被竊取資料的網(wǎng)站包括財(cái)富世界500強(qiáng)企業(yè)、武器制造商和政府機(jī)構(gòu)等，其中最為知名的是美國郵政局官方網(wǎng)站。

　　一個(gè)月之前，致力于提供互聯(lián)網(wǎng)安全解決方案的Aladdin Knowledge Systems公司的安全研究部主任Ian Ami發(fā)現(xiàn)，該公司一個(gè)長(zhǎng)期客戶Neosploit的服務(wù)器被犯罪組織違法使用。犯罪組織通過該服務(wù)器運(yùn)用黑客工具包非法進(jìn)入了一些瀏覽器和非常流行的網(wǎng)絡(luò)軟件，其中包括蘋果的QuickTime和Adobe的Adobe reader。

　　Amit在該服務(wù)器上發(fā)現(xiàn)了有兩到三個(gè)黑客組織活動(dòng)的紀(jì)錄，這些組織竊取了大量網(wǎng)站的注冊(cè)用戶名和密碼信息。Amit說，“該服務(wù)器上有超過20萬8千個(gè)的網(wǎng)站信息，其中有8萬多條信息已經(jīng)被惡意修改。”竊取網(wǎng)站信息只是犯罪組織的開始。這8萬個(gè)被竊取了信息的網(wǎng)站被用作進(jìn)行攻擊的平臺(tái)。每個(gè)網(wǎng)站都通過Neosploit工具包對(duì)任何視窗系統(tǒng)訪問者進(jìn)行非法解碼。

　　通過檢查這些服務(wù)器紀(jì)錄，Amit能夠確認(rèn)登錄信息已泄密的網(wǎng)站。他現(xiàn)在正同美國和美國之外的執(zhí)法機(jī)構(gòu)以及象CERT協(xié)調(diào)中心這樣的組織進(jìn)行合作，以幫助網(wǎng)站運(yùn)營(yíng)者改變其管理密碼，清除惡意代碼，保證網(wǎng)站的安全。Amit唯一提及的一個(gè)已經(jīng)泄密的網(wǎng)站是美國郵政局官方網(wǎng)站。該網(wǎng)站和其它一些網(wǎng)站現(xiàn)在已經(jīng)將惡意代碼清除。其它的網(wǎng)站名單還包括政府機(jī)構(gòu)、財(cái)富500強(qiáng)企業(yè)、大學(xué)和其它商業(yè)機(jī)構(gòu)，甚至還包括幾個(gè)武器制造商。超過一半的受影響網(wǎng)站是屬于歐洲公司和組織的。

　　Amit收集的其它證據(jù)還包括黑客們破解網(wǎng)站登陸信息和IP地址的方法。Amit說，“基于服務(wù)器的應(yīng)用，確認(rèn)登陸信息并修改網(wǎng)站資料的過程是完全自動(dòng)的。只有六到七個(gè)IP地址能獲取這些資料。所以獲取這些資料很明顯是用于犯罪用途。Amit估計(jì)，根據(jù)IP地址數(shù)量和其分布判斷，這個(gè)黑客竊取事件應(yīng)該涉及兩到三個(gè)獨(dú)立的犯罪組織。超過一半的網(wǎng)站信息，大約10.7萬條信息，都被黑客的自定義應(yīng)用所欺騙并獲得驗(yàn)證，獲取了進(jìn)入這些網(wǎng)站的管理資料。

　　這些犯罪組織很明顯是在積累資源，收集多個(gè)用戶的登陸信息。然而，Amit不能確認(rèn)這些犯罪組織一開始是怎么獲得這些網(wǎng)站信息的。他說，有可能一開始是從其他人那兒購買的，或者是從做此類工作的botnet處收集的。但即使有了這些線索，Amit也不能確信有關(guān)部門能否確定這些黑客的身份，“我很想對(duì)此樂觀，但也不想太傻了。這些人使用的是軟件服務(wù)模式，很難追蹤到所有人。”不過，他承認(rèn)，有關(guān)部門肯定有線索找到攻擊者，并可能以此將他們繩之以法。

標(biāo)簽： 安全 代碼 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)安全 美國 企業(yè) 網(wǎng)絡(luò) 網(wǎng)站 網(wǎng)站運(yùn)營(yíng) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。