目 录
信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2015 年 04 月 30 日 -2015 年 05 月 07 日 5 月 第 1 周 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 102 个, 其 中 高 危 漏 洞 32 个 中 危 漏 洞 59 个 低 危 漏 洞 11 个 上 述 漏 洞 中, 可 利 用 来 实 施 远 程 攻 击 的 漏 洞 有 89 个 本 周 收 录 的 漏 洞 中, 已 有 87 个 漏 洞 由 厂 商 提 供 了 修 补 方 案, 建 议 用 户 及 时 下 载 补 丁 更 新 程 序, 避 免 遭 受 网 络 攻 击 其 中 互 联 网 上 出 现 WordPress 插 件 TheCartPress 本 地 PHP 文 件 包 含 漏 洞 ProFTPd (mod_copy) 远 程 命 令 执 行 漏 洞 等 零 日 攻 击 代 码, 请 使 用 相 关 产 品 的 用 户 注 意 加 强 防 范 二 一 五 年 五 月 七 日
目 录 目 录 1 漏 洞 预 警... 5 1.1 漏 洞 概 况... 5 1.2 漏 洞 预 警... 7 1.2.1 Apache Xerces-C XML Parser internal/xmlreader.cpp 拒 绝 服 务 漏 洞... 7 1.2.2 Apache Tomcat 信 任 请 求 拒 绝 服 务 漏 洞... 8 1.2.3 Citrix NetScaler ADC/NetScaler Gateway 拒 绝 服 务 漏 洞... 9 1.2.4 Nagios Business Process Intelligence (BPI) index.php 未 明 跨 站 脚 本 漏 洞... 10 1.2.5 WordPress 4.2 存 储 型 XSS 漏 洞... 11 1.2.6 Apache Portable Runtime 命 名 管 道 安 全 漏 洞... 12 1.2.7 EMC AutoStart ftagent 命 令 执 行 漏 洞... 13 1.2.8 LibAxl XML 处 理 未 明 堆 缓 冲 区 溢 出 漏 洞... 14 1.2.9 多 款 F5 产 品 证 书 校 验 伪 造 欺 骗 漏 洞... 14 1.2.10 IBM WebSphere Application Server 多 个 竞 争 条 件 权 限 提 升 漏 洞... 16 2 病 毒 预 警... 17 2.1 本 周 网 络 病 毒 概 况... 17 2.2 本 周 流 行 网 络 病 毒 预 警... 18 2.2.1 Worm.Script.VBS.Agent.ck( 木 马 病 毒 )... 18 2.2.2 Trojan.Win32.QQPass.ajz( 木 马 病 毒 )... 18 2.2.3 Trojan.PSW.Win32.QQPass.fnu( 木 马 病 毒 )... 18 2.2.4 Trojan.Win32.KillAV.cyf( 木 马 病 毒 )... 19 2.2.5 Trojan.Win32.Generic.182215FF( 木 马 病 毒 )... 19 2.3 病 毒 防 范 措 施... 20
信 息 安 全 漏 洞 威 胁 通 报 3 网 站 安 全... 21 3.1 本 周 网 站 安 全 概 况... 21 3.2 网 站 安 全 防 护 建 议... 22 4 安 全 资 讯... 23 4.1 国 内 安 全 资 讯... 23 4.1.1 CNCERT 发 布 2014 年 我 国 互 联 网 网 络 安 全 态 势 报 告... 23 4.1.2 一 季 度 个 人 信 息 泄 漏 超 11 亿 条 你 真 知 道 如 何 保 护 隐 私 吗?. 24 4.1.3 发 布 黑 客 程 序 他 今 年 才 15... 34 4.1.4 江 苏 一 年 发 生 网 络 安 全 事 件 37 亿 起... 36 4.1.5 广 州 公 安 局 长 接 到 诈 骗 电 话 明 天 到 我 办 公 室... 37 4.1.6 山 东 菏 泽 网 管 自 学 黑 客 技 术 盗 网 吧 1.3 万 余 元... 44 4.2 国 际 安 全 资 讯... 46 4.2.1 谷 歌 惊 现 军 用 无 人 机 攻 击 教 程... 46 4.2.2 欧 洲 银 行 建 立 网 络 安 全 的 监 测 机 制 对 抗 网 络 攻 击... 49 4.2.3 法 国 议 会 通 过 新 监 控 法 被 指 跟 NSA 项 目 非 常 相 似... 51 4.2.4 斯 诺 登 爆 料 :NSA 将 通 话 语 音 转 换 成 文 字... 52 4.2.5 恶 意 程 序 被 发 现 会 通 过 破 坏 硬 盘 逃 避 检 测... 53 4.2.6 匿 名 者 (Anonymous) 攻 击 世 界 贸 易 组 织 (WTO) 网 站, 内 部 人 员 信 息 泄 露... 54 4.2.7 俄 罗 斯 歌 手 上 传 爱 国 歌 曲 被 黑 客 删 除... 58 4.2.8 供 电 站 爆 炸 促 进 能 源 部 与 安 全 企 业 之 间 的 合 作... 59 4.2.9 FAA 发 警 告 : 波 音 787 客 机 存 软 件 缺 陷 可 导 致 飞 机 失 控... 62 4.2.10 垃 圾 邮 件 恶 意 程 序 已 感 染 数 千 台 Linux 和 FreeBSD 系 统 服 务 器... 63 注 : 本 通 报 根 据 安 恒 信 息 风 暴 中 心 和 国 内 各 大 信 息 安 全 机 构 网 站 整 理 分 析 而 成
漏 洞 预 警 1 漏 洞 预 警 1.1 漏 洞 概 况 本 周 漏 洞 趋 势 图 本 周, 中 国 国 家 信 息 安 全 漏 洞 库 收 录 了 102 个 漏 洞 其 中 应 用 程 序 漏 洞 68 个,WEB 应 用 漏 洞 14 个, 操 作 系 统 漏 洞 8 个, 网 络 设 备 漏 洞 8 个, 数 据 库 漏 洞 4 个 漏 洞 影 响 对 象 类 型 漏 洞 数 量 应 用 程 序 漏 洞 68 WEB 应 用 漏 洞 14 操 作 系 统 漏 洞 8 网 络 设 备 漏 洞 8 数 据 库 漏 洞 4 第 5 页 共 65 页
漏 洞 预 警 第 6 页 共 65 页
漏 洞 预 警 1.2 漏 洞 预 警 1.2.1 Apache Xerces-C XML Parser internal/xmlreader.cpp 拒 绝 服 务 漏 洞 发 布 时 间 : 2015-05-05 更 新 时 间 : 2015-05-05 漏 洞 编 号 : CVE ID:CVE-2015-0252 CNCVE ID:CNCVE-20150252 受 影 响 系 统 : Apache Group Xerces C++ < 3.1.2 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Apache Xerces 漏 洞 描 述 : Xerces 是 由 Apache 组 织 所 推 动 的 一 项 XML 文 档 解 析 开 源 项 目 Apache Xerces-C internal/xmlreader.cpp 不 正 确 处 理 XML 数 据, 远 程 攻 击 者 通 过 特 制 的 XML 数 据, 对 应 用 进 行 拒 绝 服 务 攻 击 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : http://svn.apache.org/viewvc?view=revision& revision=1667870 第 7 页 共 65 页
漏 洞 预 警 1.2.2 Apache Tomcat 信 任 请 求 拒 绝 服 务 漏 洞 发 布 时 间 : 2015-05-05 更 新 时 间 : 2015-05-05 漏 洞 编 号 : CVE ID:CVE-2014-0230 CNCVE ID:CNCVE-20140230 受 影 响 系 统 : Apache Group Tomcat 8.0.0-RC1-8.0.8 Apache Group Tomcat 7.0.0-7.0.54 Apache Group Tomcat 6.0.0-6.0.43 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Apache Group Tomcat 漏 洞 描 述 : Apache Tomcat 是 一 个 流 行 的 开 源 JSP 应 用 服 务 器 程 序 在 完 全 读 取 请 求 正 文 之 前, 就 把 该 请 求 的 响 应 返 回 给 用 户 代 理, 默 认 Tomcat 会 信 任 剩 下 的 请 求 正 文, 因 此 链 接 上 德 下 一 个 请 求 也 会 接 着 处 理 Tomcat 对 信 任 的 请 求 正 文 大 小 没 有 限 制, 会 不 关 闭 链 接, 正 在 处 理 的 线 程 会 继 续 保 持 连 接, 可 导 致 有 限 的 拒 绝 服 务 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : http://tomcat.apache.org/security-8.html 第 8 页 共 65 页
