Vandaliżmu, Serq u Cleverness fuq Skala Kbira
Hacking huwa dwar il-manipulazzjoni u l-qbiż tas-sistemi biex iġegħluhom jagħmlu l-intenzjoni.
Filwaqt li l-biċċa l-kbira tal-hackers huma hobini beninni , xi hackers jagħmlu ħsara estiża terribbli u jikkawżaw ħsara finanzjarja u emozzjonali. Il-kumpaniji vittmi jitilfu miljuni f'altri ta 'tiswija u restituzzjoni; individwi vittimati jitilfu l-impjieg tagħhom, il-kontijiet bankarji tagħhom, u anke r-relazzjonijiet tagħhom.
Allura x'inhuma eżempji ta 'hacks fuq skala kbira li wreaked dan il-kaċċa tant? X'inhuma l-akbar hacks ta 'storja riċenti?
Billi 'l-ikbar' hija sinonima ma '' ħarxa ', hawnhekk hija lista ta' hacks notevoli mill-aħħar 20 sena. Hekk kif taqra din il-lista hawn taħt, ċertament trid terġa 'tikkunsidra l-prattiki tal-password tiegħek stess. Imxejna xi suġġerimenti qawwija fin-naħa ta 'isfel ta' dan l-artikolu biex jgħinuk tnaqqas ir-riskju li inti wkoll tkun hacked ġurnata waħda.
01 ta '13
Ashley Madison Hack 2015: 37 Miljun Utenti
Il-grupp Hacker Impact Team infetaħ fis-servers Avid Life Media u kkupja d-dejta personali ta '37 miljun utent ta' Ashley Madison. Il-hackers imbagħad żiedu b'mod inkrimentali din l-informazzjoni għad-dinja permezz ta 'diversi websites. L-impatt ta 'mistħija għall-réputation personali tan-nies kellu ripples madwar id-dinja, inklużi talbiet li s-suwiċidji tal-utenti segwew wara l-hack.
Dan Hack huwa memorabbli mhux biss minħabba l-pubbliċità ta 'l-impatt, iżda minħabba li l-hackers kisbu wkoll xi fama bħala vigilanti li jikkruvaw infedeltà u tinsab.
Aqra iktar dwar il-ksur ta 'Ashley Madison:
- Rob Price jiddeskrivi l-impatti tal-iskandlu ta 'Ashley Madison hack
- Callum Paton jgħidilna kif tista 'tiċċekkja jekk il-konjuġi tiegħek kienx affettwat mill-hack
- Krebs on Security jiddeskrivi kif l-hack seħħew
02 ta '13
Il-Conficker Worm 2008: għadu qed jinfetta Million Computers a Year
Filwaqt li dan il-programm ta 'malware reżiljenti ma wreakedx ħsara irrekuperabbli, dan il-programm jirrifjuta li jmut; hija tiċċajpar b'mod attiv u mbagħad b'mod żbaljat timponi ruħha lil magni oħra. Saħansitra aktar biża: dan id-dud jibqa 'jinfetaħ għal żoni ta' ħelsien mill-hacker fil-ġejjieni tal-magni infettati.
Il-programm tad-dudu Conficker (magħruf ukoll bħala "Downadup") jirreplika lilu nnifsu fuq il-kompjuters, fejn huwa sigriet jew a) jikkonverti l-magna tiegħek f'sett zombie għal spamming, jew b) biex jaqra n-numri tal-karta ta 'kreditu tiegħek u l-passwords tiegħek permezz tal-keylogging, u jittrażmetti dawk id-dettalji lill-programmaturi.
Conficker / Downadup huwa programm tal-kompjuter intelliġenti ħafna. Huwa jiddiżattiva b'mod difensiv is-softwer antivirus tiegħek sabiex jipproteġi lilu nnifsu.
Conficker huwa ta 'min jinnota minħabba r-reżistenza tiegħu u jilħaq; għadu jivvjaġġa madwar l-Internet 8 snin wara l-iskoperta tiegħu.
