4
本文作者: 溫曉樺 | 2015-10-10 12:04 |
據(jù)美國(guó)科技新聞網(wǎng)站Engadget報(bào)道,日前,美國(guó)知名媒體《華爾街日?qǐng)?bào)》母公司道瓊斯公司CEO威廉·路易斯(William Lewis)對(duì)外發(fā)表聲明稱,他們已經(jīng)發(fā)現(xiàn)了證據(jù),證實(shí)道瓊斯公司后臺(tái)系統(tǒng)遭到了黑客攻擊,導(dǎo)致包括《華爾街日?qǐng)?bào)》在內(nèi)的大量訂戶和讀者信息被盜取。
媒體猜測(cè),黑客此次的攻擊也可能是為了盜取《華爾街日?qǐng)?bào)》訂戶的姓名、住址、電子郵箱等個(gè)人信息,并利用其謀取不正當(dāng)利益。去年7月,《華爾街日?qǐng)?bào)》也曾遭到黑客攻擊,當(dāng)時(shí)黑客W0rm以1個(gè)比特幣(約合620美元)的價(jià)格在黑市上售賣該報(bào)的管理憑證和客戶信息。
而除了上述個(gè)人信息,另外大約有3500個(gè)訂戶的信用卡賬號(hào)信息也可能被盜取。屆時(shí)道瓊斯公司將書面通知其信息被盜取的訂戶。
許多人覺得,只要不涉及資金,即使賬戶被盜也沒有關(guān)系。但其實(shí)黑客拿到用戶的賬號(hào)密碼等信息便可以進(jìn)行一些列規(guī)模大幾個(gè)指數(shù)級(jí)的犯罪行為,比如直接售賣給偽造證件者、犯罪組織、垃圾郵件發(fā)送商、僵尸網(wǎng)絡(luò)運(yùn)營(yíng)商;后者則利用這些信息來發(fā)送釣魚郵件、實(shí)施詐騙、發(fā)送垃圾郵件等方式來獲取更多利益,或是通過拖庫、撞庫、社工等手段不斷挖掘用戶其他賬號(hào)中任何有價(jià)值的信息和資料。
還有就是,黑客犯罪分子還會(huì)相互交換他們獲取的用戶信息,因?yàn)檫@樣能夠得到某些用戶更完整的信息,對(duì)一個(gè)人了解越多,就越有可能造成更大的傷害。
近一兩年,美國(guó)已經(jīng)有一大批知名的公司和新聞媒體遭到了大規(guī)模的黑客攻擊,其目的各不相同,造成的直接危害是眾多百姓用戶的信息被盜取。
據(jù)雷鋒網(wǎng)了解,今年初,黑客攻擊了《紐約時(shí)報(bào)》的推特賬號(hào)并發(fā)布假消息稱,美國(guó)和中國(guó)的海軍已經(jīng)開戰(zhàn)。此外,《華爾街的日?qǐng)?bào)》Facebook賬號(hào)同樣遭遇類似情況,發(fā)布了“發(fā)美國(guó)總統(tǒng)專機(jī)“空軍一號(hào)”在俄羅斯上空失聯(lián),可能失事,而美國(guó)副總統(tǒng)拜登即將發(fā)布講話”的假消息。更嚇人的是,美國(guó)股市此前尚存在一起已進(jìn)行了數(shù)年之久的黑客攻擊活動(dòng),被攻擊者包括摩根大通、紐交所等,黑客利用盜取來的用戶信息進(jìn)行股票推薦,欺詐用戶購買其自身在暗地里出售的股票……
目前企業(yè)或平臺(tái)多數(shù)還是使用密碼體系作為防護(hù),要發(fā)展到生物識(shí)別等高級(jí)別安全防護(hù)方式還需要一定的歷程。針對(duì)目前網(wǎng)絡(luò)安全事件頻發(fā)的情形短時(shí)間內(nèi)要改變現(xiàn)狀的話,企業(yè)唯一辦法仍只有加大安全投入,合理部署防入侵系統(tǒng),做好入侵檢測(cè)。而對(duì)于普通網(wǎng)民來說,養(yǎng)成一個(gè)好的網(wǎng)絡(luò)使用習(xí)慣是有必要的,比如密碼改到自己都記不住。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。