引发卡塔尔断交潮的“俄罗斯黑客”究竟有多牛?

简介:

最近一段时间,俄罗斯黑客有点“忙”。

就在刚刚过去这一周,卡塔尔因半岛电视台新闻网“假新闻”事件被几个国家同时“拉黑”。当时,卡塔尔官方澄清称,半岛网遭到了黑客入侵。

为查明“假新闻”事件,5月底,美国联邦调查局(FBI)派一队调查员前往多哈调查其所声称的黑客事件。

最近,美方安全机构公布调查结果称,所搜集的情报显示,黑进卡塔尔国营通讯社并植入假新闻的,正是俄罗斯黑客。

外事儿(微信ID:xjb-waishier)发现,最近国际上几件大事背后,似乎都有俄罗斯黑客的影子。

自去年以来,俄罗斯黑客就一直被指责操纵美国大选,帮助特朗普赢得总统职位。白宫幕僚长普里巴斯也透露,特朗普本人也相信俄罗斯曾经干扰美国大选期间的民主党大会。

今年5月,法国总统大选第二轮投票前夕,马克龙竞选团队成千上万的信息和文件在网络散播。

美国国家安全局局长罗杰斯随后表示,美国早就“察觉了”法国大选中“俄罗斯的活动”,指责俄罗斯黑客干涉法国总统大选。

  对于这些黑客干扰事件,并没有十分确切的证据,俄罗斯方面也从未承认过。

不过,外事儿(微信ID:xjb-waishier)好奇的是,俄罗斯黑客到底有多厉害?

从攻击数量来说,著名网络传输服务供应商Akamai每季都会统计全球网络现状。

Akamai公司最新的报告显示,在198个国家的对外攻击流量排名中,俄罗斯以7%的比例排在巴西(25%)、美国(23%)、德国(9%)之后,位列第四。

美国媒体ABC爆料称,俄罗斯最近对一个面向黑客的网站进行了一项调查,82%的受访者都认为,俄罗斯拥有世界上最好的黑客,只有5%的人觉得美国黑客更优秀。

美国情报部门在2015年发布的《全球威胁评估》中也称,俄罗斯拥有技术最先进的黑客。

  俄罗斯黑客确实“干过几票大案”。

2014年,俄罗斯4名黑客制造了号称“美国史上最大数据盗窃案之一”的雅虎账号盗窃案。他们使用未经授权的方式访问雅虎系统,盗窃至少5亿个雅虎账户的信息。

这些被黑的雅虎帐号当中,约有超过150万个属于美国联邦政府以及美军人员,包括白宫官员、国会议员、CIA(中央情报局)、FBI(联邦调查局)、NSA(国家安全局)的员工、美国当时现任及前任国务院官员,以及1个美国空军情报大队指挥官。

时任美国司法部助理部长麦科德说,这当中许多人利用雅虎作为他们官方邮箱帐号的备用帐号,这就意味着,黑客也控制了他们的政府官方邮箱。

今年3月,美国司法部起诉了与盗窃事件相关的2名俄罗斯联邦安全局官员以及2名黑客。目前,1名黑客已被捕,其他3人据称仍在俄罗斯。

今年4月,一位名为Roman Seleznev的俄罗斯黑客打破了“黑客史上最长入狱监禁惩罚”记录,因利用POS机破解手段造成1.69亿美元损失,被法院判监禁27年。

这名黑客从2009年到2013年的3年间,针对POS销售系统植入了恶意软件,倒卖付款者支付信息,使超过500家美国企业及3700家金融机构受到影响,造成至少1.69亿美元损失。

法院判决Seleznev时表示,“这名黑客实际造成的经济损失比目前记录在案的更多,这可是前所未有的情况”。

2016年里约奥运会,俄罗斯先是多达100多位运动员被国际奥委会禁止参赛;此后,俄罗斯残奥代表团更是被全员禁止参加里约残奥会。

这一举动似乎惹恼了俄罗斯黑客。

在残奥会期间,俄罗斯一个名为“奇幻熊(Fancy Bears)”的黑客组织入侵了世界反兴奋剂机构(WAD)的服务器,曝光了一系列体育明星使用“禁药”的信息。

被曝光的美国和英国运动员人数最多,包括了大小威、纳达尔等网球名将,以及里约奥运会体操4金得主西蒙拜尔斯、长跑双料冠军法拉赫等里约奥运会金牌得主。这一事件也成为了“乌龙最多”的里约奥运会上最大的看点。

  俄罗斯黑客为啥这么厉害?

