最近这段时间,黑客组织在各大媒体频繁刷脸,似乎预示着不久的将来,可能有大事发生。
就在前两天,有人以国际黑客组织“匿名者”的身份发布了一个视频,公开指责国际带单一哥马斯克不顾工薪阶层的死活,搅乱虚拟货币的市场,并放出狠话,要收拾老马,让他等着瞧。
黑客的这一波操作很拉拢人心呀,似乎让人觉得,这是一个很有正义感的组织,盗亦有道。
然而真实情况并非如此,这个组织曾经为了利益攻破了我国50多个官方网站,盗走了很多重要数据,甚至还公然支持香港占中活动。
说白了,一切都是为了他们自身的利益,虚拟货币市场行情不好,会严重影响到他们恰饭,毕竟最近几年,黑客们特别喜欢在币圈捞钱,币圈对他们来说,安全防御等级很低,就相当于没锁门的金库,甚至有时候连守金库大门的保安都没有,那财富就是一车一车往外运的。
据不完全统计,仅仅2021年上半年,黑客们在币圈就至少将10亿美金收入囊中,大概那些捞到钱的黑客们,已经满口金牙了。
事实上,黑客们不仅在币圈如鱼得水,他们还把实体产业也搅得天翻地覆。
就在6月2日,一个黑客组织攻击了全球最大的肉类供应商JBS,直接导致部分工厂停业,这事情还上了华尔街日报的头版,可见事态之大。
据6月10日的最新消息,JBS方面顶不住压力,最终还是给黑客支付了1100万美元的比特币赎金。
时间再往前推,就在刚刚过去的5月份,美国最大的燃油管道运营商ColonialPipeline也遭到了黑客的攻击,黑客通过加密手段锁住了该公司核心的计算机系统并盗取了近100GB的核心数据,要知道,这可是贯穿美国中东部最大、也是最重要的油气管道,被誉为美国东部最重要的“油气大动脉”,连美国军方都是他的客户。
Ripple首席技术官:比特币可抵御系统中黑客或漏洞的长期威胁:Ripple首席技术官David Schwartz表示,比特币本质上可以抵御系统中黑客或漏洞的长期威胁。Schwartz提到2010年8月黑客曾利用比特币的系统漏洞生成了1840亿枚比特币,但随后中本聪对此进行了修复且推出软分叉,使一切恢复正常。Schwartz表示,此次事件为将来如何解决类似问题提供了标准。(The Daily Hodl)[2020/12/15 15:11:55]
拜登本来正美美得休着假,一听到这个消息,马上甩掉手里的高尔夫球杆,宣布17个州和华盛顿特区进入紧急状态,以调动更多的资源解决安全威胁,缓解民众的恐慌。
这是近两年来,美国第三次宣布进入“国家紧急状态”。第一次针对的是新冠疫情,第二次针对俄罗斯带来的安全威胁和对美国大选的干预。
而为了尽快恢复输油管道的正常运转,Colonial无奈向黑客组织支付了彼时价值约450万美元的75枚比特币作为赎金。
尽管美国司法部6月7日宣布经过FBI介入调查,已追回其中的63.7枚比特币,但我们依然无法忽视一个事实,那就是如今的黑客已经越来越猖狂,不仅仅针对美国,全球的其他国家、企业机构每时每刻都在面临来自黑客的安全威胁。
三家区块链分析公司将参加国际清算银行发起的监管技术黑客马拉松:金色财经报道,三家区块链分析公司入围了由国际清算银行(BIS)创新中心和沙特G20轮值主席国联合发起的“TechSprint”监管技术黑客马拉松。据悉,三家区块链分析公司包括Coinfirm、Cylynx、UnBlock Analysis,他们和其他17家公司正在为该金融科技竞赛建立加密货币监控、监管信息共享和数据挖掘技术。国际清算银行周一表示,已从128名参赛者中选出了20名决赛选手。[2020/8/11]
这听上去似乎这样的黑客攻击离我们普通网民还比较远,但其实一点也不遥远,尤其是近几年来勒索攻击席卷全球的局势之下,每一台联网的电脑都可能成为黑客的下一个猎物。
不知道你还记得一个叫WannaCry的勒索病吗?