漏 洞 预 警 http://tomcat.apache.org/security-7.html http://tomcat.apache.org/security-6.html 1.2.3 Citrix NetScaler ADC/NetScaler Gateway 拒 绝 服 务 漏 洞 发 布 时 间 : 2015-05-05 更 新 时 间 : 2015-05-05 漏 洞 编 号 : CVE ID:CVE-2015-2829 CNCVE ID:CNCVE-20152829 受 影 响 系 统 : Citrix NetScaler ADC 10.5.e Build 53-9010.e Citrix NetScaler ADC 10.5 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Citrix NetScaler ADC 漏 洞 描 述 : Citrix NetScaler ADC 是 应 用 交 付 控 制 器, 可 以 优 化 企 业 服 务 交 付 Citrix Access Gateway 是 一 款 通 用 的 SSL VPN 设 备 Citrix NetScaler ADC/NetScaler Gateway 存 在 未 明 安 全 漏 洞, 允 许 未 验 证 的 远 程 攻 击 者 利 用 此 漏 洞 使 设 备 重 启 安 全 建 议 : 目 前 没 有 详 细 解 决 方 案 提 供 : https://www.citrix.com/downloads/netscaler- 第 9 页 共 65 页
漏 洞 预 警 adc/firmware.html?_ga=1.72013715.1435020893.1430884337 1.2.4 Nagios Business Process Intelligence (BPI) index.php 未 明 跨 站 脚 本 漏 洞 发 布 时 间 : 2015-05-05 更 新 时 间 : 2015-05-05 漏 洞 编 号 : CVE ID:CVE-2015-3618 CNCVE ID:CNCVE-20153618 受 影 响 系 统 : Nagios Business Process Intelligence 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Nagios Business Process Intelligence 漏 洞 描 述 : Nagios 是 一 款 开 源 的 免 费 网 络 监 视 工 具, 能 有 效 监 控 Windows Linux 和 Unix 的 主 机 状 态, 交 换 机 路 由 器 等 网 络 设 置, 打 印 机 等 Nagios Business Process Intelligence index.php 存 在 跨 站 脚 本 漏 洞, 允 许 远 程 攻 击 者 利 用 漏 洞 注 入 恶 意 脚 本 或 HTML 代 码, 当 恶 意 数 据 被 查 看 时, 可 获 取 敏 感 信 息 或 劫 持 用 户 会 话 第 10 页 共 65 页
漏 洞 预 警 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : http://nagios.org/ 1.2.5 WordPress 4.2 存 储 型 XSS 漏 洞 发 布 时 间 : 2015-05-05 更 新 时 间 : 2015-05-05 漏 洞 编 号 : CVE ID:CVE-2015-3440 CNCVE ID:CNCVE-20153440 受 影 响 系 统 : WordPress < 4.2.1 WordPress < 3.9.6 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 WordPress 漏 洞 描 述 : WordPress 是 一 种 使 用 PHP 语 言 开 发 的 博 客 平 台, 用 户 可 以 在 支 持 PHP 和 MySQL 数 据 库 的 服 务 器 上 架 设 自 己 的 网 站 WordPress 没 有 正 确 过 滤 注 释 内 容, 允 许 远 程 攻 击 者 利 用 漏 洞 注 入 恶 意 脚 本 或 HTML 代 码, 当 恶 意 数 据 被 查 看 时, 可 获 取 敏 感 信 息 或 劫 持 用 户 会 话 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 补 丁 以 修 复 该 漏 第 11 页 共 65 页
漏 洞 预 警 洞 : http://codex.wordpress.org/version_3.9.6 1.2.6 Apache Portable Runtime 命 名 管 道 安 全 漏 洞 发 布 时 间 : 2015-05-04 更 新 时 间 : 2015-05-04 漏 洞 编 号 : CVE ID:CVE-2015-1829 CNCVE ID:CNCVE-20151829 受 影 响 系 统 : Apache Portable Runtime < 1.5.2 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 Apache Portable Runtime 漏 洞 描 述 : Apache Portable Runtime 是 一 个 为 上 层 应 用 程 序 提 供 可 跨 越 多 个 操 作 系 统 平 台 使 用 的 底 层 支 持 接 口 库 基 于 Windows 平 台 的 Apache Portable Runtime 存 在 安 全 漏 洞, 当 程 序 使 用 APR 命 名 管 道 支 持 时, 允 许 远 程 攻 击 者 实 施 管 道 非 法 占 用 攻 击 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : http://www.apache.org/dist/apr/changes-apr- 第 12 页 共 65 页
漏 洞 预 警 1.5 1.2.7 EMC AutoStart ftagent 命 令 执 行 漏 洞 发 布 时 间 : 2015-05-04 更 新 时 间 : 2015-05-04 漏 洞 编 号 : CVE ID:CVE-2015-0538 CNCVE ID:CNCVE-20150538 受 影 响 系 统 : EMC AutoStart 5.5.0 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 EMC AutoStart 漏 洞 描 述 : EMC AutoStart 是 一 套 新 一 代 集 群 软 件 该 软 件 支 持 双 机 热 备 故 障 排 除 和 负 载 均 衡 等 EMC AutoStart 程 序 处 理 节 点 间 通 讯 时 存 在 错 误, 允 许 远 程 攻 击 者 可 利 用 漏 洞 通 过 发 送 特 制 的 数 据 包 执 行 任 意 命 令 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : http://www.emc.com/storage/autostart.htm 第 13 页 共 65 页
漏 洞 预 警 1.2.8 LibAxl XML 处 理 未 明 堆 缓 冲 区 溢 出 漏 洞 发 布 时 间 : 2015-05-04 更 新 时 间 : 2015-05-04 漏 洞 编 号 : CVE ID:CVE-2015-3450 CNCVE ID:CNCVE-20153450 受 影 响 系 统 : LibAxl 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 LibAxl 漏 洞 描 述 : LibAxl 是 一 个 XML 1.0 标 准 规 范 的 有 效 实 施 工 具 LibAxl 处 理 XML 内 容 存 在 缓 冲 区 溢 出, 允 许 远 程 攻 击 者 利 用 漏 洞 使 应 用 程 序 崩 溃 或 执 行 任 意 代 码 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 补 丁 以 修 复 该 漏 洞 : http://www.aspl.es/xml/ 1.2.9 多 款 F5 产 品 证 书 校 验 伪 造 欺 骗 漏 洞 发 布 时 间 : 2015-05-04 更 新 时 间 : 2015-05-04 漏 洞 编 号 : CVE ID:CVE-2014-9326 CNCVE ID:CNCVE-20149326 第 14 页 共 65 页
