2017黑客事件（2016年黑客攻击事件）

2017年置美国于危险之中的那些黑客事件？

12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：

伊奎法克斯泄密事件

今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。

伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年，因为被盗数据可以用来实施身份盗用犯罪。

伊奎法克斯泄密案发生后，人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期，中介机构掌握了各种个人信息。

伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户，买了信息的人会更加了解你。

雅虎事件

雅虎的母公司美国威瑞森电信公司今年8月宣布，全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。

前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示，雅虎直到2016年才发现入侵事件，当时声称受影响账户为10亿个。

到目前为止，雅虎仍然不清楚究竟谁是罪魁祸首。

政府工具外泄

今年4月，一个名为“影子经纪人”的匿名组织发布了一批黑客工具，据信这批工具来自美国国家安全局。

黑客可以利用这些工具入侵多种Windows服务器和操作系统，包括Windows7和Windows8系统。

美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁，但许多公司没有及时更新。随后，“影子经纪人”发布的工具被用来制造多起国际重大黑客事件，比如“想哭”勒索事件。

“想哭”勒索软件

“想哭”勒索软件利用了从美国国安局泄露出来的部分工具，传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司，锁住了它们的电脑系统。

“想哭”背后的黑客要求这些公司为解锁文件支付赎金，超过30万台机器受到影响，包括医疗和汽车在内的无数行业都未能幸免。

而且此事影响到了人命：有英国医院因为电脑被锁定，被迫暂时关闭。有病人告诉记者，他的癌症手术只能推迟。

“诺特佩蒂亚”病毒

今年6月，“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招，包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。

“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。

美国联邦快递9月表示，病毒已造成3亿美元损失，旗下TNT国际快递公司被迫暂停业务。

“坏兔子”勒索软件

另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑，而那些新闻媒体网站已经被黑客入侵了。

这轮勒索风潮发生在10月，主要冲击了俄罗斯，但有专家发现乌克兰、土耳其和德国也出现了受害者。

这件事提醒我们，用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。

选民信息泄露

今年6月，有电脑安全研究人员发现，一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错，导致近2亿选民信息被泄露。

这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的，但网络安全师克里斯·维克里经常发现有公司设置错误。

美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。

优步隐瞒黑客案

2016年，有黑客窃取了5700万优步用户的数据，美国优步公司随后支付10万美元平息此事。直到今年11月，该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案，很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。

报道称，此类事件，2018年会更多。美国趋势科技公司副总裁农尼霍芬认为，针对物联网的攻击活动将持续影响民航、制造、汽车等行业，因为这些行业越来越依靠所谓的智能技术。

“我们的手提电脑和手机所面临的网络安全挑战，这些行业同样要面对，但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑，我的数据就会受到威胁。但如果有人入侵一台自动机械臂，受威胁的就成了整条生产线。”

报道表示，今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明，社会保险号与生日恐怕不是安全识别身份的最佳方式，犯罪分子以较低的价格买卖这些数字，而地址、电邮、密码之类的个人信息也被买来买去。

一天内瘫痪3500台电脑，被罚3.5万美元，这名女黑客是什么来历呢？

自上世纪九十年代以来，随着互联网的兴起，病毒、黑客、计算机成为了人们口中经常谈论的话题，实际上黑客这样一个概念，九十年代崛起以后，在21世纪初曾经引发了轩然大波，虽然我们现在早已经不听说这些顶级黑客的壮举，但至少在很多看不见的角落里面，一些黑客仍然不断的在活跃着自己的身影。

在中国一些大型的互联网公司在轰，也有这样的一些反黑客部门，据说类似于阿里巴巴这样的大型网络公司，每天都要抗住近3000多次的黑客进攻，这其中“白帽子”的力量不可忽视，当然从另外一个角度上来说，他们其实也算是黑客。

这些众多著名的黑客中，其实很少有看到女性的身影，不过这一切都要把一个人排除在外，这个人就是林怡，代号HackAbby，她出生在广东，从小就对电脑有着特殊的天分，并因此考入大学计算机系，由此掌握了更加高深的电脑知识理论，后来在很多的互联网公司工作过，不过并不甘于寂寞的他最终走上了另外一条黑客的道路。

在前往美国生活以后，她和一些黑客朋友结为至交好友，表面上他是一家大型互联网公司的网络安全顾问，但实际上背后却做的是黑客的勾当，由于不满一些人在网络上散布的流言，于是出手黑掉了3000多台电脑，当然这一次黑客事件也引发了轩然大波，导致芝加哥商品交易所单日集体恐慌式下跌。

林怡随后被警方控制，并被罚款3.5万美元，并且她也被禁止使用电脑三个月，但美国特勤局追踪了林怡3个月，却始终难以拿到相关的数据，而在得知自己被追踪以后，林怡也销毁了所有的硬盘资料不过据说林怡出身于东方联盟，而他的师父就是这个联盟的创始人郭华盛，在互联网行业里面，郭华盛作为黑客的大名让很多人都十分恐惧，有这样一个师父，自然就有这样一个出色的徒弟。

不过由于生活低调，林怡在网上并没有太多资料，只知道他在很多家网络公司担任安全顾问，除了本身工作能力强以外，她本人虽然身价上亿，但仍然单身，这也可能和她本身低调的生活有关系。

