索尼因此在2012年底之前將損失1.71億美元。

八、2011年5月30日:PBS
圖示為LulzSec成員攻擊PBS網(wǎng)站之后的模樣。LulzSec攻破PBS,并在其“新聞時(shí)間”欄目拋出一枚“重磅炸彈”:已故的著名說唱歌星圖帕克沙克,現(xiàn)在仍然健康地生活在新西蘭。
其實(shí),這是一則假消息,PBS出面澄清并予以了刪除。黑客利用這次攻擊獲取了大量PBS用戶的登錄賬戶、郵件地址和密碼。

九、2011年5月27日-6月2日:索尼娛樂公司
仍然是一則關(guān)于索尼被黑的故事。這次LulzSec將目標(biāo)瞄向了索尼娛樂公司,并攻破公司的多個(gè)網(wǎng)站和數(shù)據(jù)庫。LulzSec在海盜灣炫耀“竊取了超過100萬用戶個(gè)人信息,包括密碼、郵件地址、家庭住址、出生日期和其他索尼關(guān)聯(lián)的賬戶信息。”
LulzSec還披露了所有索尼娛樂公司的管理賬戶細(xì)節(jié)和密碼,以及75000個(gè)音樂編碼和350萬個(gè)音樂優(yōu)惠券。
十、2011年6月5日:InfraGard
LulzSec攻入了一個(gè)介于FBI和私人部門的反網(wǎng)絡(luò)犯罪的合作站點(diǎn)——InfraGard亞特蘭大分會(huì)網(wǎng)站。與此同時(shí),LulzSec還獲得了大約180名InfraGard用戶名的登錄名和密碼,并將其包括安全公司CEO的信息公布到海盜灣站點(diǎn)上,而該公司CEO曾經(jīng)對(duì)該黑客組織表示過強(qiáng)烈譴責(zé)。

十一、2011年6月13日:美國參議院
LulzSec通過Twitter和Pastebin宣布,成功攻破美國參議院網(wǎng)站。

十二、2011年6月15日:CIA
LulzSec利用其低軌道離子炮(Low Orbit Ion Cannon)對(duì)CIA進(jìn)行攻擊,并利用DDoS對(duì)CIA站點(diǎn)進(jìn)行了攻擊,使得該網(wǎng)站宕機(jī)了數(shù)小時(shí)。

十三、2011年6月19日: InfraGard Connecticut
LulzSec在Twitter上宣布:“近期我們通過簡單的SQLi,已經(jīng)成功黑掉了InfraGard Connecticut,攻破了超過1000個(gè)FBI相關(guān)成員!
十四、2011年6月23日:亞利桑那州公共安全部
LulzSec這次將目標(biāo)朝向了亞利桑那州公共安全部的計(jì)算機(jī)系統(tǒng),并且將竊取的官方文件和電子郵件以及亞利桑那執(zhí)法部門官員的用戶名、電子郵件地址、物理地址和電話都予以了披露。
LulzSec將攻擊目標(biāo)朝向亞利桑那州公共安全部,主要是顯示對(duì)該州通過的針對(duì)非法移民的“1070法案”表示不滿。

十五、2011年7月18日:Rupert Murdoch
LulzSec攻擊了英國著名的報(bào)社網(wǎng)站《太陽報(bào)》站點(diǎn)。他們將《太陽報(bào)》站點(diǎn)重定向至LulzSec的Twitter feed,并且在網(wǎng)上發(fā)布了默多克(Rupert Murdoch)在花園干活的時(shí)候逝世的假消息。

十六、2011年7月28日:Man Tech International
Anonymous宣布攻破了美國軍用IT技術(shù)提供商Man Tech International網(wǎng)絡(luò)系統(tǒng),而且威脅說將公布從Man Tech服務(wù)器上獲得的秘密文件。

十七、2011年8月14日:Bay Area Rapid Transit
8月14至15日,Anonymous攻擊了舊金山的灣區(qū)快軌系統(tǒng)(Bay Area Rapid Transit)。BART網(wǎng)站MyBart.org被黑,而且用戶名、地址、電話號(hào)碼被公諸于眾。8月15日,該網(wǎng)站徹底癱瘓。
事件起因于快軌系統(tǒng)暫時(shí)中斷了手機(jī)服務(wù),在人們進(jìn)行抗議中BART警察射殺了無辜人群。
十八、2011年10月14日-15日:Pedophiles
Anonymous并不僅僅對(duì)企業(yè)和政府機(jī)關(guān)感興趣,他們也對(duì)戀童癖及其站點(diǎn)感興趣。作為反兒童色情行動(dòng)“Operation Darknet”的一部分,Anonymous攻擊了鏈接至地下網(wǎng)站Darknet的所有鏈接。
十九、2011年11月18日:Cybercrime Investigator Fred Baclagan
黑客組織AntiSec攻擊力網(wǎng)絡(luò)犯罪調(diào)查人員的gmail和谷歌語音帳號(hào)。該組織成員還泄露了Fred Baclagan的38000多個(gè)成員的私人郵件——為其他黑客發(fā)動(dòng)攻擊和竊取信息提供了便利。AntiSec還公布了幾十個(gè)Baclagan的語音郵件和SMS短信日志。

二十、2011年11月:金融服務(wù)
Anonymous和TeaMp0isoN合作宣布一項(xiàng)“ Operation Robin Hood”活動(dòng),入侵信用卡和銀行賬戶,并將非法所得錢款捐助給需要的個(gè)人或組織。

二十一、2011年12月11日:CLEAR
與Anonymous和AntiSec相聯(lián)的黑客Exphin1ty,訪問了CLEAR(Coalition of Law Enforcement and Retail)的會(huì)員數(shù)據(jù)庫,并在網(wǎng)上公布了其會(huì)員名字、電話號(hào)碼、電子郵件和家庭住址等,涉及到執(zhí)法部門、聯(lián)邦政府、軍事部門等單位。

二十二、2011年12月11日:佛羅里達(dá)州的家庭協(xié)會(huì)
一個(gè)Anonymous和AntiSec的獨(dú)立組織攻擊了佛羅里達(dá)州的家庭協(xié)會(huì)的網(wǎng)站。為了讓家庭協(xié)會(huì)有所回應(yīng),黑客還公布了數(shù)個(gè)會(huì)員的名字、電子郵件和IP地址。

二十三、2011年12月21日:CSDN泄密
12月21日上午,有黑客在網(wǎng)上公開CSDN網(wǎng)站的用戶數(shù)據(jù)庫,導(dǎo)致600余萬個(gè)注冊(cè)郵箱賬號(hào)和與之對(duì)應(yīng)的明文密碼泄露。隨后,天涯、新浪微博、騰訊QQ、人人、開心網(wǎng)等知名網(wǎng)站的用戶密碼也遭到泄露。這次泄密事件影響之大、波及面之大、持續(xù)時(shí)間之長,堪稱史無前例。
二十四、2011年12月24日:Stratfor
AntiSec在Pastebin上發(fā)帖,公布了美國全球情報(bào)分析機(jī)構(gòu)Stratfor客戶列表及其大量敏感數(shù)據(jù)。

推薦閱讀
周鴻祎:創(chuàng)新不是閉門造車 360成功故事很真實(shí)
周鴻祎:創(chuàng)新不是閉門造車 360成功故事很真實(shí)>>>詳細(xì)閱讀
本文標(biāo)題:安全不可忘 全球黑客組織攻擊事件一覽
地址:http://www.geekbao.cn/a/11/20120130/26848.html