漏 洞 预 警 受 影 响 系 统 : F5 BIG-IP LTM 11.5.011.6.0 BIG-IP AAM 11.5.011.6.0 BIG-IP AFM 11.5.011.6.0 BIG-IP Analytics 11.5.011.6.0 BIG-IP GTM 11.5.011.6.0 BIG_IP Link Controller 11.5.011.6.0 BIG-IP APM 11.3.011.6.0 BIG-IP PEM 11.3.011.6.0 BIG-IP ASM 10.0.0-11.6.0 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 漏 洞 描 述 : F5 BIG-IP LTM 是 一 款 本 地 流 量 管 理 器 ;APM 是 一 套 提 供 安 全 统 一 访 问 关 键 业 务 应 用 和 网 络 的 解 决 方 案 多 款 F5 产 品 中 没 有 正 确 验 证 服 务 器 证 书, 当 程 序 使 用 自 动 签 名 升 级 功 能 时, 允 许 攻 击 者 提 供 特 殊 的 证 书 进 行 中 间 人 攻 击, 欺 骗 F5 升 级 服 务 器 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : https://support.f5.com/kb/en-us/solutions/p ublic/16000/000/sol16090.html 第 15 页 共 65 页
漏 洞 预 警 1.2.10 IBM WebSphere Application Server 多 个 竞 争 条 件 权 限 提 升 漏 洞 发 布 时 间 : 2015-04-28 更 新 时 间 : 2015-04-28 漏 洞 编 号 : CVE ID:CVE-2015-1882 CNCVE ID:CNCVE-20151882 受 影 响 系 统 : IBM WebSphere Application Server 8.5 Liberty Profile 不 受 影 响 系 统 : 攻 击 所 需 条 件 : 攻 击 者 必 须 访 问 IBM WebSphere Application Server 漏 洞 描 述 : IBM WebSphere Application Server Liberty Profile 存 在 安 全 多 个 竞 争 条 件 漏 洞, 允 许 通 过 验 证 的 用 户 利 用 线 程 冲 突 导 致 在 EJB Run-as 用 户 上 下 文 执 行 任 意 Java 代 码 并 提 升 权 限 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 公 告 获 取 补 丁 以 修 复 该 漏 洞 : http://www-01.ibm.com/support/docview.wss?u id=swg1pi33357 第 16 页 共 65 页
病 毒 预 警 2 病 毒 预 警 2.1 本 周 网 络 病 毒 概 况 本 周 境 内 感 染 网 络 病 毒 的 主 机 数 量 约 为 43.5 万 个, 其 中 包 括 境 内 被 木 马 或 被 僵 尸 程 序 控 制 的 主 机 约 27.8 万 以 及 境 内 感 染 飞 客 (conficker) 蠕 虫 的 主 机 约 15.7 万 木 马 或 僵 尸 程 序 受 控 主 机 在 我 国 大 陆 的 分 布 情 况 如 左 图 所 示, 其 中 红 色 区 域 是 木 马 和 僵 尸 程 序 感 染 量 最 多 的 地 区 排 名 前 三 位 的 分 别 是 广 东 省 山 东 省 和 辽 宁 省 第 17 页 共 65 页
病 毒 预 警 2.2 本 周 流 行 网 络 病 毒 预 警 2.2.1 Worm.Script.VBS.Agent.ck( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 2.2.2 Trojan.Win32.QQPass.ajz( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后, 将 利 用 热 键 注 销 当 前 运 行 的 QQ, 同 时 伪 造 登 录 窗 口, 并 要 求 重 新 输 入 QQ 账 密 用 户 一 旦 轻 信,QQ 账 号 信 息 将 被 发 送 至 黑 客 指 定 服 务 器, 届 时 用 户 将 面 临 QQ 被 盗 隐 私 信 息 泄 露 等 风 险 2.2.3 Trojan.PSW.Win32.QQPass.fnu( 木 马 病 毒 ) 警 惕 程 度 该 病 毒 运 行 后 会 在 后 台 监 视 用 户 的 输 入, 伺 机 窃 取 用 户 的 QQ 号 码 及 密 码, 并 发 送 给 黑 客 第 18 页 共 65 页
病 毒 预 警 2.2.4 Trojan.Win32.KillAV.cyf( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后, 病 毒 运 行 后 通 过 内 核 接 口 向 内 核 读 写 数 据, 修 改 重 要 的 监 控 函 数, 迫 使 杀 毒 软 件 监 控 瘫 痪, 并 通 过 释 放 恶 意 程 序, 将 恶 意 代 码 插 入 资 源 管 理 器 的 进 程 中 除 此 之 外, 病 毒 还 将 后 台 下 载 各 种 恶 意 软 件, 并 连 接 远 程 服 务 器, 等 待 黑 客 的 后 续 指 令 受 到 该 病 毒 攻 击 的 用 户 将 面 临 硬 盘 数 据 丢 失 隐 私 信 息 被 盗 等 威 胁 2.2.5 Trojan.Win32.Generic.182215FF( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后 释 放 文 件 C:\WINDOWS\system32\msnadt.exe 并 运 行, 用 病 毒 程 序 替 换 系 统 程 序, 后 台 连 接 黑 客 指 定 地 址, 下 载 更 多 病 毒 至 电 脑 电 脑 一 旦 中 毒, 用 户 将 面 临 隐 私 信 息 泄 露 网 络 账 号 被 盗 网 银 被 盗 等 问 题 第 19 页 共 65 页
病 毒 预 警 2.3 病 毒 防 范 措 施 计 算 机 用 户 在 浏 览 Web 网 页 时, 务 必 打 开 计 算 机 系 统 中 防 病 毒 软 件 的 网 页 监 控 功 能 同 时, 计 算 机 用 户 应 及 时 下 载 安 装 操 作 系 统 已 安 装 应 用 软 件 的 最 新 漏 洞 补 丁 或 新 版 本, 防 止 恶 意 木 马 利 用 漏 洞 进 行 入 侵 感 染 操 作 系 统 同 时 网 络 管 理 人 员 也 要 定 期 维 护 升 级 网 站 服 务 器, 检 查 服 务 器 所 存 在 的 漏 洞 和 安 全 隐 患, 进 行 及 时 地 修 复 和 加 固 用 户 使 用 杀 毒 软 件 务 必 即 时 充 分 升 级, 每 天 升 级 2 到 3 次 以 上, 以 保 证 病 毒 库 获 取 最 新 信 息 警 惕 不 明 网 站 陌 生 邮 件, 尤 其 注 意 邮 件 附 件 而 对 于 重 点 网 站, 或 者 热 门 网 站, 如 政 府 网 站 和 各 大 媒 体 网 站 论 坛, 很 有 可 能 被 利 用 现 有 的 漏 洞 进 行 挂 马, 或 跳 转 到 其 他 恶 意 网 站 做 好 系 统 和 重 要 数 据 的 备 份 不 浏 览 不 良 网 站, 不 随 意 下 载 安 装 可 疑 插 件 ; 不 接 收 QQ 邮 件 微 博 私 信 等 传 来 的 可 疑 文 件 第 20 页 共 65 页
