黑客活动频繁的背后

15 Jun 2011

几乎每天都有一条计算机被黑新闻报道。昨天是一家视频游戏公司和美国参议院数据库遭攻击，今天又可能是美联储被黑。毋庸置疑，新一轮攻击正在酝酿中，黑客对不同目标采取不同攻击措施。大家不禁要问，谁在幕后领导这些计算机攻击，其目的何在？下面的解疑答惑将就此作出回答：

Anonymous是何方神圣？

　　最近，Anonymous因其活跃性及公开表示甚或预先通知对网站的攻击而声名鹊起。Anonymous是一个分散式组织，负责组织发起分布式 拒绝服务（DDoS）攻击、致使被攻击网站关闭，尤其支持言论自由。之前攻击过的目标包括科学教派、BMI、埃及和伊朗政府及保守派亿万富豪查尔斯 （Charles）及大卫*科赫（David Koch）麾下公司。Anonymous还对安全公司HBGary Federal发动大规模攻击，据说该公司曾与美国联邦调查局（FBI）合作识别Anonymous领导人身份。

　　Anonymous去年曾对PayPal、Visa和MasterCard发起系列有效攻击，原因是上述公司封杀通过其支付方式向泄密网站 WikiLeaks的捐款。消息人士向CNET透露，去年晚些时候，一名16岁会员在荷兰被捕；今年1月，5名年龄在15-26岁之间的成员在英国被捕； 美国发出逾40张逮捕令。之后，Anonymous遭遇成员减少，其指导方向和组织参与方式也发生剧烈改变。据悉，其成员身份已在互联网上泄密。由于该集 团反政府情绪强烈、政治观点偏激，被部分人士称为黑客活动家。目前尚不清楚有多少人参与他们的"运作"，因为其系统只允许信任的人员参与。

　　Anonymous最近攻击目标及原因

　　Anonymous最近对索尼发起大规模攻击。为报复索尼将数位PS3黑客告上法庭，Anonymous于4月初对数家索尼网站发起DDoS攻 击。PS3"修改者"乔治*霍茨（George Hotz）与索尼最终达成庭外和解，但黑客对索尼的攻击仍在继续：对PSN攻击导致7700万客户纪录外泄；对索尼在线娱乐（SOE）攻击造成逾2400 万客户纪录外泄。尽管Anonymous承认对第一次DDoS攻击负责，表示自己并非PSN和SOE攻击的幕后策划者，也不对其它索尼攻击事件负责，但索 尼认为Anonymous难与攻击事件脱掉干系。上周，西班牙警方逮捕3名涉嫌参与Anonymous活动的嫌疑分子，Anonymous成员通过攻击西 班牙国家警署网站进行报复。土耳其颁布新互联网过滤法后，Anonymous发起攻击，关闭土耳其政府网站。数天后，土耳其警方于本周逮捕32人，其中包 括8名青少年。昨天，Anonymous计划今天对美联储网站发起攻击。

　　LulzSec庐山真面目

　　LulzSec今年5月初突然冒出。消息人士向CNET透露，LulzSec是从Anonymous队伍中分离出来的，但没有为自己打出政治口号或披上道义外衣。LulzSec是LOL（大声笑）与security（安全）两词的缩写，其动机就是为了追求刺激与娱乐。该集团在Twitter上对 攻击目标百般嘲弄。今天表示将接受被黑目标请求："选定一个目标，我们就会让它消失。请在Twitter上为我们设定目标。"

　　LulzSec攻击目标

　　LulzSec今年5月份公开表示对福克斯电视节目"X Factor"网站攻击，在披露内部数据时，参赛选手个人资料外泄。LulzSec还表示对索尼音乐日本网站、Sony Pictures、Sony BMG比利时和荷兰网站、索尼计算机娱乐开发者网络及Sony BMG网站被黑负责。

　　上月底，LulzSec攻击PBS.org网站、外泄密码，并在该网站上发布一篇恶搞文章，声称已故RAP歌手图帕克*沙克（Tupac Shakur）和Biggie Smalls仍活在世上，目前居住在新西兰。该集团声称其目的是惩罚PBS对WikiLeaks的告密，并表示对该告密者网站有成见。LulzSec还将 任天堂和FBI合作伙伴Infragard确定为被黑目标，让FBI难堪。LulzSec表示，之所以对Infragard采取行动是因为奥巴马政府制订 了一个将网络攻击定为战争行为的计划。在Infragard站点上的密码中，有一个为僵尸网络跟踪公司Unveillance CEO使用的密码。该CEO向CNET表示，黑客使用该密码阅读其电子邮件、窃听电话会议，并威胁他提供金钱和僵尸网络数据。感染僵尸病毒的计算机通常被 用于发送垃圾邮件、发动DDoS攻击。

　　LulzSec最近公开窃取的美国参议院网站数据，并发布通过游戏公司ZeniMax Media子公司Bethesda Softworks窃取的数据。LulzSec最近还攻击了英国国民健康服务网站。LulzSec并未公开信息，但向该机构发送了一封电子邮件提出警告， 然后向公众公开一份经过编辑的电子邮件。

　　Idahc身份揭秘

　　Idahc是一名对索尼攻击负责的黑客，是一名18岁黎巴嫩计算机科学系学生。他在接受福布斯采访时说，他做黑客的目的是为了"公正"。目前他 正在督促组织改进其网站的安全性。他说："我做黑客的目的不是为了好玩，而是为了道义。"他认为LulzSec集团是"黑帽子"黑客，即罪犯，而自己则是 "灰帽子"黑客。

　　Idahc攻击目标

　　Idahc表示已窃取索尼爱立信加拿大电子商务网站2000条纪录，外泄一个索尼欧洲数据库，攻击索尼葡萄牙站点。与此同时，还有许多效仿者也 对索尼发动攻击。化名为"k4L0ng666"的黑客对攻击Sony Music印尼网站负责；"b4d_vipera"声称对Sony BMG希腊站点被黑负责。

　　最近发生的其它大规模攻击目的何在？所有攻击是否都相关？

　　过去数月曾发生一系列计算机被黑事件，但并非都有关联。Anonymous和LulzSec针对索尼及其它公司发动的攻击是暴露其安全缺陷、使被攻击目标难堪并公开表示对攻击负责，其它类型的攻击则更为恶毒。

　　例如，花旗银行和国际货币基金组织（IMF）最近遭到攻击。报道曾猜测IMF被黑是一家外国政府所为，目的是获得可能影响金融市场的内部信息。目前尚不清楚花旗银行攻击事件的幕后策划者。

　　RSA今年3月份曾警告客户其系统被黑，与SecurID双向认证设备相关的数据被窃。

　　Google本月初表示已挫败一起旨在窥探美国政府官员、新闻记者、政治活动家电子邮件账户的攻击。

　　电子邮件服务提供商Epsilon遭遇攻击后，促使花旗银行、大通银行、Capital One、沃尔格林、Target、百思买、TiVo、TD Ameritrade和Verizon等大公司警告客户电子邮件地址外泄。

　　3月份，有人窃取Comodo注册机构数字认证，愚弄Google、雅虎、Live.com和Skype站点。一名21岁的伊朗爱国青年对该攻击负责，声称此举是对美国政府的抗议，对去年Stuxnet恶意件或关闭伊朗核计划实施报复。