23 Fakta Cerdas Mengenai Hacking

2024 Pengarang: Sherilyn Boyd | [email protected]. Diubah suai terakhir: 2024-01-10 00:15

Hacks boleh mudah atau rumit, lucu, atau tegas. Dan penggodam? Mereka boleh didorong oleh cabaran, hubris, politik, dan ya, keuntungan. Kami telah mengumpulkan fakta-fakta mengenai 23 hacks yang paling terkenal sepanjang masa.

23. Conficker Worm

Ini adalah hack yang tidak akan mati. Dilancarkan pada tahun 2008, ia masih menjejaskan sehingga satu juta komputer setiap tahun dengan mereplikasi dirinya dan kemudian menukar komputer menjadi bot untuk menghantar lebih banyak salinan dirinya atau membaca nombor kad kredit anda. Pada tahun 2015, Conficker dipercayai bertanggungjawab terhadap 20% daripada semua serangan siber, dan bahkan merebak ke kamera badan polis.

22. Senjata Digital Pertama

Cacing Stuxnet menyusupkan rangkaian penanaman nuklear Iran, yang tidak selamat. Dan tidak: Hacker dijangkiti pemacu USB dan kemudian mengagihkannya kepada lima syarikat yang berkaitan dengan program nuklear Iran. Cacing itu akhirnya menyebabkan sentrifugal uranium berputar, memusnahkan beribu-ribu sampel uranium, dan telah mengetuai saintis Iran yang yakin bahawa mereka sedang melakukan sesuatu untuk menimbulkan masalah. Akibatnya, Stuxnet telah dipanggil senjata digital pertama di dunia.

21. Serangan Kad Kredit Home Depot

Ia bermula dengan penggodam mencuri kata laluan tunggal dari vendor Home Depot, dan ia berakhir dengan pendedahan sebanyak 56 juta kad kredit dan 53 juta akaun e-mel. Hacker menggunakan kerentanan di Microsoft untuk melompat dari penjual ke Pangkalan Data Home Depot. Kod menggembirakan di sana tidak dapat dikesan selama lima bulan sementara secara senyap mengumpulkan maklumat.

20. Spamhaus 2013

Dilancarkan oleh seorang remaja London berusia 17 tahun, hack ini menyasarkan Spamhaus, sebuah perkhidmatan perlindungan web bukan keuntungan yang menghasilkan senarai hitam spammer dan peretas. Ia bermula dengan menggunakan komputer yang dijangkiti untuk membanjiri dan membebaskan pelayan Spamhaus dengan lalu lintas web (dalam apa yang disebut penyangkalan penyebaran serangan diedarkan), dan dengan cepat (dan tidak sengaja) melambat seluruh Internet.

19. Jadi … Adakah Saya Memenangi Tawaran?

Pada tahun 2014, data peribadi 145 juta pengguna eBay telah dikompromi dalam serangan pancingan data. Hacker mencatatkan penyenaraian palsu dengan javascript berniat jahat untuk mendapatkan bukti kelayakan pengguna.

18. Membuat Bank

Pada bulan Jun 2014, (kemungkinan) penggodam Rusia menggunakan senarai aplikasi dan program yang digunakan oleh komputer JP Morgan dan menyandarkannya dengan kemungkinan kelemahan untuk mencari jalan masuk ke sistem bank. Walaupun mereka membekalkan maklumat daripada 7 juta perniagaan dan 75 juta isi rumah, mereka tidak memindahkan sebarang wang dan tidak mengambil sebarang maklumat kewangan. Yang, uh, sebenarnya agak menyeramkan.

17. Ia Sentiasa Lucah

Virus Melissa berfungsi dengan mengedarkan lampiran e-mel yang dijangkiti yang, sekali dibuka, menghantar sendiri ke 50 kenalan pertama anda. Virus ini bermula dengan cara banyak virus bermula: lucah. Pada tahun 1999, virus itu diedarkan terlebih dahulu dalam alt.sex kumpulan Usenet dalam fail yang mengandungi kata laluan ke tapak pornografi. Berhati-hati di sana, pemuda.

16. LinkedOut

Ia mengambil masa empat tahun untuk LinkedIn menyedari bahawa penggodam yang bernama "Damai" telah mencuri kata laluan dan log masuk berjuta-juta pengguna, dan mereka hanya mendapatinya sama sekali kerana maklumat itu dilelong di laman web gelap sekitar $ 2, 300 untuk setiap bit. Oops.

