點擊上方藍色字體免費訂閱「灰產圈」
很多人腦海中可能閃過滿屏閃爍的代碼,帽兜中忽明忽暗的臉,以及談笑間輕輕按下的回車鍵——
一次黑客攻擊無聲地發生了。
但現實中,黑客攻擊的技術手段變化無窮,影響範圍也不盡相同,小到印表機大到一個國家的核計劃都有可能遭遇黑客攻擊而面臨癱瘓,我們按破壞性來劃分,可以分為以下七種層次。
處在第一級的黑客攻擊往往志不在傷害,更多出於對安全漏洞的及時發現和預警,以便相關廠商改進免遭不法分子鑽空子;抑或是某些有著獨特趣味的技術大牛,閒來無事想搞點惡作劇為生活增添情趣。
對於油管網紅「Pewdiepie」來說,買下街頭廣告大屏、各種海報這種常規的粉絲應援都太過常規,一位黑客為了給這個愛豆打call,入侵並控制了加拿大和英國的5000臺印表機,瘋狂的印表機印出了一堆「Pewdiepie」的廣告。
你以為自己在看字幕,其實字幕也有可能在偷偷看你,對於喜歡看外國影片的朋友來說,「生肉」(無字幕視頻)和「熟肉」(有字幕視頻)觀感完全不同。
黑客抓住這一點,通過製作帶有惡意代碼的字幕文件,在播放器上加載後就可以利用播放平臺的漏洞遠程控制任何設備。
儘管上述兩種攻擊目前都沒有掀起太大波瀾,但正如發現漏洞的黑客所說,「利用漏洞入侵這些設備只需要不到一小時」,一旦漏洞被不法分子利用,將會造成數據洩漏、DDoS攻擊等嚴重後果。
在自媒體時代,有流量意味著接不完的廣告和水漲船高的價錢,刷量工具也就成為某些網紅大V用來哄抬身價、提升熱度的必備良品。
這種病毒技術含量小、對社會危害比不上具有破壞性的病毒木馬,不外乎利用自我隱藏手段以及模擬點擊流程,製造出了一批又一批擁有著漂亮數據的虛假網紅。
但刷量一時爽,一直刷量其他黑客也很爽,因為已經有不法黑客在熱門刷量神器——「流量寶流量版」中植入木馬病毒,挾持中招電腦進行挖礦。
螳螂捕蟬,黃雀在後,黑客攻擊鏈上的「黑吃黑」也叫人觸目驚心。
有一種木馬,隨風潛入夜,挖礦細無聲。
在你使用遊戲外掛、瀏覽某些有顏色的網站(甚至是正常網頁)或者使用某些軟體激活工具時,是否感覺電腦嗡嗡作響,兩股戰戰,似要起飛——那是你的電腦一邊勉強應付你的需求,一邊被黑客「綁架」,正揮汗如雨地在後臺挖礦呢。
挖礦木馬不僅對電腦顯卡損傷極大,而且還是勒索病毒的前哨——兩者傳播渠道幾乎完全一致,只要派出先頭兵挖礦木馬悄然探路,打通門道,之後是挖是搶,全在黑客一念之間。
蠕蟲病毒跟一般的病毒、木馬相比,具有更強的生存意志,一般的病毒通常需要先寄生在某個「宿主」身上再進行改寫運行,而蠕蟲的世界裡沒有任何金主爸爸——它自食其力地通過各種途徑,比方郵件、網絡攻擊、流氓軟體、社交平臺等,將自己或者變種傳播到其他電腦上。
近期比較活躍的是bulehero蠕蟲病毒,不僅利用大家設置的簡單密碼對機器進行爆破,還抓住各種可以利用的漏洞四處「鑽孔」攻擊,短時間內便可在被攻擊的企業內網裡迅速擴張,攻城略地。
二十年前利用勒索病毒肆虐一方的初代黑客或許早已金盤洗手,但真正引起大眾關注的勒索病毒事件還是兩年前造成80億美元損失的WannaCry(名字也很貼切了,想哭)。
黑客大量傳播勒索蠕蟲病毒,將所有數據和文件統統上鎖:用300美元,換你電腦上跟愛人求婚的珍貴照片,你要怎麼辦?
但一般來說,勒索病毒只是一個「鎖」,沒有大規模傳播的能力,這次全球大規模的爆發,是由於美國國家安全局手上的一個重要武器被黑客偷走了——這個「永恆之藍」本身威力無窮,可以遠程攻破全球約70%Windows機器。
勒索病毒+永恆之藍的結果就是,一旦一個人機器淪陷,與之聯網的所有電腦都隨即涼涼,最終擴散到全球100多個國家。
有一種國家層面上的攻擊,足以摧毀一些落後國家的基礎設施,最近的委內瑞拉便被迫度過了長達六天的「斷電生活」。
攻擊者甚至無需派出「刺客」,只需通過非核電磁脈衝武器就可以對目標國家的電力系統進行遠程攻擊。
(委內瑞拉機場停電,旅客大量滯留)
電力系統一直是黑客進行攻擊的首選目標,因為切斷一個城市的電力相當於掐住其命運的後頸皮,再乘勝追擊如同暴打菜雞。
除此以外,水利系統、石油天然氣系統、網絡基礎設施等牽動著國家能源、經濟等重要利益的基礎設施也都成為攻擊重災區。
一旦中招,斷電、斷水、沒油還斷網,一口氣組成當代「悲慘四連」,日子何其艱難。
這是黑客攻擊中的終極大Boss,主要用於國家間的戰略博弈和對壘。跟傳統武器相似的是,數字武器也分為「飛彈」部分,即傳播惡意代碼並安裝;以及「載荷」部分,也就是對目標計算機進行偷搶拐騙等破壞性活動。
僅從名字來看便霸氣側漏的「震網病毒」,便是某些國家用以對付伊朗核計劃的終極武器。僅僅通過U盤傳播病毒,便修改了工業上廣泛使用的可編程邏輯控制器代碼,脅迫其向伊朗核工廠中用於分離濃縮鈾的離心機發出錯誤指令,令其頭暈目眩,異常抽搐,最終宕機。
短短兩個月,震網病毒便放倒了伊朗1000多臺離心機,讓其核計劃傷筋動骨。
(伊朗濃縮鈾工廠的離心機)
「震網病毒」代碼的複雜性,以及對核工廠中離心機精準無情的攻擊,表明這絕不是某個世外高人的小打小鬧,而很有可能是大國信息技術的集中爆發——稱其為黑客攻擊的終極大Boss,可謂實至名歸。
最後,有網友評論
「難道最猛烈的的黑客攻擊難道不是我每天的錢都在不斷變少嗎,我錢包被黑了鴨!」