网 站 安 全 3 网 站 安 全 3.1 本 周 网 站 安 全 概 况 本 周 监 测 发 现 境 内 被 篡 改 网 站 数 量 为 2543 个 ; 境 内 被 植 入 后 门 的 网 站 数 量 为 1963 个 ; 针 对 境 内 网 站 的 仿 冒 页 面 数 量 为 3547 本 周 境 内 被 篡 改 政 府 网 站 (GOV 类 ) 数 量 为 72 个 ( 约 占 境 内 2.8%), 较 上 周 环 比 下 降 了 2.7%; 境 内 被 植 入 后 门 的 政 府 网 站 (GOV 类 ) 数 量 为 152 个 ( 约 占 境 内 7.7%), 较 上 周 环 比 下 降 了 15.1%; 针 对 境 内 网 站 的 仿 冒 页 面 涉 及 域 名 2777 个,IP 地 址 630 个, 平 均 每 个 IP 地 址 承 载 了 约 6 个 仿 冒 页 面 第 21 页 共 65 页
网 站 安 全 3.2 网 站 安 全 防 护 建 议 安 恒 信 息 作 为 一 家 致 力 于 WEB 应 用 安 全 的 专 业 产 品 和 服 务 提 供 商, 建 议 用 户 进 行 以 下 安 全 建 设, 以 长 期 保 证 用 户 应 用 信 息 系 统 的 安 全 1 定 期 进 行 专 业 的 安 全 评 估 2 针 对 安 全 评 估 结 果 协 调 开 发 团 队 或 厂 商 进 行 有 效 的 安 全 整 改 和 修 复 3 配 备 专 业 的 WEB 应 用 防 火 墙, 针 对 来 自 互 联 网 的 主 流 WEB 应 用 安 全 攻 击 进 行 安 全 防 护 4 建 立 和 完 善 一 套 有 效 的 安 全 管 理 制 度, 对 信 息 系 统 的 日 常 维 护 和 使 用 进 行 规 范 5 建 立 起 一 套 完 善 有 效 的 应 急 响 应 预 案 和 流 程, 并 定 期 进 行 应 急 演 练, 一 旦 发 现 发 生 任 何 异 常 状 况 可 及 时 进 行 处 理 和 恢 复, 有 效 避 免 网 站 业 务 中 断 带 来 损 失 6 定 期 对 相 关 管 理 人 员 和 技 术 人 员 进 行 安 全 培 训, 提 高 安 全 技 术 能 力 和 实 际 操 作 能 力 第 22 页 共 65 页
4 安 全 资 讯 4.1 国 内 安 全 资 讯 4.1.1 CNCERT 发 布 2014 年 我 国 互 联 网 网 络 安 全 态 势 报 告 国 家 互 联 网 应 急 中 心 (CNCERT)4 月 30 日 发 布 的 2014 年 我 国 互 联 网 网 络 安 全 态 势 报 告 数 据 显 示, 中 国 网 络 安 全 形 势 不 容 乐 观,2014 年 CNCERT 通 报 的 漏 洞 事 件 达 9068 起, 较 2013 年 增 长 3 倍 CNCERT 运 行 部 副 主 任 严 寒 冰 介 绍, 截 至 2014 年 12 月 底, 中 国 网 站 总 量 规 模 为 364.7 万 个, 网 民 规 模 达 6.49 亿, 手 机 网 民 规 模 5.57 亿, 互 联 网 普 及 率 达 到 47.9% 随 着 互 联 网 的 迅 速 发 展, 相 伴 产 生 的 新 安 全 问 题 也 层 出 不 穷, 基 础 网 络 和 新 型 网 络 产 品 带 来 的 漏 洞 风 险 日 益 上 升 随 着 云 计 算 大 数 据 等 新 兴 技 术 的 应 用, 互 联 网 金 融 游 戏 电 子 商 务 和 电 子 政 务 等 都 在 向 云 服 务 平 台 迁 移, 针 对 电 信 企 业 的 网 络 攻 击 和 安 全 漏 洞 正 在 呈 现 增 长 趋 势 :2014 年,CNCERT 协 调 处 置 涉 及 基 础 电 信 企 业 的 漏 洞 事 件 1578 起, 总 共 发 现 并 通 报 了 9068 起, 均 是 2013 年 的 3 倍 严 寒 冰 表 示, 安 全 漏 洞 体 现 在 生 活 的 很 多 方 面, 中 国 数 据 信 息 保 护 面 临 严 峻 挑 战 2014 年 中 国 多 家 知 名 电 商 快 递 公 司 招 聘 网 站 考 试 报 名 网 站 等 多 次 发 生 数 据 泄 露 事 件 ; 去 年 5 月, 某 知 名 手 机 厂 商 论 坛 数 据 泄 露, 由 于 用 户 管 理 模 块 存 在 漏 洞, 导 致 包 括 账 号 密 码 第 23 页 共 65 页
和 社 交 账 号 等 800 万 用 户 个 人 信 息 泄 露, 用 户 财 产 和 人 身 安 全 受 到 巨 大 威 胁 近 年 来, 中 国 企 事 业 单 位 已 开 始 重 视 网 络 安 全 防 护 抽 查 数 据 显 示, 企 业 网 络 或 系 统 的 安 全 漏 洞 数 量 较 2013 年 下 降 了 72%; 到 2014 年 底, 抽 查 企 业 80% 以 上 的 网 络 数 据 安 全 漏 洞 已 完 成 修 复 4.1.2 一 季 度 个 人 信 息 泄 漏 超 11 亿 条 你 真 知 道 如 何 保 护 隐 私 吗? 日 前, 国 内 首 个 基 于 大 数 据 的 网 络 犯 罪 研 究 报 告 正 式 发 布 报 告 显 示, 中 国 公 民 已 经 泄 漏 的 个 人 信 息 多 达 11.27 亿 条 据 了 解, 这 份 2015 年 第 一 季 度 网 络 诈 骗 犯 罪 数 据 研 究 报 告 由 北 京 反 网 络 诈 骗 联 盟 发 布, 基 于 知 名 互 联 网 安 全 中 心 相 关 大 数 据 形 成 报 告 中 称, 在 2015 年 第 一 季 度, 北 京 网 络 安 全 反 诈 骗 联 盟 共 接 到 网 络 诈 骗 报 案 4920 例, 报 案 总 金 额 高 达 1772.3 万 元 第 24 页 共 65 页
诈 骗 短 信 是 导 致 用 户 上 当 的 主 要 原 因, 其 中 冒 充 熟 人 的 诈 骗 短 信 最 多, 占 28.5%, 其 次 是 虚 假 中 奖 25.6%, 冒 充 银 行 19.9% 安 全 专 家 : 至 少 11.27 亿 条 信 息 被 泄 露 应 随 时 保 持 警 惕 安 全 专 家 裴 智 勇 表 示, 通 过 对 安 全 中 心 大 数 据 的 验 证, 已 确 认 被 泄 漏 的 信 息 至 少 有 11.27 亿 条 在 这 些 大 量 被 泄 漏 的 信 息 里, 既 包 括 用 户 的 敏 感 信 息, 也 包 括 非 敏 感 信 息 专 家 介 绍, 一 个 用 户 的 身 份 证 号 码 姓 名 家 庭 住 址 电 话 通 讯 录 等 等, 这 都 属 于 敏 感 的 信 息, 而 个 人 信 息 一 旦 泄 漏, 很 难 追 回 第 25 页 共 65 页
对 于 普 通 公 众 如 何 应 对 个 人 信 息 大 量 被 泄 漏, 裴 智 勇 提 出 建 议 : 在 数 据 已 经 泄 漏 的 情 况 下, 需 要 我 们 个 人 提 高 防 范 意 识 即 使 有 人 能 准 确 说 出 你 的 姓 名 家 庭 住 址, 甚 至 是 你 的 银 行 账 号 身 份 证 号, 他 仍 然 可 能 是 个 骗 子, 大 家 需 要 时 刻 保 持 警 惕 网 络 搜 索 能 验 证 个 人 信 息 是 否 泄 漏 很 多 用 户 对 自 己 的 个 人 信 息 是 否 泄 漏 并 不 清 楚, 如 何 验 证 自 己 的 个 人 信 息 是 否 泄 漏? 专 家 提 示, 可 以 通 过 网 络 搜 索 进 行 验 证 现 在 很 多 搜 索 引 擎 都 提 供 这 样 的 服 务, 可 以 输 入 自 己 的 电 话 号 码 或 常 用 信 箱 进 行 搜 索 如 果 搜 索 结 果 中, 个 人 相 关 信 息 显 示 得 非 常 正 确, 则 表 明 个 人 信 息 已 经 泄 漏 这 时, 大 家 应 该 及 时 想 办 法 去 弥 补, 如 要 求 搜 索 引 擎 删 除 相 关 内 容, 这 样 可 在 一 定 程 度 上 避 免 个 人 信 息 的 长 久 泄 漏 第 26 页 共 65 页
这 些 途 径 会 泄 露 个 人 信 息, 小 心! 微 博 QQ 空 间 留 言 互 动, 参 加 有 奖 问 卷 调 查, 申 请 免 费 邮 寄 资 料 申 办 会 员 卡, 都 可 能 泄 露 个 人 资 料 有 调 查 报 告 显 示, 有 近 80% 的 网 民 手 机 号 遭 到 过 泄 露, 并 有 50% 以 上 的 网 民 因 手 机 号 泄 露 而 受 到 影 响 如 何 有 针 对 性 地 预 防? 看 图 第 27 页 共 65 页
第 28 页 共 65 页
第 29 页 共 65 页
第 30 页 共 65 页
第 31 页 共 65 页
第 32 页 共 65 页
第 33 页 共 65 页
