尽管热点安全事件层出不穷,但网络安全行业实际上只有大约35年历史。为了在过往的事件中吸取经验教训,这里总结了近20年来,重塑网络安全格局的6大“里程碑”事件:

1、互联网域名根服务器攻击

2002年,一场恶意软件攻击几乎让整个互联网系统瘫痪。黑客针对互联网域名系统的13台根服务器发起攻击,他们使用ICMP协议以超过正常水平10倍的速度对DNS服务器发送消息,也就是我们今天常说的DDoS攻击。这些域名(.edu、.com、.org无一幸免)是互联网的关键基础设施,DDoS攻击成功影响了整个互联网系统正常运行。虽然本次攻击总共只持续了大约一小时,但其在基于网络攻击的历史上可谓翻开了新的一页,它不再是针对具体的企业和组织,而是针对整个互联网本身。

2、震网(Stuxnet)病毒

Stuxnet是一个席卷全球工业界的病毒,于2010年6月首次被发现,也是第一个专门定向攻击真实世界中基础设施(控制伊朗核计划的工业控制系统)的“蠕虫”病毒。该病毒在伊朗工控系统潜伏了5年之久,并通过感染超过200,000台计算机以及导致1,000台机器物理降级,对伊朗整体核计划的约五分之一造成了重大损害。

据悉,这种病毒采取了多种先进技术,因此具有极强的隐身和破坏力。只要电脑操作员将被感染的U盘插入USB接口,这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或提示出现)取得一些工业用电脑系统的控制权。

Stuxnet作为世界上首个网络“超级破坏性武器”,最终成功感染了全球超过45000个网络,其中伊朗遭到的攻击最为严重,60%的个人电脑受到感染。有专家大胆猜测称,Stuxnet是一种政府型网络武器,这也是第一次使用计算机病毒来操纵物理世界的事件。

3、雅虎数据泄露

作为早期互联网和网络邮件的领导者,雅虎透露其在2013年遭到了网络破坏,同时也创造了有记录以来史上最大数据泄露案,暴露了雅虎全部用户(超过30亿)的信息。据悉,被窃取的用户账号信息主要包括用户名、邮箱地址、电话号码、哈希密码、加密或未经加密的安全问题与答案。由于当时雅虎电子邮件账户正在风行,所以其受众之广也是前所未有的,此次数据泄露事件也算为不了解网络安全、不重视隐私防护的公众敲响了警钟。

4、苹果iPhone数据泄露

当iPhone于2007年首次推出时,我们永远无法想象它会如此深远地影响甚至改变人们通信、社交互动和在线数据共享的方式。2019年,研究人员在Apple iPhones上发现了可以绕过安全证书并访问加密数据(如保存的密码、财务信息和图片)的数据泄露事件。专家表示,漏洞实际上已经存在了几年时间,具体多少用户受到感染或有多少数据遭到泄露都无法确认。这起事件让人们重新重视移动设备带来的莫大隐患。

5、SolarWinds攻击

2019年,SolarWinds的系统被伪装成虚假软件更新的黑客入侵,然后黑客获取了SolarWinds客户的访问权限,其中包括美国国土安全局和财政部。具有讽刺意味的是,SolarWinds本身就是一家信息技术公司,但却几个月来都未曾察觉到这一漏洞的存在。这次攻击事件表明,即使是IT界和政府机构中最大的参与者也无法免受网络安全攻击的影响,而且鉴于他们雄厚的经济条件,反而有可能成为黑客更具吸引力的目标。

6、Colonial Pipeline攻击

今年早些时候,针对Colonial Pipeline的勒索软件网络攻击造成了大规模的天然气中断和燃料供应恐慌。多年来,网络安全界一直在讨论对公用事业基础设施进行攻击的可能性,这一事件证明了攻击的破坏性有多大,其造成的影响或其他自然灾害相当。

Colonial Pipeline攻击事件在勒索软件史上也具有特殊意义,因为考虑到燃油供应中断对公众的广泛影响,Colonial Pipeline最终选择向攻击者支付了近500万美元赎金。虽然不久后美国司法部又宣称,已经帮助其追回了230万美元。

考虑到直面燃气短缺带来的恐慌和焦虑,此次攻击事件算是切实地激发了公众对网络安全的理解和迫切需求。

总结

这些事件中的每一起,都真实再现了短短几年内网络安全格局可以发生的变化,以及网络安全专业人员需要与时俱进的必要性和重要性。不幸的是,网络攻击的数量只会随着更多数据在线可用而增加,并且这些攻击的影响将继续变得越来越严峻。

我们认为,网络攻击未来可能会更倾向于针对人类共同需求(例如水或电)的访问,因为黑客的目的是为了赚钱,而这些公用事业是人们愿意支付巨额赎金赎回的东西。大多数黑客的本质是逐利的,并且在不断寻找能够实现其利益最大化的目标。

声明:本文来自安全牛,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。