網(wǎng)絡(luò)世界的沖突是真實(shí)世界的延續(xù),所以網(wǎng)絡(luò)世界和真實(shí)世界一樣險(xiǎn)象環(huán)生,充滿了理念不合、利益沖突、政治攻擊甚至戰(zhàn)爭(zhēng)。今天就讓我們來(lái)盤點(diǎn)一下21世紀(jì)以來(lái)最臭名昭著的20次網(wǎng)絡(luò)攻擊。
20. 2001年4月,一架美國(guó)海軍的EP-3E間諜偵察機(jī)在中國(guó)海南島附近的南海海域上空與中國(guó)空軍的殲8戰(zhàn)機(jī)相撞。中國(guó)飛行員王偉彈射逃生,但至今也未能找到。美國(guó)偵察機(jī)也嚴(yán)重受損并緊急降落在海南,此后中國(guó)軍方控制了機(jī)組人員。這次事件發(fā)生之后中美雙方進(jìn)行了長(zhǎng)達(dá)一個(gè)月的網(wǎng)絡(luò)對(duì)攻,各方黑客都攻破了對(duì)方的各類官方網(wǎng)站,并認(rèn)為對(duì)方應(yīng)該承擔(dān)事故責(zé)任。不過(guò)最終美方向中國(guó)政府遞交了道歉信之后,美軍的機(jī)組人員才被釋放。
19. 2007年4月,波羅的海國(guó)家愛(ài)沙尼亞遭受了曠日持久的網(wǎng)絡(luò)攻擊,大量的來(lái)自全世界的僵尸網(wǎng)絡(luò)癱瘓了該國(guó)的互聯(lián)網(wǎng)。其中大多數(shù)都是通過(guò)洶涌而來(lái)的在線請(qǐng)求淹沒(méi)服務(wù)器,讓服務(wù)器無(wú)法接收新的通訊,從而拒絕服務(wù)。攻擊的主要目標(biāo)是愛(ài)沙尼亞總統(tǒng)、政府部門和一些新聞組織的網(wǎng)站。不過(guò)一些銀行也遭受了攻擊,一家銀行甚至因此損失了100萬(wàn)美元。愛(ài)沙尼亞政府為了終結(jié)這次網(wǎng)絡(luò)攻擊,不得不采取了切斷互聯(lián)網(wǎng)這樣的極端做法。當(dāng)時(shí)愛(ài)沙尼亞正因蘇聯(lián)時(shí)期的戰(zhàn)爭(zhēng)公墓的遷址問(wèn)題與俄羅斯鬧得很僵。計(jì)算機(jī)安全專家認(rèn)為俄羅斯是這次網(wǎng)絡(luò)攻擊的幕后黑手。直到2009年,一個(gè)由克林姆林宮支持的黑客團(tuán)隊(duì)才宣布對(duì)此事負(fù)責(zé)。
18. 2007年9月,以色列空軍的F-15和 F-16戰(zhàn)機(jī)神奇地躲過(guò)了俄制防空武器網(wǎng)絡(luò)并對(duì)敘利亞的一處工廠進(jìn)行了空襲,以色列懷疑該工廠內(nèi)正在進(jìn)行核武器研發(fā)。許多評(píng)論員猜測(cè)以色列黑進(jìn)了俄制防空武器網(wǎng)絡(luò)并對(duì)其植入了一個(gè)名為Suter的軟件,從而癱瘓了敵方的通訊網(wǎng)絡(luò)。Suter由英國(guó)BAE系統(tǒng)公司研發(fā),可用大量數(shù)據(jù)阻塞敵方的雷達(dá)設(shè)備,而這些數(shù)據(jù)了包含錯(cuò)誤的目標(biāo)和誤導(dǎo)信息。
17. 2008年8月,因?yàn)樵谀蠆W塞梯和阿布哈茲地區(qū)的領(lǐng)土爭(zhēng)議,俄軍對(duì)其鄰國(guó)格魯吉亞發(fā)動(dòng)攻擊,隨后在俄羅斯的支持下南奧塞梯和阿布哈茲宣布獨(dú)立。不過(guò)在進(jìn)攻發(fā)動(dòng)前的幾個(gè)星期內(nèi),格魯吉亞的政府和新聞網(wǎng)站都因黑客的拒絕服務(wù)攻擊(DoS)而大面積癱瘓。俄羅斯政府否認(rèn)自己支持了黑客攻擊,他們稱這是俄羅斯黑客的自發(fā)行為。