4.1.3 发 布 黑 客 程 序 他 今 年 才 15 商 报 讯 ( 记 者 兰 荣 江 ) 昨 日, 记 者 从 铜 仁 市 公 安 局 获 悉, 印 江 县 一 15 岁 少 年 喜 欢 电 脑 游 戏 和 制 作 软 件,12 岁 就 开 始 学 习 编 程, 近 日 制 作 出 黑 客 程 序, 由 于 好 奇 将 该 程 序 发 布 在 网 络 上, 被 警 方 依 法 查 处 据 悉, 一 注 册 名 为 不 吃 药 萌 萌 哒 的 网 民 日 前 在 百 度 贴 吧 发 布 了 一 条 本 人 制 作 的 傻 瓜 式 黑 客 入 侵 软 件 的 信 息, 并 将 制 作 的 程 序 第 34 页 共 65 页
发 到 百 度 网 盘, 附 有 软 件 使 用 和 功 能 说 明 该 信 息 被 印 江 县 公 安 局 网 安 大 队 民 警 在 互 联 网 巡 查 时 发 现, 经 初 步 核 查, 信 息 中 所 述 的 程 序 是 一 个 计 算 机 黑 客 程 序 随 后, 印 江 县 网 安 民 警 对 此 事 进 行 了 调 查, 发 现 年 仅 15 岁 的 少 年 张 某 有 重 大 嫌 疑 经 传 唤, 张 某 在 其 父 亲 陪 同 下 到 公 安 机 关 接 受 调 查 张 某 交 代 了 自 己 3 年 前 开 始 学 习 编 程, 并 于 近 日 编 写 了 一 个 黑 客 程 序, 其 功 能 主 要 是 让 运 行 程 序 的 计 算 机 死 机, 远 程 控 制 和 打 开 某 个 网 页 或 程 序, 并 能 获 取 对 方 IP 账 号 和 密 码 张 某 表 示 其 制 作 该 程 序 只 因 比 较 喜 欢 电 脑 游 戏 和 制 作 软 件, 在 好 奇 心 的 驱 使 下, 将 自 己 制 作 的 黑 客 入 侵 软 件 发 布 到 了 互 联 网 上, 并 没 有 想 要 达 到 其 他 目 的 根 据 国 家 相 关 规 定, 制 作 传 播 计 算 机 病 毒 等 破 坏 性 程 序 属 于 违 法 行 为, 任 何 单 位 和 个 人 不 得 制 作 传 播 计 算 机 病 毒 等 破 坏 性 程 序, 包 括 故 意 输 入 计 算 机 病 毒, 提 供 病 毒 木 马 等 恶 意 代 码 以 及 包 含 有 各 种 恶 意 代 码 程 序 的 下 载 服 务, 向 他 人 提 供 含 有 计 算 机 病 毒 木 马 的 软 件 和 媒 体, 销 售 出 租 附 赠 计 算 机 病 毒 程 序 以 及 含 有 计 算 机 病 毒 木 马 的 软 件 和 媒 体, 如 有 违 反, 公 安 机 关 将 按 照 有 关 法 律 规 定 予 以 查 处 第 35 页 共 65 页
根 据 治 安 处 罚 法 相 关 规 定, 制 作 黑 客 软 件 并 发 布 到 互 联 网 上, 应 被 行 政 拘 留, 因 张 某 未 满 16 岁, 印 江 警 方 依 法 不 执 行 行 政 处 罚 4.1.4 江 苏 一 年 发 生 网 络 安 全 事 件 37 亿 起 近 日, 由 中 国 通 信 企 业 协 会 主 办 的 2015 年 ( 第 五 届 ) 通 信 行 业 网 络 安 全 年 会 在 南 京 召 开 记 者 了 解 到, 去 年, 我 省 发 生 各 类 网 络 安 全 事 件 37.3 亿 起, 平 均 每 个 月, 就 有 近 100 万 手 机 用 户 感 染 恶 意 程 序 去 年, 我 省 电 信 业 务 收 入 电 话 用 户 数 互 联 网 用 户 数 省 际 出 口 带 宽 等 指 标 均 居 全 国 第 二 省 通 信 管 理 局 局 长 苏 少 林 介 绍, 目 前 全 省 电 话 用 户 总 数 达 10236.8 万 户, 电 话 用 户 普 及 率 达 到 128.9 部 / 百 人 ; 互 联 网 固 定 宽 带 用 户 达 到 1895 万 户, 移 动 互 联 网 用 户 数 达 到 6468.4 万 户 目 前, 网 络 窃 密 篡 改 钓 鱼 僵 尸 木 马 病 毒 手 机 恶 意 程 序 等 网 络 攻 击 事 件 频 发 多 发 去 年 我 省 发 生 各 类 网 络 安 全 事 件 37.3 亿 起, 其 中 网 站 篡 改 事 件 1.5 万 余 起, 网 站 挂 马 事 件 81.5 万 起, 仿 冒 官 方 网 站 进 行 钓 鱼 诈 骗 事 件 2.5 万 起, 主 机 感 染 僵 尸 木 马 病 毒 1.9 亿 起, 移 动 互 联 网 用 户 感 染 恶 意 程 序 事 件 33.5 亿 起 仅 去 年 青 奥 会 期 间, 江 苏 省 通 信 管 理 局 就 拦 截 1.2 万 多 次 针 对 青 奥 业 务 系 统 的 网 络 攻 击 第 36 页 共 65 页
据 了 解, 目 前 江 苏 手 机 网 民 高 达 3740 万 人, 手 机 用 户 也 成 为 恶 意 程 序 攻 击 的 重 点 对 象, 平 均 每 月 江 苏 感 染 恶 意 程 序 的 手 机 用 户 接 近 100 万 几 乎 所 有 网 站 都 有 大 大 小 小 的 漏 洞, 极 易 遭 到 黑 客 攻 击 国 家 安 全 中 心 实 验 室 副 主 任 黄 元 飞 指 出, 一 些 政 府 部 门 运 营 企 业 安 全 意 识 淡 漠 管 理 不 善, 网 站 漏 洞 百 出, 应 急 处 置 不 力, 各 部 门 在 安 全 防 备 中 各 自 为 政, 没 有 形 成 合 力 黄 元 飞 坦 言, 眼 下 黑 客 泛 滥, 传 统 黑 客 攻 击 网 站, 只 是 为 了 炫 耀 技 术 发 泄 私 愤 或 者 恶 作 剧, 但 随 着 互 联 网 经 济 迅 猛 发 展, 攻 击 目 的 已 经 慢 慢 转 变 为 追 求 经 济 利 益, 并 形 成 了 完 整 的 黑 色 产 业 链 来 自 国 家 安 全 中 心 实 验 室 的 一 组 数 据 表 明, 近 5 年 来, 该 中 心 在 全 国 检 测 了 3207 个 网 络 单 位, 其 中 高 危 漏 洞 达 1.8 万 多 个, 重 大 漏 洞 达 1.3 万 多 个 去 年, 全 国 有 逾 4 万 个 网 站 被 植 入 后 门 4.1.5 广 州 公 安 局 长 接 到 诈 骗 电 话 明 天 到 我 办 公 室 5 天 前, 广 州 市 副 市 长 兼 广 州 市 公 安 局 局 长 谢 晓 丹 召 开 新 闻 发 布 会 会 上 一 名 与 会 记 者 投 诉 早 上 收 到 自 称 广 州 市 公 安 局 某 分 局 打 来 的 诈 骗 电 话 引 发 戏 剧 性 一 幕 第 37 页 共 65 页
谢 晓 丹 借 此 自 爆 料, 自 己 局 长 办 公 室 的 座 机 也 经 常 接 到 诈 骗 电 话 据 他 透 露, 广 州 市 公 安 局 将 出 台 一 揽 子 防 诈 骗 举 措, 包 括 开 展 针 对 信 息 诈 骗 的 专 项 打 击 行 动 ; 从 4 月 1 日 起,110 设 防 诈 骗 专 线, 怀 疑 是 诈 骗 电 话 可 以 通 过 该 专 线 确 认 ; 建 立 专 项 奖 励 金, 有 效 防 范 电 信 诈 骗, 最 高 奖 5 万 元 公 安 局 长 接 电 : 明 天 到 我 办 公 室 昨 日 早 上, 广 州 市 举 行 第 32 场 市 领 导 新 闻 发 布 会, 谢 晓 丹 轮 值 担 任 主 发 布 人 发 布 会 接 近 尾 声 时, 中 国 国 际 广 播 电 台 一 位 记 者 起 身 提 问, 我 今 天 早 上 收 到 一 个 自 称 广 州 市 公 安 局 白 云 分 局 打 来 的 电 话, 我 自 然 知 道 这 是 诈 骗 电 话 现 在 电 信 诈 骗 现 象 十 分 泛 滥, 广 州 市 公 安 局 有 何 举 措? 现 在 让 大 家 举 手 说 谁 没 接 到 过 诈 骗 电 话 可 能 没 几 个 人, 谢 晓 丹 听 完 问 题 笑 了, 我 公 安 局 长 的 办 公 室 座 机 电 话 也 经 常 收 到 诈 骗 电 话 有 一 次 一 个 人 严 肃 地 说, 明 天 到 我 办 公 室 来 我 问 你 是 谁 啊? 对 方 说, 你 还 听 不 出 我 是 谁? 我 是 政 委 啊 还 有 一 个 公 安 局 副 局 长 也 接 到 诈 骗 电 话, 对 方 还 能 叫 出 我 的 名 字 对 方 问 谢 晓 丹 最 近 怎 么 样 啊? 他 还 列 举 了 几 种 新 型 诈 骗 类 型, 有 一 种 改 号 软 件, 可 以 改 110 或 者 银 行 的 服 务 号 码, 而 且 最 近 发 现 骗 子 推 送 的 信 息 可 以 和 真 的 服 务 号 推 动 到 一 个 信 息 平 台 里, 一 转 账 钱 就 到 境 外 了 ; 还 有 专 门 针 对 领 导 的, 某 某 某, 你 的 那 些 见 不 得 人 的 事 情 我 都 掌 握 了, 点 进 第 38 页 共 65 页