2017年5月WannaCry在全球范围内爆发,被认为是史上最严重的勒索病事件之一,波及了至少150个国家、30万名用户中招,造成损失达80亿美元,我们国内很多高校、派出所网、加油站系统都遭到了攻击,直接影响了大家的正常工作和生活。
B站600多万粉的知名UP主「机智的党妹」也曾爆料遭到过黑客的勒索病攻击。
动态 | 去中心化黑客组织Anonymous宣布投资7500万美元成立比特币基金:据BeInCrypto报道,全球去中心化的黑客组织“匿名者”(Anonymous)刚刚宣布成立一只比特币基金。该组织将把7500万美元用于促进隐私增强技术和加密货币的发展,这项名为“未知基金(Unknown Fund)”的计划是将价值7500万美元的比特币捐赠给支持在线加密的初创企业。[2019/11/14]
这样的例子还有很多很多,其实在这些黑客攻击的背后,还隐藏着一个强大的黑色产业链。
接下来,鉴叔就给大家深入分析一下,黑客越来越猖狂的原因以及他们背后的那条黑色产业链。
黑客猖狂的背后
首先我们必须搞清楚的一点是,黑客这么不遗余力地到处攻击,为的到底是什么?
搞钱!
没错,他们的核心诉求就是钱。
攻击美国燃油管道的黑客组织“黑暗面”就直言了,他们的行动并非性,只是“为了钱”。
“我们的目标是为了赚钱"
那搞钱得有手段吧?
动态 | 朝鲜黑客正在开发新软件窃取交易所和用户的信息:据Cryptonews报道,朝鲜黑客正在开发的新的加密软件窃取交易所和用户的信息。首尔网络安全顾问Kim Yo-Seb说:“这类事情对于他们太常见,多年来朝鲜黑客一直使用电子邮件链接和附件中发送加密劫持恶意软件和勒索软件,主要对象就是韩国用户。”苹果安全专家、JAMF首席安全研究员帕特里克·沃德尔(Patrick Wardle)最近发表的一篇博客文章称,臭名昭著的平壤Lazarus黑客组织创建了一家名为JMT Trading的冒牌公司,这家冒牌公司为Mac电脑创建了一款开源的加密货币交易应用,并在Github上分享。但Wardle声称,代码实际上包含恶意软件,黑客可以不受限制地访问Mac设备。同时这家冒牌公司可以进一步联系加密货币交易所的管理人员和用户,要求测试和审查他们的新应用。沃德尔说如果他们成功,他们可以赢得“官方加密货币供应商”的信任,并开始感染用户设备。最后沃德尔总结:“大多数较小的加密交易所都具有非常低的安全级别。对于像这样的专业黑客来说,它们非常容易下手。”与此同时,最近有消息称,朝鲜正在开发自己的代币,以及交易所和钱包服务,朝鲜对其快速发展的加密货币计划毫不掩饰。[2019/10/15]
在这些轰动世界的大事件中,黑客们的搞钱神器,正是勒索病。
所谓勒索病,简单来说就是黑客让你的电脑中了病之后,所有重要文件都会被自动加密,这意味着,如果你拿不到解密的密码,那么那些文件你将永远都无法正常使用了,即便打开来也只会显示为一堆乱码。黑客就伺机敲诈你,你给他打钱,他才给你解锁密码。
如果勒索对象是一些上市企业,除了加密文件外,为了确保成功勒索用户缴纳赎金,黑客还会通过技术手段在电脑中安装后门程序,而这些程序又能够自动盗取重要数据文件,当勒索目标拒绝缴纳赎金时,黑客就会将那些盗取的数据公开、放负面安全事件消息,让受害企业股价下跌,以此做空而获利。
所以,黑客的这么一通骚操作,真的是稳赚不赔啊。
网络安全研究机构: 超过300个网站遭受“加密黑客”攻击:网络安全研究机构Bad Packets Report发现,有超过300个网站遭受黑客攻击,被安装浏览器挖矿软件Coinhive,以利用旧版本内容管理系统中的漏洞来挖掘门罗币。遭受攻击的网站多属于政府机构或者高校,包括阿勒颇大学和墨西哥Chihuahua市政府等。[2018/5/8]
那么问题来了,被勒索的人怎么支付赎金给黑客呢?难道直接转账银行卡?