16. 2009年1月,以色列國(guó)防軍和以色列貼現(xiàn)銀行的網(wǎng)站因黑客的拒絕服務(wù)攻擊而大面積癱瘓,其他一些小網(wǎng)站也受到了這次攻擊的波及。這次網(wǎng)絡(luò)攻擊是對(duì)以軍在加沙地區(qū)的軍事行動(dòng)的抗議。以色列指責(zé)巴勒斯坦的哈馬斯或黎巴嫩真主黨雇傭前蘇聯(lián)黑客發(fā)動(dòng)了這次攻擊。
15. 2009年7月,韓國(guó)的主要政府、金融和新聞網(wǎng)站遭受到了拒絕服務(wù)攻擊,該攻擊持續(xù)了數(shù)日,一些美國(guó)的網(wǎng)站也受到了波及。韓國(guó)指責(zé)朝鮮的電信部門是此次攻擊的幕后黑手。
14. 2003年,美國(guó)國(guó)家航空航天局(NASA)的幾百個(gè)下屬網(wǎng)站和數(shù)個(gè)美國(guó)政府機(jī)構(gòu)的網(wǎng)站遭受了代號(hào)為“泰坦之雨”的一系列的協(xié)同攻擊。這場(chǎng)攻擊持續(xù)了大約三年時(shí)間,一些軍火承包商的研究室的相關(guān)網(wǎng)站也成了攻擊目標(biāo),如桑迪亞國(guó)家實(shí)驗(yàn)室、洛克希德馬丁和紅石兵工廠。經(jīng)美國(guó)的一個(gè)名為SANS的安全研究所調(diào)查發(fā)現(xiàn),這場(chǎng)攻擊來(lái)源于中國(guó)廣東省,有可能是中國(guó)黑客所為。
13. 2006年5月,惡意軟件通過(guò)網(wǎng)絡(luò)釣魚(yú)電子郵件對(duì)Windows的零日漏洞發(fā)動(dòng)了攻擊,黑客從美國(guó)國(guó)防信息系統(tǒng)管理局的軍用NIPRNet網(wǎng)絡(luò)中竊取了大量的賬號(hào)、密碼和大約20TB的數(shù)據(jù)。NIPRNet網(wǎng)絡(luò)中存儲(chǔ)了大量非機(jī)密軍事數(shù)據(jù),同時(shí)它也是世界上最大的私人網(wǎng)絡(luò)。
12. 2007年七月,美國(guó)國(guó)防部遭受了持續(xù)的網(wǎng)絡(luò)攻擊,黑客通過(guò)欺詐電子郵件突破了Windows系統(tǒng)的一個(gè)漏洞并竊取了大量敏感數(shù)據(jù),包括可登陸機(jī)密網(wǎng)絡(luò)的大量身份和密碼信息,隨后美國(guó)國(guó)防部不得不斷開(kāi)了系統(tǒng)連接。
11. 2009年3月,一個(gè)臭名昭著的名為GhostNet的網(wǎng)絡(luò)間諜組織發(fā)現(xiàn)了Adobe PDF reader中的一個(gè)漏洞,隨后他們利用這一漏洞攻擊了103個(gè)國(guó)家的大使館和政府部門。西藏自治區(qū)的政府部門首先發(fā)覺(jué)自己的電腦被黑并上報(bào)給了中國(guó)中央,而后中國(guó)開(kāi)始對(duì)此事進(jìn)行調(diào)查。不過(guò)此次多數(shù)的GhostNet網(wǎng)絡(luò)攻擊都發(fā)源于中國(guó)境內(nèi)。
10. 2009年2月,據(jù)新聞報(bào)道,Conficker蠕蟲(chóng)病毒使法國(guó)空軍戰(zhàn)機(jī)和英國(guó)皇家海軍的戰(zhàn)艦和潛艇陷入癱瘓。
9. 2011年3月,安全公司RSA表示黑客已經(jīng)盯上了他們的員工,想要用釣魚(yú)郵件攜帶惡意軟件來(lái)攻破公司的防線,從而遠(yuǎn)程控制公司的電腦。一旦黑客成功,他們就可以進(jìn)入RSA的網(wǎng)絡(luò)并威脅公司整個(gè)系統(tǒng)的安全。這樣一來(lái),客戶用來(lái)保護(hù)自家網(wǎng)絡(luò)安全的安全I(xiàn)D標(biāo)記就會(huì)完全泄露。對(duì)了消除這場(chǎng)攻擊的影響,RSA公司花費(fèi)了6600萬(wàn)美元來(lái)重置用戶的安全I(xiàn)D標(biāo)記。