去 看 一 下, 或 者 前 两 天 的 工 作 照 片 上 网 去 拿, 给 个 地 址, 点 进 去, 手 机 信 息 就 都 被 掌 握 了 然 后 再 根 据 你 的 通 讯 录 信 息 反 过 来 骗 你 怀 疑 诈 骗 电 话 可 拨 110 专 线 谢 晓 丹 透 露, 广 州 市 公 安 部 门 前 年 破 获 的 最 大 一 笔 信 息 诈 骗 案 涉 案 金 额 高 达 2700 万 元 动 辄 几 十 万 元, 而 且 犯 罪 分 子 越 来 越 倾 向 于 年 轻 化, 有 些 老 年 人 的 棺 材 本 都 被 骗 走 了 他 称 谢 晓 丹 分 析, 信 息 诈 骗 猖 獗 的 原 因 是 犯 罪 成 本 低 收 益 高 打 击 成 本 高, 既 有 法 律 不 到 位 的 问 题, 也 有 监 管 盲 区, 还 有 市 民 防 范 意 识 薄 弱 的 问 题 他 称, 公 安 机 关 将 加 强 联 席 会 议, 跟 金 融 部 门 电 信 部 门 加 强 沟 通, 建 立 点 对 点 常 态 管 理 机 制, 形 成 快 速 联 动 打 击 电 信 诈 骗 工 作 格 局 今 年 4 月 1 日 起,110 设 反 电 信 诈 骗 专 线, 有 疑 问 打 110, 警 方 可 以 快 速 处 置 同 时, 警 方 还 要 开 展 专 项 打 击 行 动, 并 建 立 专 项 奖 励 工 作 机 制, 扩 大 奖 励 范 围, 调 动 全 社 会 参 与 有 效 防 范 电 信 诈 骗 的, 最 高 奖 5 万 元 今 年, 广 州 警 方 已 经 发 放 了 15.3 万 元 奖 金, 奖 励 75 名 银 行 职 员 等 成 功 阻 止 诈 骗 发 生 的 人 员 第 39 页 共 65 页
四 大 骗 术 如 何 防 范 利 用 改 号 软 件 或 伪 基 站 伪 装 成 10086 发 短 信 手 法 : 利 用 改 号 软 件 或 伪 基 站 伪 装 成 10086, 并 将 钓 鱼 网 站 链 接 附 在 短 信 内, 该 链 接 地 址 与 中 国 移 动 官 方 网 站 www.10086.cn 相 似, 只 是 在 10086 后 增 加 了 后 缀 (nss,pry,yyz 等 ), 短 信 内 容 以 手 机 号 积 分 兑 换 等 内 容 骗 取 事 主 的 信 任, 市 民 很 容 易 误 以 为 真 一 旦 市 民 点 击 该 链 接, 下 载 带 有 病 毒 的 软 件, 按 提 示 在 所 谓 的 客 户 端 页 面 上 填 入 自 己 的 身 份 证 银 行 卡 账 号 和 密 码 等 重 要 信 息, 不 法 分 子 用 事 主 银 行 卡 号 通 过 电 商 和 支 付 平 台 发 起 购 物 申 请, 并 利 用 软 件 病 毒 在 后 台 读 取 事 主 接 收 到 的 短 信 验 证 码, 盗 刷 市 民 的 银 行 卡 支 招 : 认 真 甄 别 来 电 和 接 收 到 的 短 信 息, 不 要 轻 易 打 开 来 历 不 明 的 短 信, 不 要 随 意 下 载 链 接 软 件, 不 要 轻 易 提 供 或 录 入 银 行 卡 账 号 密 码 等 涉 及 财 产 安 全 的 重 要 信 息 遇 有 疑 问, 应 立 即 拨 打 官 方 客 服 电 话 或 向 权 威 部 门 询 问 核 实 一 旦 发 现 银 行 卡 被 盗 刷, 应 立 即 拨 打 银 行 客 服 电 话 求 助, 并 拨 打 110 报 警 谎 称 银 行 卡 涉 嫌 恶 意 透 支 或 洗 钱 贩 毒 手 法 : 多 人 分 工, 分 别 假 冒 银 行 以 及 公 安 局 或 检 察 院 等 单 位 工 作 人 员, 谎 称 用 户 的 银 行 卡 被 复 制 盗 用, 涉 嫌 贩 毒 洗 钱 走 私 等 犯 第 40 页 共 65 页
罪, 以 冻 结 账 户 相 威 胁, 以 保 护 用 户 账 户 资 金 安 全 为 由, 要 求 用 户 将 存 款 存 入 安 全 账 户 这 种 类 型 诈 骗 手 法 特 征 是, 重 复 提 醒 并 劝 你 转 账 犯 罪 分 子 的 升 级 做 法 是, 给 受 害 者 一 个 假 网 站, 里 面 有 受 害 者 的 个 人 信 息 照 片 以 及 涉 及 的 罪 名, 让 受 害 者 害 怕, 接 着 再 提 出 通 过 电 脑 操 作 核 查 受 害 者 的 资 金, 叫 受 害 者 在 钓 鱼 网 站 上 输 入 银 行 卡 号 密 码 等, 此 时, 骗 子 便 通 过 远 程 操 作 将 受 害 者 的 钱 转 走 此 骗 术 近 期 高 发, 骗 子 会 对 受 害 者 谎 称 他 们 的 案 件 涉 及 国 家 机 密, 任 何 人 不 能 告 诉 因 此, 很 多 受 害 者 是 在 被 骗 后 许 多 天 才 发 现 自 己 被 骗 支 招 : 目 前 任 何 公 安 局 检 察 院 法 院 等 国 家 机 关, 均 未 设 立 国 家 安 全 账 户 等 名 目 的 银 行 账 户 所 以 当 有 人 打 电 话 要 求 你 将 存 款 转 存 到 所 谓 安 全 账 户 以 便 保 全 资 金 的, 即 可 认 定 是 诈 骗 行 为 国 家 机 关 工 作 人 员 履 行 公 务, 需 要 向 公 民 询 问 情 况 时, 一 定 会 当 面 询 问 当 事 人 并 制 作 相 关 笔 录 所 以 当 有 人 自 称 是 上 述 机 关 工 作 人 员 打 电 话 告 知 你 涉 嫌 某 种 犯 罪, 要 求 你 透 露 银 行 账 户 密 码 进 行 核 实 时, 即 可 认 定 是 诈 骗 行 为 假 冒 领 导 身 份 手 法 : 骗 子 假 冒 领 导 身 份 打 电 话, 利 用 某 些 基 层 工 作 人 员 唯 命 是 从 的 心 理, 以 垫 付 款 项 等 命 令 方 式, 让 受 骗 人 支 付 款 项 到 指 定 银 行 账 号 第 41 页 共 65 页
防 范 : 接 到 领 导 电 话, 不 要 慌 张, 多 重 信 息 再 三 确 认, 不 要 贸 然 给 对 方 汇 款 老 朋 友 口 气 : 猜 猜 我 是 谁 手 法 : 骗 子 冒 充 熟 人, 在 电 话 中 让 被 害 人 猜 猜 他 是 谁, 当 被 害 人 报 出 相 识 之 人 的 姓 名 后 即 予 承 认 然 后 往 往 隔 两 天 再 以 出 车 祸 嫖 娼 或 赌 博 等 被 公 安 机 关 抓 获 需 付 保 证 金 等 理 由 要 求 汇 款 防 范 : 当 接 到 自 称 老 朋 友 口 气 猜 猜 我 是 谁 的 电 话 时, 要 保 持 高 度 警 惕, 注 意 核 实 对 方 身 份, 不 要 轻 易 相 信 对 方 的 种 种 理 由 而 给 其 汇 款 其 他 骗 术 也 勿 掉 以 轻 心 医 保 卡 故 障 : 不 法 分 子 冒 用 医 保 中 心 的 名 义 向 参 保 人 员 诈 称 医 保 卡 发 生 故 障 医 保 卡 欠 费 封 锁 医 保 卡 透 支 以 及 涉 嫌 购 买 非 法 药 品 等 虚 假 信 息, 要 求 参 保 人 员 提 供 身 份 证 号 码 医 保 卡 号 码 及 密 码 等 个 人 信 息, 并 要 求 其 对 某 个 银 行 账 户 进 行 转 款 还 有 一 种 是, 骗 子 以 医 保 中 心 或 其 他 机 关 的 名 义 电 话 通 知 事 主, 医 保 政 策 变 动 缴 费 银 行 发 生 变 动 等, 并 留 下 咨 询 电 话, 事 主 拨 打 电 话 就 慢 慢 陷 入 圈 套 第 42 页 共 65 页
刷 卡 消 费 : 骗 子 给 用 户 发 送 虚 假 手 机 短 信 称 银 行 卡 在 某 地 刷 卡 消 费 多 少 元, 可 致 电 号 码 咨 询, 客 户 一 旦 拨 打 提 示 电 话, 对 方 则 自 称 某 某 银 行 的 客 服 中 心 工 作 人 员, 要 求 客 户 持 银 行 卡 到 自 动 取 款 机 上 输 入 密 码, 进 行 所 谓 的 查 询 设 置 防 火 墙 保 护 开 通 网 上 电 子 银 行 账 户 等 操 作, 诱 骗 客 户 将 卡 里 的 钱 转 到 骗 子 的 账 户 邮 政 包 裹 : 骗 子 电 话 客 户 有 邮 政 包 裹 未 取 当 你 询 问 包 裹 相 关 情 况, 邮 政 员 工 会 找 各 种 借 口 如 谎 称 包 裹 里 有 毒 品 危 险 化 学 品 等 违 禁 品, 或 包 裹 中 有 一 张 巨 额 银 行 卡, 有 人 以 你 的 名 义 开 户 洗 黑 钱 或 毒 品 被 公 安 机 关 开 拆, 你 得 马 上 到 公 安 机 关 侦 查 科 报 案, 之 后 会 给 你 一 个 刑 侦 队 或 侦 查 科 的 电 话 号 码 拨 打 过 去, 刑 侦 队 会 以 各 种 理 由 套 出 你 的 账 户 信 息, 并 以 设 置 防 护 和 安 全 措 施 为 由, 让 你 去 银 行 取 款 机 上 操 作 这 个 过 程 中, 骗 子 将 账 户 里 的 钱 全 部 转 走 引 诱 汇 款 : 收 到 请 把 钱 存 到 银 行, 账 号 还 未 汇 款 吧, 账 号 已 改 为 钱 请 还 至 账 号 等 内 容 短 信, 被 害 人 误 以 为 是 商 业 伙 伴 或 债 权 人 的 短 信 而 按 要 求 汇 款 PS 除 了 医 保 卡 故 障 这 一 手 法 小 编 还 没 遇 到, 其 他 全 部 经 历 无 数 次! 而 童 鞋 们 都 被 诈 了 多 少 次 了? 童 鞋 们 一 般 都 是 怎 么 对 付 这 些 领 导 啊, 朋 友 的? 有 被 骗 子 得 逞 的 冤 大 头 么? 第 43 页 共 65 页