Aqra iktar dwar il-programm tad-dudu Conficker / Downadup:
- Kelly Burton jiddeskrivi n-naħa teknika tad-dudu Conficker
- Kif tikxef u tneħħi Conficker mill-kompjuter tiegħek
- Symantec jista 'wkoll ineħħi d-dudu għalik
03 ta '13
Stuxnet Worm 2010: Il-Programm Nukleari tal-Iran Imblokkat
Programm ta 'dud li kien inqas minn megabyte fid-daqs kien rilaxxat fl-impjanti ta' l-irfinar nukleari ta 'l-Iran. Ladarba hemm, segrettament ħadet f'idejha s-sistemi ta 'kontroll SCADA ta' Siemens. Dan il-fenek sneaky mexxa 'l fuq minn 5000 miċ-ċentrifugi ta' l-uranju 8800 biex jibdlu l-kontroll, imbagħad waqqaf u mbagħad jerġa 'jibda, filwaqt li fl-istess ħin irrapporta li kollox huwa tajjeb. Din il-manipulazzjoni kaotika kompliet għal 17-il xahar, u telimina eluf ta 'kampjuni ta' l-uranju b'mod sigriet, u tikkawża lill-persunal u x-xjentisti jiddubitaw ix-xogħol tagħhom stess. Il-ħin kollu, ħadd ma kien jaf li kienu qed jiġu mqarrqa u fl-istess ħin vandalizzati.
Dan l-attakk devious u silent ħoloq ħafna aktar ħsara minn sempliċement qerda taċ-ċentrifugi tar-raffinar infushom; id-dud wassal lil eluf ta 'speċjalisti fit-triq ħażina għal sena u nofs, u ħela eluf ta' sigħat ta 'xogħol u miljuni ta' dollari f'riżorsi ta 'l-uranju.
Id-dud kien imsemmi 'Stuxnet', kelma prinċipali li nstabet fil-kummenti interni tal-kodiċi.
Dan il-hack huwa memorabbli kemm minħabba ottika kif ukoll b'qerq: attakkat programm nukleari ta 'pajjiż li kien f'kunflitt ma' l-Istati Uniti u setgħat oħra fid-dinja; hija wkoll qarrqet lill-persunal nukleari kollu għal sena u nofs kif għamlet l-atti diżgustanti tagħha b'mod sigriet.
Aqra iktar dwar il-hack ta 'Stuxnet:
- Stuxnet: arma diġitali moderna?
- Stuxnet kien bħal rumanz ta 'Tom Clancy
- L-istorja vera ta 'Stuxnet
04 ta '13
Home Depot Hack 2014: Iktar minn 50 miljun Kreditu
Bl-esplojtazzjoni ta 'password minn wieħed mill-bejjiegħa tal-ħwienet tagħha, il-hackers ta' Home Depot kisbu l-ikbar ksur tal-karta tal-kreditu bl-imnut fl-istorja tal-bniedem. Permezz tat-tbagħbis bir-reqqa tas-sistema operattiva Microsoft, dawn il-hackers irnexxielhom jippenetraw is-servers qabel ma Microsoft setgħet twaħħal il-vulnerabbiltà.
Ladarba daħlu fl-ewwel ħanut tal-Home Depot qrib Miami, il-hackers ħademu fit-triq kollha tal-kontinent. Huma segretament osservaw it-transazzjonijiet ta 'pagament fuq aktar minn 7000 tar-reġistri tal-ġbir tal-Home Depot li jservu lilhom infushom. Huma n-numri tal-karti ta 'kreditu skimmjati bħala klijenti mħallsa għax-xiri ta' Home Depot tagħhom.
Dan hack huwa ta 'min jinnota għaliex kien kontra korporazzjoni monolitika u miljuni ta' klijenti fiduċjarji.
Aqra iktar dwar il-hack tad-Home Depot:
- Kif il-CEO Frank Blake wieġeb għall-katina ta 'ħwienet tiegħu jkollna hacked
- Il-Wall Street Journal jiddeskrivi l-hack hawn
- Il-Home Depot hack issa huwa studju ta 'każ uffiċjali
05 ta '13
Spamhaus 2013: L-Akbar DDOS Attack in History
Attakk ta 'ċaħda ta' servizz imqassam huwa għargħar ta 'dejta. Bl-użu ta 'tużżani ta' kompjuters maħtufa li jirrepetu s-sinjali b'rata u volum għoli, il-hackers se jgħaddu u jeqirdu s-sistemi tal-kompjuter fuq l-Internet.
