美報看點 俄羅斯黑客欲竊取美國銀行

2021-12-29 20:50:31 字數 1220 閱讀 4368

mcafee等網路安全公司表示,來自俄羅斯的黑客正在策劃代號為「閃電戰計畫」的網路襲擊,目標則是30多家美國銀行的私人賬戶。通過轉殖計算機資訊、盜取密碼等手段,黑客欲從大量儲蓄賬戶中分別竊取少量數額,積少成多後可達數百萬美元。

來自俄羅斯的黑客們正準備對30多家美國銀行展開網路攻擊,從普通儲戶那裡偷走數百萬美元。

黑客通過入侵銀行網路系統盜走大量金錢—這種常常在好萊塢電影**現的劇情真有可能在現實中上演。據美國多家**報道,來自俄羅斯的黑客們正準備對30多家美國銀行展開網路攻擊,從普通儲戶那裡偷走數百萬美元。

cnn報道稱,網路安全公司mcafee和易安信(emc)的安全部門rsa都確認了這種襲擊的可能性。在10月份的報告中, rsa稱摩根大通、富國、花旗銀行以及電商ebay都是潛在的攻擊物件。報告還稱,這個被稱為「閃電戰計畫」的陰謀已經在美國300多個小銀行帳戶上進行了試驗,並將在2023年春天展開全面攻勢。

而「閃電戰計畫」的幕後人也十分高調,竟然公開招聘其他黑客入夥。cnn文章稱,其主使人之一是一名網路id 為nsd的著名**黑客,他和同夥欲在使用者電腦中植入木馬,竊取使用者名稱和密碼後盜竊其銀行賬戶。

而很多銀行的安全系統在使用者使用其他電腦登陸時都會要求提供預先設定的安全問題的答案,但「閃電戰計畫」則將通過病毒「轉殖」使用者電腦系統的資訊,近而繞過銀行安全系統的這一屏障。至於網路銀行的轉帳金額限制,黑客們則計畫通過對大量帳戶下手、積少成多的辦法竊走數百萬美元。

但如此肆無忌憚的在網路論壇上策劃犯罪行動也給網路安全公司和銀行敲響了警鐘。《**教科學箴言報》文章稱,黑客過早暴露自己的行動計畫似乎也給自己造成了麻煩。目前,nsd已從網上「蒸發」,其招募上百名黑客同時發動襲擊的計畫的進度也不可而知。

無論這期襲擊最終是否會發生、成功,各大銀行的網路安全部門都將嚴陣以待。 cnn報道表示,金融行業每天都會處理上千起各式各樣的網路襲擊,例如9月份,來自伊朗的黑客就對美國銀行網路發起攻擊,造成使用者無法訪問美國銀行、富國銀行等**;6月,mcafee挫敗了一起名為「狂賭行動」的陰謀,防止了60家銀行共計8000萬美元的損失;7月,安全軟體公司lookingglass的報告指出,全世界最大的24家銀行中有18家都遭受著不同程度的病毒軟體的侵擾,即便能暫時清除,但「再感染率」則很高。

美國聯邦法律規定,銀行使用者如果遭受此類盜竊,銀行將自行承擔損失,對使用者進行賠付。博思艾倫諮詢公司的網路安全專家比爾-萬斯利(billwansley)對cnn表示,「被我們發現的襲擊只是一部分,目前(對金融安全系統的)衝擊的頻率和嚴重性都在加大。」

俄羅斯黑客入侵Tor節點監聽流量

如今俄羅斯黑客,通過入侵tor匿名網路的一些邊緣節點,便可以監聽到使用者的資料流量。他們對facebook相關的流量資料格外感興趣。tor是乙個可以讓你匿名上網的免費軟體,它把請求加密並在大量計算機之間傳送之後,再通過出口節點解密請求併發送到目標位址,通常這些出口節點有上千個之多。這些成千上萬的節點...

俄羅斯黑客為優化「服務」開始加班了

戴爾安全部門dell secureworks在乙份報告中披露,全世界的網路攻擊者已經開始延長工作時間,以確保向 客戶 提供優質的服務,其中最勤快的要數俄羅斯黑客了。黑客都開始打造服務意識了 提公升服務品質的趨勢不僅沒有消失反而增加了,特別是在俄羅斯地下論壇。我們發現許多黑客延長了他們的工作時間,甚至...

程式設計之美1 17 俄羅斯方塊遊戲

問題 讓電腦自動下俄羅斯方塊遊戲。解法 include include include include using namespace std 積木塊的資訊 define block size 7 define rotate size 4 define side len 4 const int bl...