早年的时候确实是这样,其实勒索病并不是近几年才出现的,早在1989年就诞生了,然而那时候手段比较单一,黑客们只能通过银行卡来收款,这就很尴尬了,毕竟银行卡开户是必须实名的,即便黑客用别人的银行卡倒了好几手,只要想要追查,最终都能层层剥丝抽茧追踪到黑客的真实身份。
所以勒索病一直没有得到大面积使用,但是直到加密货币的出现,情况发生了极大的改变。
因为以比特币为代表的加密货币天然具备匿名性、去中心化、抗审查等特性,在勒索收钱的这个场景竟然尤其好用。
怎么理解呢?
前面我们说到,黑客收钱的时候最担心的就是被追踪到真实身份,而在加密货币的世界里,并没有人的概念,只有一串串匿名的收款地址,那些币都是存在这些地址上的,而这个收款地址不像咱们日常使用的微信支付宝都对应了实名信息,加密货币的这些地址是通过密钥来控制所有权的,也就是说,谁掌握了地址对应的密钥,谁就拥有了这个地址里存着的加密货币。
所以,即便通过交易记录追踪到了黑客的地址,依然不知道这个地址背后的人到底是谁。
这不正是黑客所希望的吗?
接下来还有个问题,那些加密货币是到黑客的帐上了,那怎么悄无声息变现呢?
这里面门道就很多了,也相对有一些敏感,鉴叔就给大家简单说一下原理。
大家都知道,像比特币这样的加密货币交易记录都是公开透明的,所以为了增加被追踪的难度,很重要的一点就是把转账的过程复杂化,配合一些套娃操作,比如下图中这样,通过雪花型或者多层级的方式将币分散到大量的其他账户地址中,地址嵌套越多,追查难度也会越大。
另外,还可以通过混币技术,更加彻底隐藏资金去向。所谓的混币就好比一个大染缸,大家都把脏币存进去,混合到一起,只要能通过零知识证明你存过币,就能顺利提币,这时候币已经分不清谁是谁的了。
近几年,有很多黑客组织甚至还开始使用比比特币更加隐蔽的门罗币来交易。
当然,黑客技术手段再高明和狡诈,也还是有一些让他们意想不到的方式追回资金的,比如这次美国燃油管道被勒索的事件,FBI大概率就是攻破了黑客存储钱包私钥的服务器,从而通过私钥拿回了一部分比特币。
但即便如此,加密货币的出现,还是在很大程度上助推了勒索病的爆发式发展,甚至在利益的驱使下,还催生出了强大的勒索病产业链。
专业名词叫RaaS,简单说就是真正拥有技术的黑客开发勒索软件和开箱即用的工具,并招募大量的“会员组织”,也就是具体实施勒索攻击的实施者,由他们来完成最后的攻击,获得的赎金将在二者之间进行分成。
所以这样的分工大大降低了勒索实施者的技术门槛,他们甚至可以不需要懂技术,只要会操作那些勒索工具即可,而真正的黑客就在背后提供着最前沿的技术支持,毕竟黑客们还是需要跟各大安全软件厂商进行技术对抗的。
而在更完整的产业链条中,还会有传播渠道商这个角色来帮助实施者大面积传播勒索病,还有代理商这个角色会找到受害者,假称自己能够解密被病感染的文件,并提出更低的解密费用,然后暗地里跟勒索实施者狼狈为奸,从中赚取差价。
所以,整个勒索病产业链远比我们想象的要夸张。
比如我们前面提到的黑客组织“黑暗面”,他们甚至还有自己的新闻中心、受害者热线、邮件列表,有类似公司准则的行为指南,目的就是把自己包装成值得信赖的商业合作方。
在精致的包装之下,他们也确实是赚得盆满钵满。