8. 2011年4月,美國(guó)國(guó)防部承包商L-3 Communications的一些敏感信息遭黑客竊取,黑客利用從RSA公司盜來(lái)的安全I(xiàn)D標(biāo)記完成了這次攻擊。他們還用同樣的方式攻擊了洛克希德馬丁公司,不過(guò)這次攻擊沒(méi)有成功。
7. 2011年8月,在攻擊了全世界超過(guò)70個(gè)公司和政府部門后,神秘的“暗鼠行動(dòng)”終于曝光在世人面前,他們的攻擊目標(biāo)甚至還包括聯(lián)合國(guó)的防務(wù)承包商。2006年黑客實(shí)施了第一次攻擊,2008年奧運(yùn)會(huì)開(kāi)幕之前他們則攻擊了許多體育管理機(jī)構(gòu),有人認(rèn)為這場(chǎng)攻擊來(lái)自于中國(guó)。
6. 2003年1月,Slammer蠕蟲(chóng)病毒搞癱了俄亥俄州Davis-Besse核電廠的安全監(jiān)測(cè)系統(tǒng),供給持續(xù)了大約5小時(shí)。雖然這個(gè)系統(tǒng)的模擬備份在攻擊中得以幸免,但核電廠依然不得不停機(jī)進(jìn)行了幾年的維修。不過(guò)這次的攻擊事件也暴露出那些關(guān)鍵的基礎(chǔ)設(shè)施是多么的不堪一擊。
5. 2010年1月,谷歌表示他們受到了網(wǎng)絡(luò)入侵,黑客利用Adobe Reader中的一個(gè)漏洞實(shí)施了這次攻擊,安全專家這次攻擊稱為“歐若拉行動(dòng)”。無(wú)獨(dú)有偶,黑客用同樣的方法攻擊了其他三十多家公司,其中包括雅虎、賽門鐵克、Adobe和諾斯羅普格魯門。
4. 2010年10月,美國(guó)的銀行在一次黑客攻擊中損失了超過(guò)1200萬(wàn)美元,黑客利用名為Zeus的木馬記錄下了用戶敲擊鍵盤的動(dòng)作,從而盜取了取款密碼。大約100個(gè)人都成了懷疑對(duì)象。
3. 2013年12月,據(jù)稱中國(guó)黑客利用網(wǎng)絡(luò)釣魚(yú)將惡意軟件植入了歐洲20國(guó)集團(tuán)峰會(huì)的電腦中,黑客從中竊取了美國(guó)武裝干預(yù)敘利亞內(nèi)政提議的細(xì)節(jié)。
2.2014年11月索尼影業(yè)遭到自稱“和平守衛(wèi)者”的黑客攻擊,事件起因于該公司近日發(fā)行的“以刺殺朝鮮最高領(lǐng)導(dǎo)人金正恩”為主題的電影《采訪》,由于多方介入,此事已經(jīng)發(fā)酵成一起國(guó)際政治事件。黑客于去年12月16日發(fā)出“最后通牒”,警告所有將要前去觀看《采訪》的觀眾,威脅將在放映地點(diǎn)發(fā)動(dòng)襲擊,“世界將籠罩在恐懼中,記住‘9·11’事件的教訓(xùn)。”最后這部電影的盜版下載量節(jié)節(jié)攀升。
1.2010年6月,計(jì)算機(jī)安全研究員發(fā)現(xiàn)一種名為Stuxnet的電腦蠕蟲(chóng)病毒想要攻擊工業(yè)機(jī)械的可編程邏輯控制器。該蠕蟲(chóng)病毒可能由美國(guó)和以色列的網(wǎng)絡(luò)戰(zhàn)部隊(duì)發(fā)明,目標(biāo)是伊朗的納坦茲鈾濃縮工廠。據(jù)報(bào)道該病毒可以通過(guò)制造足夠強(qiáng)烈的震動(dòng)來(lái)改變鈾濃縮離心機(jī)的速度。其他的報(bào)道則稱Stuxnet摧毀了大約1000臺(tái)離心機(jī),將伊朗的離心機(jī)數(shù)量從4700臺(tái)降到了約3900臺(tái)。