15. Hack Gamer

Pada tahun 2011, peretas melancarkan serangan terhadap Sony PlayStation yang mendedahkan data peribadi 77 juta pemain, dan menambah penghinaan kepada kecederaan dengan mengunci pengguna PlayStation daripada sistem selama lebih dari seminggu. Pelanggaran itu menyebabkan syarikat lebih daripada $ 160 juta. Paling teruk sekali? Berjuta-juta teman lelaki terpaksa menghabiskan masa dengan teman wanita mereka.

14. Cip pada Bahu Anda

Pada tahun 2012, penggodam mengakses maklumat mengenai berjuta-juta kad kredit dan pengguna mereka melalui Global Payments, sebuah syarikat yang mengendalikan urus niaga kad kredit. Ketahui bagaimana AS hanya mendapat kad kredit cip, dan tertinggal di belakang negara lain selama bertahun-tahun dalam mendapatkan teknologi? Ya, serangan ini mengambil kesempatan daripada itu.

13. The Hack of the Century

Sama seperti Sony Pictures akan melancarkan Temuduga, sebuah filem yang membintangi Seth Rogen mengenai pembunuhan pemimpin Korea Utara, Kim Jong-un, penggodam (mungkin ditaja oleh Korea Utara) melancarkan serangan melumpuhkan yang dimuat turun kemudian memusnahkan semua data syarikat. Pekerja yang masuk ke komputer mereka disambut dengan bunyi tembakan dan tarian, kepala seperti zombie dari Sony. Sebagai hadiah perpisahan, malware itu membuang jumlah keselamatan sosial sebanyak 47, 000 pekerja, satu e-mel yang memalukan, dan bahkan filem-filem yang belum dirilis ke dalam lengan Internet. Ia telah dipanggil "hack abad itu, " dan itu tidak meremehkan.

12. Minyak dan Masalah

Pada tahun 2012, seorang juruteknik komputer yang tidak dilayan di Arab Saudi mengklik pautan dalam e-mel, akhirnya merosakkan 35, 000 komputer milik Saudi Aramco, sebuah syarikat yang bertanggungjawab untuk menyampaikan 10% minyak dunia. Aramco telah dikurangkan bergantung pada faks dan mesin taip, dan peretasan itu bahkan mencipta kekurangan cakera keras sementara; syarikat itu telah menjelajah bumi untuk 50, 000 daripadanya.

11. Perompak kerusi roda

Pada tahun 90-an, penggodam Rusia Vladimir Levin (dengan pasukannya) berjaya mengalihkan berjuta-juta dalam pemindahan kawat Citibank ke akaunnya sendiri. Bekerja dari laptopnya di London, England, Levin mula-mula mengakses rangkaian Citibank dan kemudian dapat memuat turun senarai pelanggan dan kata laluan. FBI menyeru serangan itu salah satu percubaan pertama untuk merompak sebuah bank dengan menggunakan komputer.

10. NASA

Pada tahun 1999, seorang berusia 15 tahun dengan nama kod C0mrade memecahkan kata laluan yang membolehkannya masuk ke rangkaian NASA, mencuri $ 1.7 juta dalam perisian dan memecah masuk sistem komputer senjata Pentagon di sepanjang jalan. NASA mematikan komputernya selama hampir sebulan, dan Jonathan James (nama sebenarnya) menjadi orang termuda yang akan dipenjarakan kerana jenayah siber.

9. Thunderstruck!

Pada tahun 2012, komputer di kemudahan nuklear Iran mula secara rawak memainkan "Thunderstruck" AC / DC pada jumlah penuh pada pertengahan malam. Penggodam tidak pernah dikenal pasti, dan mereka menyebabkan sedikit kerosakan lain. Mungkin mereka hanya mahu menyebarkan berita mengenai AC / DC.

8. Operasi Cupcake

Hacker tidak selalu berada di pinggiran masyarakat; ramai daripada mereka bekerja untuk kerajaan. Apabila pembaca majalah Bahasa Inggeris al-Qaeda yang pertama, Inspire, cuba untuk memuat turun buku panduan Cara Membuat Bom di Dapur Ibu Anda, mereka sebaliknya disambut dengan … resipi cupcake? MI6 telah menggodam tapak tersebut dan menggantikan pdf dengan ramuan cupcake, termasuk "Mojito" dan "Rocky Road, " daripada Ellen Degeneres.

7. Api

Virus Flame dianggap sebagai salah satu senjata pengintip siber yang paling canggih yang pernah dibuat. Sebagai Trojan yang topeng itu sendiri sebagai perisian tidak berbahaya, backdoor yang penggodam boleh masuk, dan cacing yang boleh bergerak di antara komputer, itu ancaman triple. Sebaik sahaja ia menyusup komputer ke seluruh Iran pada tahun 2012, Flame dapat mencuri kata laluan, mengambil screengrab, merakam perbualan di dalam dan sekitar komputer, dan memindahkan data ke pelayan sendiri.