盘点一下，有哪些著名的黑客入侵案？

2015年，多家知名连锁酒店、高端品牌酒店存在严重安全漏洞，海量开房信息存泄露风险。多家P2P平台同时遭不法黑客攻击。内蒙古19万考生信息泄露。2016年，OpenSSL水牢漏洞 多家公司受影响。济南20万儿童信息被打包出售，信息精确到家庭门牌号。2017年，事件一 台湾外事部门遭不法黑客攻击，1.5万笔个人资料外泄。事件二 10月，Reaper僵尸网络病毒每天可感染1万台物联网设备。以上都是最近比较出名的黑客事件。

黑客日常的生活也没什么特别的，别人工作的时候他在破防火墙，别人休息的时候他还在破。其实黑客也是很累的，如果是不受雇佣的黑客，他们每天做的事情完全就是出于兴趣，绝大多数黑客也不敢黑银行或者金融机构，或者说他们压根没能力黑进去。所以黑客们的生活很平淡，吃吃睡睡，可能不怎么出门，但是他们出门也绝对不会让你看出他们是黑客。我们在这里就不讨论那些收到国家安全部门雇佣的职业黑客以及利用黑客技术进行犯罪的黑客团伙了，他们做的事情我们一般人接触不到，也很难了解他们每天在干嘛。我们就看看那些凭着爱好兴趣来维持生活的黑客们吧。我认识一位自称黑客的朋友，当然我不知道真假，跟他在一个地方上过班，但是不久他就辞职了。

只要不做什么违法犯罪的事情，黑客实在没有什么特殊的，就像我们下课下班就去玩会游戏或者打打球，黑客们就回去倒弄电脑去了，他们平时也不会不吃饭不睡觉，正常人一样，可能会因为睡眠不足有黑眼圈，除此之位，没有不同。

操纵大选又引发卡塔尔断交潮的＂俄罗斯黑客＂有多牛？

卡塔尔断交潮发生后，美国调查人员认为，俄罗斯黑客入侵了卡塔尔国家新闻机构，并植入一则假新闻，挑起了卡塔尔外交危机。美方安全机构公布调查结果称，所搜集的情报显示，黑进卡塔尔国营通讯社并植入假新闻的，正是俄罗斯黑客。

自去年以来，俄罗斯黑客就一直被指责操纵美国大选，帮助特朗普赢得总统职位。白宫幕僚长普里巴斯也透露，特朗普本人也相信俄罗斯曾经干扰美国大选期间的民主党大会。

今年5月，法国总统大选第二轮投票前夕，马克龙竞选团队成千上万的信息和文件在网络散播。美国国家安全局局长罗杰斯随后表示，美国早就“察觉了”法国大选中“俄罗斯的活动”，指责俄罗斯黑客干涉法国总统大选。

对于这些黑客干扰事件，并没有十分确切的证据，俄罗斯方面也从未承认过。

俄罗斯黑客到底有多厉害？

从攻击数量来说，著名网络传输服务供应商Akamai每季都会统计全球网络现状。Akamai公司最新的报告显示，在198个国家的对外攻击流量排名中，俄罗斯以7%的比例排在巴西（25%）、美国（23%）、德国（9%）之后，位列第四。

而美国媒体爆料称，俄罗斯最近对一个面向黑客的网站进行了一项调查，82％的受访者都认为，俄罗斯拥有世界上最好的黑客，只有5％的人觉得美国黑客更优秀。美国情报部门在2015年发布的《全球威胁评估》中也称，俄罗斯拥有技术最先进的黑客。

俄罗斯黑客“干过几票大案”

2014年，俄罗斯4名黑客制造了号称“美国史上最大数据盗窃案之一”的雅虎账号盗窃案。他们使用未经授权的方式访问雅虎系统，盗窃至少5亿个雅虎账户的信息。这些被黑的雅虎帐号当中，约有超过150万个属于美国联邦政府以及美军人员，包括白宫官员、国会议员、CIA（中央情报局）、FBI（联邦调查局）、NSA（国家安全局）的员工、美国当时现任及前任国务院官员，以及1个美国空军情报大队指挥官。

2017年4月，一位名为Roman Seleznev的俄罗斯黑客打破了“黑客史上最长入狱监禁惩罚”记录，因利用POS机破解手段造成1.69亿美元损失，被法院判监禁27年。这名黑客从2009年到2013年的3年间，针对POS销售系统植入了恶意软件，倒卖付款者支付信息，使超过500家美国企业及3700家金融机构受到影响，造成至少1.69亿美元损失。

2016年里约奥运会，俄罗斯先是多达100多位运动员被国际奥委会禁止参赛；此后，俄罗斯残奥代表团更是被全员禁止参加里约残奥会。这一举动似乎惹恼了俄罗斯黑客。在残奥会期间，俄罗斯一个名为“奇幻熊（Fancy Bears）”的黑客组织入侵了世界反兴奋剂机构（WAD）的服务器，曝光了一系列体育明星使用“禁药”的信息。被曝光的美国和英国运动员人数最多，包括了大小威、纳达尔等网球名将，以及里约奥运会体操4金得主西蒙拜尔斯、长跑双料冠军法拉赫等里约奥运会金牌得主。这一事件也成为了“乌龙最多”的里约奥运会上最大的看点。