F'Marzu tal-2013, dan l-attakk partikolari tad-DDOS kien kbir biżżejjed li naqqas l-Internet kollu madwar il-pjaneta u waqqaf għal kollox partijiet minnu għal siegħa kull darba.
L-awturi użaw mijiet ta 'servers DNS biex jirriflettu sinjali ripetutament, jamplifikaw l-effett ta' l-għargħar u jibagħtu sa 300 gigabits kull sekonda ta 'data ta' għargħar lil kull server fuq in-netwerk.
Il-mira fiċ-ċentru ta 'l-attakk kienet Spamhaus, servizz ta' protezzjoni professjonali mingħajr skop ta 'profitt li jmexxi u jispara l-iswed u l-ispammers f'isem l-utenti tal-web. Is-servers ta 'Spamhaus, flimkien ma' għexieren ta 'servers oħra ta' l-iskambju ta 'l-internet, kienu mgħarrqa f'dan l-attakk DDOS ta' l-2013.
Dan id-DDOS hack huwa ta 'min jinnota minħabba l-iskala kbira tar-ripetizzjoni tal-forza brutali tiegħu: huwa mgħobbi żżejjed is-servers tal-Internet b'volum ta' dejta li qatt ma kien jidher qabel.
Aqra iktar dwar l-attakk ta 'Spamhaus:
- New York Times jiddeskrivi l-attakk DDOS
- A hacker adolescent ta 'Londra jinħatar ħati li huwa wieħed mill-hackers DDOS
- Iltaqa Spamhaus, is-servizz kontra l-ispam li kien il-mira ewlenija tal-attakk tad-DDOS.
06 ta '13
eBay Hack 2014: 145 Miljun Utent Maqbuda
Xi nies jgħidu li dan huwa l-agħar ksur tal-fiduċja pubblika fil-bejgħ bl-imnut onlajn. Oħrajn jgħid li ma kienx kważi daqstant bħala serq tal-massa minħabba li biss id-data personali kienet miksura, u mhux informazzjoni finanzjarja.
Liema mod inti tagħżel li tkejjel dan l-inċident spjaċevoli, miljuni ta 'xerrejja onlajn kellhom id-dejta tagħhom protetta bil-password kompromessa. Dan Hack huwa partikolarment memorabbli minħabba li kien pubbliku ħafna, u għaliex eBay kien miżbugħ bħala dgħajjef fuq is-sigurtà minħabba r-rispons pubbliku bil-mod u nieqes.
Aqra iktar dwar l-eBay Hack tal-2014:
- BGR jiddeskrivi kif l-eBay Hack seħħet
- eBay ma jirbaħ l-ebda punt bir-rispons kajman tagħha għall-ksur
- Hawn ir-rispons tal-blog ta 'eBay
07 ta '13
JPMorgan Chase Hack, 2014: (76 + 7) Kontijiet Miljun
Fin-nofs tal-2014, l-allegati hackers Russi fallew fl-akbar bank fl-Istati Uniti u kisru 7 miljun kont ta 'negozju żgħir u 76 miljun kont personali. Il-hackers infiltraw il-kompjuters tas-server ta '90 JPMorgan Chase u raw informazzjoni personali fuq id-detenturi tal-kont.
Interessanti biżżejjed, l-ebda flus ma nqatgħu minn dawn id-detenturi tal-kont. JPMorgan Chase mhux volontarju biex jaqsam ir-riżultati kollha tal-investigazzjoni interna tagħhom. Dak li se ngħidu huwa li l-hackers seraw informazzjoni ta 'kuntatt, bħal ismijiet, indirizzi, indirizzi tal-email u numri tat-telefon. Huma ddikjaraw li m'hemm l-ebda evidenza ta 'sigurtà soċjali, numru tal-kont, jew ksur tal-password.
Dan il-hack huwa ta 'min jinnota għaliex laqat l-għajxien tan-nies: fejn jaħżnu l-flus tagħhom.