6. I Love You

Tidak banyak cinta dalam surat cinta e-mel palsu yang dihantar kepada berjuta-juta komputer pada tahun 2000. E-mel ini berasal dari Filipina, dan cacing yang terkandung itu menyebabkan anggaran $ 10 bilion kerosakan dengan mereplikasi dirinya sendiri, menggantikan fail pada komputer cakera keras, dan melaksanakan aplikasi mencuri kata laluan.

5. The Big Sick

Pada musim gugur 2016, virus botnet bernama Mirai mula membombardir pelayan di seluruh dunia, akhirnya menjatuhkan Netflix, Twitter, dan CNN, antara lain. Ia juga menjejaskan beberapa akhbar termasuk T he Guardian. Sekurang-kurangnya anda boleh meneka dari kelebihan mangsa, botnet ini mungkin yang paling besar dari dunia yang pernah dilihatnya.

4. Anonymous

Ironinya, kita semua telah mendengar kumpulan hacktivist Anonymous, yang tumbuh dari papan mesej 4Chan. Kumpulan ini telah menggunakan topeng Guy Fawkes dari V untuk Vendetta sebagai sejenis maskot , dan secara umumnya menyelaraskan dirinya dengan sebab-sebab liberal. Anonymous telah menyerang Gereja Scientology, Gereja Baptis Westboro, dan juga Donald Trump.

3. Penumbuk

Ia mengambil masa hampir dua tahun untuk mengakui Yahoo sebagai mangsa pelanggaran data terbesar dalam sejarah (500 juta pengguna yang terjejas), dan kemudian ia memukul rekodnya sendiri dengan mendedahkan beberapa bulan kemudian bahawa ia telah mengalami pelanggaran data yang lebih awal dua kali ganda saiz serangan itu: 1 bilion pengguna telah terjejas. Rekod yang memalukan, sekurang-kurangnya.

2. Jangan Biarkan Diri Anda Seterusnya

Baru-baru ini, beberapa selebriti telah mempunyai gambar bogel atau risikan dalam talian. Selebriti bukan satu-satunya yang berisiko; penggodam boleh menyasarkan individu untuk mendapatkan keuntungan kewangan, atau sebagai vendetta. Peretasan individu adalah kebimbangan yang semakin meningkat, dan anda berisiko digodam dan mempunyai maklumat anda terdedah jika anda gagal mengambil langkah berjaga-jaga dalam talian.

Gunakan kata laluan yang berbeza untuk perkhidmatan dalam talian yang berbeza. Jika anda menggunakan kata laluan yang sama di beberapa platform, maka anda terdedah kepada risiko yang besar. Pertama, penggodam yang mendapat akses kepada satu platform dapat memperoleh akses ke semua perkhidmatan menggunakan kata laluan yang sama. Kedua, anda kehilangan failsafe anda; Platform mst dalam talian mempunyai reset kata laluan yang menggunakan alamat e-mel yang berbeza, tetapi anda tidak boleh menggunakan ciri ini jika anda kehilangan akses ke semua platform.

Berhati-hati dengan hotspot awam. Terdapat aplikasi, seperti Firesheep, yang boleh mengakses maklumat pada mana-mana peranti pada sistem awam. Data fail, foto, dan kuki anda boleh diakses.

Jika anda tidak mahu memuat turun sesuatu yang dipercayai dan khusus, jangan muat turun apa-apa. Sebarang masa anda menyemak imbas dalam talian atau membuka e-mel, berhati-hati jika anda digesa untuk memuat turun, jalankan, atau buka fail. Tanya diri anda jika sumber itu dipercayai, dan lakukan penyelidikan sebelum mengklik butang muat turun.

1. Ashley Madison

Pada tahun 2015, kumpulan penggodam yang dikenali sebagai Team Impact memecah masuk ke server Ashley Madison, sebuah perkhidmatan mencari jodoh untuk penipu, dan kemudian menerbitkan (dan kemudian menerbitkan) maklumat peribadi berjuta-juta pengguna (termasuk beberapa pekerja tentera dan kerajaan). Walaupun laman web berhati-hati menyulitkan kata laluan penggunanya, ia masih meninggalkan pelayannya yang tidak dilindungi. Apa yang lebih buruk: kecurian identiti atau hubungan anda didedahkan kepada isteri anda?