4.1.6 山 东 菏 泽 网 管 自 学 黑 客 技 术 盗 网 吧 1.3 万 余 元 近 日, 山 东 省 菏 泽 市 东 明 县 一 网 吧 网 管 通 过 网 络 自 学 黑 客 技 术 篡 改 电 脑 记 账 系 统, 先 后 进 40 次 盗 窃 网 吧 营 业 款 现 金 共 计 13750 元, 被 东 明 县 公 安 局 依 法 刑 事 拘 留 4 月 28 日 下 午, 东 明 县 公 安 局 城 区 派 出 所 接 指 挥 中 心 警 令 称, 辖 区 一 网 吧 内 有 人 实 施 盗 窃 接 警 民 警 遂 迅 速 赶 赴 事 发 网 吧, 经 现 场 询 问, 报 案 人 刘 某 向 民 警 讲 述 了 事 情 经 过 : 刘 某 系 该 网 吧 经 营 主, 平 常 不 在 网 吧 看 管, 由 其 雇 佣 的 年 轻 男 子 陈 某 和 邓 某 两 人 作 为 网 管 负 责 网 吧 的 日 常 经 营 活 动, 每 月 28 日, 刘 某 会 到 网 吧 收 取 一 个 月 的 营 业 款 当 天 下 午, 刘 某 来 到 网 吧 收 取 营 业 款, 偏 巧 这 个 月 的 营 业 额 非 常 少, 刘 某 便 寻 思 着 查 看 一 下 经 营 细 目, 一 条 显 示 为 -200 元 的 帐 目 引 起 了 刘 某 的 注 意 通 过 仔 细 检 查, 刘 某 发 现 自 己 用 来 监 管 系 统 的 时 间 锁 被 人 打 开, 遂 怀 疑 有 人 在 网 吧 的 账 目 上 做 了 手 脚, 便 立 即 按 时 间 顺 序 一 直 追 查 到 了 2014 年 12 月 份, 这 期 间 的 账 目 负 值 从 20 元 到 400 元 不 等, 合 计 13750 元, 刘 某 遂 赶 忙 拨 打 110 报 警 根 据 报 案 人 刘 某 的 详 细 叙 述, 民 警 将 怀 疑 目 标 锁 定 在 两 名 网 管 人 员 身 上, 经 分 别 询 问, 陈 某 当 场 交 待 了 其 自 2014 年 12 月 份 开 始, 陆 第 44 页 共 65 页
续 盗 窃 网 吧 经 营 款 的 犯 罪 事 实 据 陈 某 交 待,2014 年 10 月 份, 他 开 始 在 该 网 吧 做 网 管,12 月 份, 陈 某 从 某 网 络 论 坛 内 学 习 了 篡 改 电 脑 帐 目 系 统 的 黑 客 技 术, 并 第 一 次 尝 试 着 操 作 套 取 了 20 元 营 业 款, 当 月 向 刘 某 交 账 时 未 被 察 觉 ; 第 二 次, 陈 某 又 试 着 套 取 了 100 元 营 业 款, 交 账 时 仍 未 被 刘 某 察 觉, 于 是, 自 觉 万 无 一 失 的 陈 某 开 始 频 繁 地 套 取 营 业 款, 每 次 从 20 元 到 400 元 不 等, 直 到 事 情 败 露, 陈 某 共 作 案 近 40 次, 窃 取 网 吧 经 营 款 13750 元 目 前, 该 陈 某 已 被 东 明 县 公 安 局 依 法 刑 事 拘 留, 案 件 正 在 进 一 步 侦 办 中 第 45 页 共 65 页
4.2 国 际 安 全 资 讯 4.2.1 谷 歌 惊 现 军 用 无 人 机 攻 击 教 程 近 日, 谷 歌 上 出 现 军 用 无 人 机 的 攻 击 教 程, 这 可 能 会 导 致 很 严 重 的 安 全 问 题 和 负 面 影 响, 例 如 一 架 无 人 机 可 能 会 干 扰 一 架 飞 机, 或 者 向 无 人 机 上 添 加 武 器, 这 些 举 动 都 可 能 会 带 来 严 重 的 后 果 因 为 各 种 各 样 的 优 点, 无 人 机 已 经 变 得 越 来 越 受 欢 迎 同 时, 由 于 其 通 用 性 廉 价 性 等 优 点, 以 及 能 够 防 止 士 兵 伤 亡 等 优 势, 军 队 中 也 开 始 使 用 无 人 机 然 而, 除 了 以 上 优 势 以 外, 无 人 机 同 时 也 具 有 一 些 不 容 忽 视 的 缺 点 其 中 一 个 主 要 的 缺 点 就 是 它 们 可 能 会 被 发 现, 也 可 能 会 被 他 人 攻 击 这 将 带 来 很 严 重 的 安 全 问 题, 试 想 如 果 在 战 争 中, 你 的 武 器 受 到 敌 人 攻 击 并 被 敌 人 控 制 用 来 对 付 你, 可 以 想 象 这 将 会 造 成 多 么 严 重 的 后 果 第 46 页 共 65 页
谷 歌 上 出 现 无 人 机 攻 击 教 程 根 据 以 色 列 航 空 工 业 网 络 系 统 主 管 Esti Peshin 的 消 息, 利 用 谷 歌 搜 索, 任 何 人 都 能 轻 而 易 举 地 从 网 上 收 集 到 有 关 如 何 攻 击 无 人 机 的 相 关 教 程 信 息 在 美 国 华 盛 顿 举 办 的 防 御 性 网 络 操 作 和 情 报 会 议 上, 她 对 轻 易 获 取 这 种 具 有 威 胁 性 的 教 程 细 节 以 进 行 非 法 活 动 表 示 非 常 担 忧 她 对 这 些 教 程 材 料 进 行 了 如 下 评 论 : 虽 然 这 只 是 一 个 PDF 文 件... 但 从 本 质 上 讲, 它 是 黑 客 的 一 张 攻 击 蓝 图 你 可 以 在 谷 歌 上 搜 索 Tippenhauer 无 人 机 攻 击 或 者 无 人 机 GPS 欺 骗 攻 击, 都 能 过 找 到 有 关 攻 击 无 人 机 的 教 程 信 息 第 47 页 共 65 页
当 谈 到 网 络 安 全 措 施 和 相 应 部 门 的 安 全 警 觉 性 时, 她 对 此 表 现 出 了 一 些 悲 观 和 失 望 : 事 实 上, 在 安 全 方 面 我 们 一 直 都 慢 于 网 络 罪 犯, 他 们 能 够 利 用 这 篇 教 程 来 实 现 一 场 攻 击 其 中 一 件 让 我 夜 不 能 寐 的 事 情 就 是 运 营 网 络 的 安 全 性 军 事 系 统 和 武 器 系 统 无 人 机 安 全 令 人 担 忧 需 要 指 出 的 一 个 重 要 事 实 是, 攻 击 无 人 机 教 程 的 出 现 可 能 与 伊 朗 击 下 美 国 中 央 情 报 局 无 人 机 事 件 有 关 随 着 无 人 机 在 更 多 场 合 下 的 普 遍 使 用,GPS 劫 持 攻 击 已 成 为 一 个 日 益 严 重 的 现 象, 很 可 能 在 不 久 的 未 来 这 种 技 术 将 会 进 一 步 提 高 攻 击 无 人 机 的 成 本 估 计 在 2000 美 元 到 3000 美 元 之 间, 而 这 笔 数 目 绝 对 是 黑 客 能 够 承 受 并 愿 意 做 的 投 资 有 关 无 人 机 最 令 人 担 忧 的 问 题, 就 是 其 功 能 实 现 中 所 采 用 的 都 是 已 经 过 时 的 技 术, 这 就 是 为 什 么 专 家 们 能 够 轻 易 渗 透 过 无 人 机 防 护 机 制 的 原 因 如 果 考 虑 到 越 来 越 多 的 人 开 始 使 用 无 人 机 这 样 一 个 事 实, 那 么 可 以 很 容 易 理 解 这 将 带 来 多 大 的 安 全 风 险 既 然 黑 客 已 经 能 够 在 未 授 权 情 况 下 访 问 无 人 机, 并 已 经 掌 握 无 人 机 的 工 作 方 式, 那 么 将 没 有 什 么 能 够 阻 止 他 们 任 凭 自 己 的 兴 趣 这 么 做 第 48 页 共 65 页