Aqra iktar dwar JPMorgan Chase hack:
- Il-New York Times jirrakkonta l-istorja tal-hack
- Ir-Reġistru tar-Renju Unit jgħidilna li t-tekniċi tas-server naqsu milli jaġġornaw waħda mis-servers tagħha li ppermettew lill-hack
- Hawn hu d-dokumentazzjoni tar-rapport uffiċjali mis-SEC
08 ta '13
Il-Virus Melissa 1999: 20% tal-Kompjuters tad-Dinja Infettati
Raġel ta 'New Jersey ħeles dan il-virus makro tal-Microsoft fil-Web, fejn ippenetra l-kompjuters tal-Windows. Il-virus Melissa masqueraded bħala fajl tal-fajl tal-Microsoft Word b'nota ta 'email' Messaġġ Importanti minn [Persuna X]. Ladarba l-utent għafeb fuq is-sekwestru, Melissa attivat lilha nnifisha u kkomunikat lill-Microsoft Office tal-magna biex tibgħat kopja tal-virus bħala posta massiva lill-ewwel 50 persuna fil-ktieb tal-indirizz tal-utent.
Il-virus innifsu ma vandalizzat fajls jew steal kwalunkwe passwords jew informazzjoni; Minflok, l-għan tiegħu kien li jgħarraq lill-servers tal-posta elettronika b'mezzi ta 'posta pandemika.
Fil-fatt, Melissa waqqfet b'suċċess xi kumpaniji għal jiem kull darba peress li t-tekniċi tan-netwerk ġrew biex jitnaddfu s-sistemi tagħhom u jnaddfu l-virus pesky.
Dan il-virus / Hack huwa ta 'min jinnota għaliex ipprejbixxa l-kreattività tan-nies u d-dgħjufija attwali tal-istat tal-iskaners antivirus fuq in-netwerks korporattivi. Huwa ta wkoll għajn negattiva lil Microsoft Office bħala sistema vulnerabbli.
Aqra iktar dwar Melissa virus:
- 1999: Melissa wreaks havoc fuq il-Web
- Kif jaħdem Melissa
- X'nistgħu nitgħallmu minn Melissa?
09 ta '13
LinkedIn 2016: 164 Miljun Kontijiet
Fi ksur tal-mozzjoni bil-mod li kellu erba 'snin biex jikxef, il-ġgant tan-netwerking soċjali jammetti li 117 miljun mill-utenti tagħhom kellhom il-passwords u l-logins tagħhom misruqa lura fl-2012, biex wara dan it-tagħrif jinbiegħ fis-suq iswed diġitali fl-2016.
Ir-raġuni għal dan huwa hack sinifikanti minħabba l-ammont ta 'żmien li ħadet biex il-kumpanija tirrealizza kemm kienu ħżiena. Erba 'snin huwa żmien twil biex issir taf li ġejt insterqu.
Aqra iktar dwar il-Hack LinkedIn:
- CNN Money jiddeskrivi l-inċident
- LinkedIn jirrispondi pubblikament għall-2012 hack
10 minn 13
Anthem Health Care Hack 2015: 78 miljun Utent
It-tieni l-akbar assiguratur tas-saħħa fl-Istati Uniti ta 'l-Amerika kellu d-databases tiegħu kompromessi permezz ta' attakk moħbi li kien jifrex fuq ġimgħat. Dettalji tal-penetrazzjoni mhumiex qed jiġu offruti mill-Innu, iżda jgħidu li l-ebda informazzjoni medika ma ġiet misruqa, informazzjoni ta 'kuntatt u numri tas-sigurtà soċjali biss.
L-ebda ħsara għadha ma ġiet identifikata għal kwalunkwe mill-utenti kompromessi. L-esperti jbassru li l-informazzjoni se tinbiegħ xi darba permezz ta 'swieq suwed onlajn.
Bħala tweġiba, l-Innu qed jipprovdi monitoraġġ b'xejn tal-kreditu għall-membri tiegħu. Innu qed jikkunsidra wkoll li jikkripta d-dejta kollha tagħhom għall-futur.
L-innu hack huwa memorabbli minħabba l-ottika tiegħu: korporazzjoni monolitika oħra saret vittma ta 'ftit programmaturi tal-kompjuter għaqlija.
Aqra iktar dwar l-innu Hack hawn:
- Innu jirrispondi għall-mistoqsijiet tal-klijenti tagħhom dwar il-hack
- Il-Wall Street Journal jiddeskrivi l-Hack Anthem
- Aktar dettalji dwar l-innu Hack u r-rispons tagħhom.