芬兰公司F-Secure的反病毒研究经理分析称,这首先得益于俄罗斯人数学能力:

俄罗斯高等教育在数学方面表现强劲,而数学恰巧是黑客的核心技能。

而且,俄罗斯政府对黑客行为的管理相对宽松,有时甚至会与黑客进行合作。2008年,俄罗斯在与格鲁吉亚战争之前组织了一次网络攻击,让格鲁吉亚的互联网通讯中断数周之久。

最重要的是,很多开发恶意软件的俄罗斯人,他们做这个只是因为穷。在俄罗斯,把恶意软件卖到黑市能赚不少钱,因此竞争也非常激烈。

不过,外事儿(微信ID:xjb-waishier)觉得,要成为一名出色的黑客,就是要让大众无法察觉。

因此,相比这些被曝光、甚至被抓捕的俄罗斯黑客而言,那些无人知晓的黑客,或许才是最强的黑客。



本文转自d1net(转载)

相关文章
|
存储 运维 监控
阿里云对象存储 OSS 发布全球第一可用性 SLA 背后的技术体系
2020年6月,阿里云对象存储 OSS 通过十年积累的技术红利,将可用性 SLA(Service Level Agreement) 提升 10 倍,做到了全球第一的核心竞争力,是其他的云厂家的 10~20 倍,如下图所示。
2703 0
阿里云对象存储 OSS 发布全球第一可用性 SLA 背后的技术体系
|
JavaScript 前端开发 算法
设计一个简单的JavaScript版“俄罗斯方块”游戏的基本逻辑流程。
```md 设计JavaScript版俄罗斯方块游戏涉及初始化环境、创建游戏容器、管理变量、加载音效。游戏循环中生成方块、键盘控制移动与旋转、碰撞锁定、行消除及分数更新。当游戏区域填满时结束游戏,显示结束画面。还包括暂停、重置等辅助功能。伪代码示例展示了核心逻辑,实际实现需考虑更多细节和用户体验增强。 ```
735 3
|
8月前
|
监控 安全 物联网
RFID医院资产管理新模式
RFID技术能实现医院资产的实时定位、自动盘点和高效追溯,大幅提升资产管理效率并降低运营成本。医院资产(如设备、药品、耗材)数量大、流动快,传统管理方式容易出现丢失、盘点耗时等问题,RFID恰好能解决这些核心痛点,RFID医院资产管理新模式。
|
人工智能 测试技术 API
PaperBench:OpenAI开源AI智能体评测基准,8316节点精准考核复现能力
PaperBench是OpenAI推出的开源评测框架,通过8316个评分节点系统评估AI智能体复现学术论文的能力,涵盖理论理解、代码实现到实验执行全流程。
1034 30
PaperBench:OpenAI开源AI智能体评测基准,8316节点精准考核复现能力
|
Shell 定位技术 Android开发
微信号要养多久才稳定?微信怎么定位假位置呢
作为专注社交平台技术研究的开发者,我在过去三年中累计维护过200+企业微信账号矩阵
|
iOS开发 MacOS Python
解决 Sourcetree 报错 Couldn't posix_spawn: error 2 问题
解决 Sourcetree 报错 Couldn't posix_spawn: error 2 问题
1781 0
解决 Sourcetree 报错 Couldn't posix_spawn: error 2 问题
|
XML 移动开发 Java
log4j.properties配置文件详解
log4j.properties配置文件详解
1044 0
|
存储 人工智能 自然语言处理
打造专业高效的AI客服:从基础准备到深度训练的全面指南
【7月更文第14天】在数字化转型的浪潮中,人工智能客服(AI Customer Service)已成为提升企业服务质量和效率的关键。一个训练有素的AI客服不仅能提供24/7不间断服务,还能精准理解客户需求,有效提升客户满意度。本文将深入探讨如何构建这样一个系统,包括必备的硬性条件、训练流程及成本考量,辅以实际代码示例,为您的企业开启智能客服新时代。
3696 1
|
文字识别 API
印刷文字识别操作报错合集之遇到“unmatchedImageType”错误,该如何解决
在使用印刷文字识别(OCR)服务时,可能会遇到各种错误。例如:1.Java异常、2.配置文件错误、3.服务未开通、4.HTTP错误码、5.权限问题(403 Forbidden)、6.调用拒绝(Refused)、7.智能纠错问题、8.图片质量或格式问题,以下是一些常见错误及其可能的原因和解决方案的合集。
|
固态存储 物联网 Linux
家庭实验室系列文章 - 如何迁移树莓派系统到更大的 SD 卡?
家庭实验室系列文章 - 如何迁移树莓派系统到更大的 SD 卡?