据伦敦区块链分析公司Elliptic透露,“黑暗面”及其会员组织从至少47个不同的加密货币钱包中获得了超过9000万美元的比特币赎金。这9000万美元的总收入中,有1550万美元流向了“黑暗面”的开发人员,7450万美元流向了其会员组织,而大部分资金都被转到了加密货币交易所,进行法币的兑换。
写在最后
加密货币原本是一次伟大的技术创新,然而却被手握技术的黑客们当成了圈钱利器,危害着社会的安定,这其实是一件很可悲也很让人愤怒的事情。
每当鉴叔跟朋友聊到黑客的话题,鉴叔就会想到一个人,那就是林勇。
在中国还没有现在这么强大的时候,美国曾一次又一次公然侵犯我国的主权。
1999年5月7日,以美国为首的北约部队连续投下五枚炸弹,目标直指我国驻南斯拉夫大使馆,三名中国记者当场遇难,受伤民众达数十人。
2001年4月1日,美国一架侦察机贸然进入我国南海上空,恶意撞击我方战斗机,导致我方飞机坠毁,飞行员王伟壮烈牺牲。
事发之后,美帝国主义态度傲慢,强行狡辩,拒不认错,这样的嚣张气焰,让国人燃起了熊熊怒火。
就在这时,民间一位低调的技术大神林勇挺身而出,组织并带领8万中国黑客给了老美狠狠一记耳光,几十个美国重要政府网站被插上了五星红旗。
进攻结束,8万雄狮有序撤退,毫无拖泥带水。
这群热血青年用自己的技术实力让美国人彻底明白什么叫中国黑客精神,不,其实我更愿意叫他们中国红客。
聚是一团火,散是满天星。
这才是一个真正的技术极客应该做的事情,技术绝不是敲诈勒索的工具,技术是用来保家卫国,捍卫荣誉的。
多年之后,有人问起林勇,当年为什么会有这么大的勇气站出来?
林勇坚定答道:我们不做,谁做?我们不喊,谁喊?
标签:加密货币比特币WARCRY央行数字货币是加密货币吗比特币交易所下载官网appRewardsCoinCryptonex
6月7日,国家网信办组织召开2021年国家打击治理跨境网络工作组专题会议,分析当前跨境网络面临的新形势新任务,研究部署下阶段重点工作.
1900/1/1 0:00:00金色财经讯,日前,交通运输部办公厅向辽宁、河北、天津、山东、江苏、上海、浙江、安徽、福建、广东、广西、海南、重庆、湖北、江西省交通运输厅,招商局集团.
1900/1/1 0:00:00华尔街见闻此前提到,昨日加密货币市场受多个利空消息影响再次重挫,比特币一度跌至3.1万美元附近。相比其4月的历史高位6.4万美元,比特币价格已跌超50%.
1900/1/1 0:00:001.物理学保证比特币的货币优越性比特币的内在特性是必然性,而不是或然性,它建立在自然法则之上。点击阅读2.从合法化到银行托管德克萨斯正在成为新“加密圣地”根据公示的文件显示:“银行选择提供什么虚.
1900/1/1 0:00:001.BTC是创造美好未来的唯一工具在迈阿密举行的2021年比特币大会上,本文作者就BTC全球应用、货币和社交媒体未来等问题,采访了Square和Twitter?CEOJack?Dorsey.
1900/1/1 0:00:00任何多边系统都存在网络效应。神奇的网络效应让系统内所产生的价值呈指数性增长。在现代科技的加持下,网络效应的发酵真空期被一再缩短。网络效应作为比特币系统内的重要价值组成构件,在此前并未被细节讨论.
1900/1/1 0:00:00