11 minn 13
Sony Playstation Network Hack 2011: 77 Million Utenti
April 2011: intruż minn Lulzsec hacker kollettiv ikkrekkjat tiftaħ il-bażi tad-dejta Sony fin-Netwerk Playstation tagħhom, li tiżvela l-informazzjoni ta 'kuntatt, logins u passwords għal 77 miljun attur. Sony ssostni li l-ebda informazzjoni dwar karta ta 'kreditu ma ġiet miksura.
Sony ħadet is-servizz tagħha għal diversi jiem biex toqrob it-toqob u taġġorna d-difiżi tagħhom.
Ma kien hemm l-ebda rapport li l-informazzjoni misruqa ġiet mibjugħa jew użata biex tagħmel ħsara lil xi ħadd. L-esperti jispekula li kien attakk ta 'injezzjoni SQL.
Il-Hack PSN huwa memorabbli minħabba li affettwa lill-gamers, kultura ta 'nies li huma fannijiet informatiċi tal-kompjuter tat-teknoloġija.
Aqra iktar dwar is-Sony PSN Hack hawn:
- ExtremeTech jiddeskrivi kif Sony PSN ġiet hacked
- Kif jaħdem l-injezzjoni SQL
12 minn 13
Ħlasijiet Globali 2012 Hack: 110 Million Credit Cards
Global Payments hija waħda mill-bosta kumpaniji li jimmaniġġjaw tranżazzjonijiet ta 'karti ta' kreditu għal selliefa u bejjiegħa. Pagamenti Globali tispeċjalizza fil-bejjiegħa tan-negozji ż-żgħar. Fl-2012, is-sistemi tagħhom ġew miksura minn hackers, u nsterfet informazzjoni dwar karti ta 'kreditu tan-nies. Uħud minn dawk l-utenti minn dakinhar kellhom il-kontijiet ta 'kreditu tagħhom fallew b'transazzjonijiet diżonesti.
Is-sistema tal-firem ta 'karti ta' kreditu fl-Istati Uniti hija datata, u dan il-ksur seta 'tnaqqas faċilment jekk is-selliefa tal-karta ta' kreditu jinvestu fl-użu tal-karti ta 'chip ġodda li jintużaw fil-Kanada u fir-Renju Unit.
Dan hack huwa ta 'min jinnota għaliex laqat ir-rutina ta' kuljum tal-ħlas tal-merkanzija fil-maħżen, u ħawwad il-fiduċja tal-utenti tal-karti ta 'kreditu madwar id-dinja.
Aqra iktar dwar il-Pagament Globali Hack:
- CNN Money jiddeskrivi l-Hack GPN
- Kif il-hackers jużaw injezzjonijiet ta 'DoS u SQL
Il-proċessur tal-ħlas tal-qalb ġie wkoll ippenjat fl-2009 qabel ma ngħaqad mal-Ħlasijiet Globali
13 ta '13
Allura X'tista 'Tfittex li Tipprevedi Hacked?
Hacking huwa riskju reali li lkoll għandna ngħixu magħhom, u int qatt ma tkun 100% hacker-proof f'din l-età.
Tista 'tnaqqas ir-riskju tiegħek, għalkemm, billi tagħmel lilek innifsek aktar diffiċli biex tfassal minn persuni oħra. Tista 'wkoll tnaqqas l-impatt ta' meta jkollok hacked billi timplimenta passwords differenti għall-kontijiet differenti tiegħek.
Hawn xi rakkomandazzjonijiet qawwija biex tnaqqas l-esponiment tiegħek ta 'l-identità onlajn:
1. Iċċekkja biex tara jekk ġejtx hacked u outed f'din id-database b'xejn.
2. Agħmel l-isforz żejjed biex tiddisinja passwords sodi kif nissuġġerixxu f'dan it-tutorja .
3. Uża password differenti għal kull waħda mill-kontijiet tiegħek; dan se jnaqqas sostanzjalment kemm tista 'aċċess mill-hacker tal-ħajja tiegħek.
4. Ikkunsidra li żżid l-awtorizzazzjoni ta 'żewġ fatturi (2FA) mal-Gmail tiegħek u kontijiet prinċipali oħra online.
5. Ikkunsidra li tissottoskrivi għal servizz ta 'VPN biex jikkripta d-drawwiet tiegħek kollha onlajn.