事 实 证 明, 在 某 些 情 况 下, 无 人 机 可 能 会 引 起 非 常 严 重 的 问 题 例 如, 一 架 无 人 机 可 能 会 干 扰 一 架 飞 机, 或 者 可 以 向 无 人 机 上 添 加 武 器, 这 都 可 能 会 带 来 严 重 的 后 果 然 而, 无 人 机 制 造 商 对 此 则 有 自 己 的 说 法, 他 们 还 解 释 说 任 何 滥 用 无 人 机 的 情 况 都 不 应 该 被 视 为 无 人 机 的 缺 陷, 或 者 作 为 取 消 无 人 机 存 在 的 理 由 这 当 然 是 一 个 有 争 议 的 问 题, 并 会 在 接 下 来 的 一 段 时 间 内 引 起 激 烈 的 争 论 4.2.2 欧 洲 银 行 建 立 网 络 安 全 的 监 测 机 制 对 抗 网 络 攻 击 据 西 班 牙 媒 体 5 月 4 日 报 道, 你 的 银 行 是 否 已 经 准 备 好 应 对 网 络 攻 击? 这 是 欧 洲 中 央 银 行 上 周 派 发 到 各 大 银 行 调 查 问 卷 的 主 要 问 题 这 次 参 与 调 查 的 对 象 共 有 123 家 银 行 之 多 欧 洲 银 行 的 监 管 机 制 ( 又 称 MUS) 已 经 建 立 了 一 个 针 对 网 络 安 全 的 监 测 机 制, 在 其 银 行 内 部 也 增 强 了 一 个 控 制 的 机 能, 用 以 对 付 网 络 攻 击 根 据 欧 洲 中 央 银 行 的 说 法, 当 下 首 要 需 要 解 决 的 问 题, 就 是 金 融 行 业 所 面 对 的 巨 大 风 险 能 否 妥 善 保 存 顾 客 的 信 息 数 据, 成 为 对 一 个 银 行 做 风 险 评 估 的 主 要 借 鉴 依 据 该 监 管 机 制 的 主 席 丹 尼 尔 坚 定 地 认 为, 目 前 的 银 行 系 统 存 在 许 多 的 漏 洞, 使 得 其 暴 露 于 风 险 之 中, 而 首 当 其 冲 受 到 伤 害 的 就 是 其 顾 客 的 财 产 和 信 息 安 全 第 49 页 共 65 页
银 行 是 一 个 巨 大 的 保 密 信 息 容 器 它 所 拥 有 的 信 息 系 统 必 须 能 够 完 美 地 阻 隔 一 切 攻 击 事 实 证 明 这 是 完 全 有 必 要 的 从 2007 年 到 2014 年, 试 图 利 用 互 联 网 进 行 银 行 诈 骗 犯 罪 的 案 例 增 加 了 60 倍 唯 一 的 好 消 息 大 概 是, 尽 管 互 联 网 犯 罪 不 断 激 增, 但 日 常 诈 骗 犯 罪 总 数 减 少 了 50% 欧 洲 中 央 银 行 希 望 能 够 避 免 去 年 JP 摩 根 的 事 件 再 度 发 生, 同 时 也 向 超 过 7600 万 的 个 人 和 700 万 公 司 做 出 安 全 承 诺 同 时, 农 业 信 贷 署 也 在 银 行 的 监 督 下 加 强 了 自 身 的 安 全 监 管 根 据 信 息 显 示, 这 些 最 强 大 的 黑 客 攻 击 分 别 来 自 东 南 亚 和 南 非 面 对 着 日 益 严 峻 的 黑 客 攻 击, 欧 洲 中 央 银 行 做 了 一 个 分 析 报 告, 希 望 各 银 行 可 通 力 合 作 共 同 应 对 在 具 体 会 谈 的 过 程 中 他 们 遇 到 了 一 些 问 题, 比 如, 这 些 安 全 系 统 的 监 测 者 是 否 可 以 参 与 银 行 理 事 会 的 决 议 这 个 问 题 遇 到 了 很 大 争 议, 并 为 多 数 银 行 所 拒 绝 显 然 他 们 并 不 希 望 自 己 的 实 权 落 在 监 测 人 员 手 上 然 而 在 其 他 诸 多 方 面, 合 作 面 对 安 全 监 测 问 题 还 是 为 各 家 银 行 认 同 的 第 50 页 共 65 页
4.2.3 法 国 议 会 通 过 新 监 控 法 被 指 跟 NSA 项 目 非 常 相 似 据 外 媒 报 道, 在 经 过 数 周 的 讨 论 之 后, 法 国 议 会 于 日 前 通 过 了 一 项 影 响 范 围 颇 广 的 监 控 法, 主 要 用 于 反 恐 行 为 获 悉, 该 法 则 是 在 查 理 周 刊 恐 怖 袭 击 之 后 推 出, 但 反 对 者 们 认 为, 该 监 控 法 将 会 严 重 损 害 到 民 众 的 自 由 在 新 系 统 下, 由 法 国 总 理 领 导 的 监 控 行 动 部 门 将 受 一 个 委 员 会 监 管 该 委 员 会 拥 有 9 名 成 员, 他 们 并 不 会 推 翻 总 理 的 决 定, 而 是 给 他 一 些 建 议 很 多 隐 私 倡 导 组 织 认 为, 这 套 全 新 的 监 控 法 将 会 导 致 该 国 的 监 控 力 量 变 得 过 分 集 中 化, 这 是 极 其 危 险 的 行 为 而 早 在 2013 年 的 时 候, 法 国 世 界 报 就 曾 披 露 其 国 内 有 很 多 跟 NSA 棱 镜 项 目 相 类 似 的 监 控 项 目 这 些 项 目 被 指 联 合 谷 歌 微 软 及 其 他 科 技 公 司 大 规 模 收 集 电 话 元 数 据 对 此, 法 国 给 予 否 认 不 过 考 虑 到 法 国 不 是 五 只 眼 情 报 联 盟 的 成 员, 再 加 上 斯 诺 登 泄 露 的 机 密 信 息 也 未 指 出 法 国 参 与 了 美 国 或 英 国 的 情 报 共 享 行 动, 所 以 可 能 此 前 法 国 真 的 没 有 进 行 过 这 样 的 行 动 但 对 于 这 套 新 通 过 的 监 控 法, 很 多 人 认 为 当 中 采 取 的 许 多 策 略 都 跟 NAS 非 常 相 似, 如 大 规 模 收 集 互 联 网 元 数 据 总 理 曼 努 埃 尔 瓦 尔 斯 则 表 示, 两 者 之 间 并 不 存 在 相 似 之 处, 他 称 这 并 不 是 一 个 法 国 第 51 页 共 65 页
版 的 爱 国 法 案, 对 于 这 样 的 答 复, 隐 私 倡 导 机 构 仍 不 满 意, 他 们 还 是 认 为 新 法 案 给 了 情 报 机 构 过 大 的 权 利 4.2.4 斯 诺 登 爆 料 :NSA 将 通 话 语 音 转 换 成 文 字 本 周,The Intercept 网 站 再 次 发 布 了 爱 德 华 斯 诺 登 (Edward Snowden) 曝 光 的 美 国 政 府 文 件 其 中 显 示, 美 国 国 家 安 全 局 (NSA) 在 近 10 年 的 时 间 里 持 续 将 监 听 的 语 音 通 话 转 换 为 可 搜 索 的 文 本 文 档 长 期 以 来,NSA 一 直 监 控 着 全 球 范 围 内, 尤 其 是 阿 富 汗 和 伊 拉 克 等 冲 突 地 区 的 信 号 情 报, 这 也 是 NSA 的 主 要 职 能 以 往, 这 样 的 数 据 收 集 活 动 需 要 人 工 操 作 员 监 听 通 话, 并 进 行 实 时 的 翻 译 然 而 最 新 曝 光 的 文 件 显 示,NSA 开 发 出 了 一 种 被 称 作 语 音 版 谷 歌 的 技 术 这 一 自 动 化 系 统 能 提 供 粗 略 的 同 时 可 通 过 关 键 词 进 行 搜 索 的 语 音 实 录 与 此 同 时,NSA 还 开 发 了 数 据 分 析 项 目 和 复 杂 的 算 法, 以 标 记 出 需 要 人 工 审 阅 的 通 话 此 外, 这 一 技 术 实 现 了 自 动 化 和 工 业 级 规 模, 从 而 帮 助 NSA 监 控 特 定 地 区 的 庞 大 通 话 流 量 这 些 自 动 转 换 的 文 本 十 分 粗 略, 但 根 据 来 自 NSA 的 托 马 斯 德 拉 科 (Thomas Drake) 的 说 法, 即 使 并 不 是 100% 完 美, 我 仍 可 以 获 得 大 量 信 息 这 样 的 情 报 更 容 易 读 取, 我 可 以 进 行 搜 索 真 正 的 突 破 在 于 实 现 了 庞 大 的 规 模 第 52 页 共 65 页
4.2.5 恶 意 程 序 被 发 现 会 通 过 破 坏 硬 盘 逃 避 检 测 思 科 Talos Group 的 研 究 人 员 报 告 发 现 了 一 个 恶 意 程 序 会 采 用 多 种 方 式 破 坏 逃 避 检 测, 其 中 包 括 破 坏 硬 盘 和 防 止 虚 拟 机 分 析 研 究 人 员 将 恶 意 程 序 命 名 为 Rombertik, 它 会 不 加 选 择 的 收 集 用 户 在 互 联 网 上 任 何 所 有 的 操 作, 可 能 是 为 了 收 集 登 录 信 息 和 其 它 敏 感 数 据 它 主 要 是 通 过 邮 件 的 恶 意 附 件 安 装 在 用 户 电 脑 上 研 究 人 员 逆 向 工 程 了 Rombertik, 发 现 它 采 用 了 多 种 方 法 逃 避 分 析 程 序 包 含 了 多 重 混 淆 和 反 分 析 功 能, 让 外 人 难 以 一 窥 内 部 工 作 当 程 序 主 要 组 件 检 测 到 它 正 被 安 全 研 究 人 员 或 竞 争 对 手 仔 细 分 析, 它 会 自 毁, 同 时 破 坏 用 户 的 所 有 数 据 破 坏 方 法 首 先 是 复 写 主 引 导 记 录, 如 果 恶 意 程 序 没 有 权 限 复 写 主 引 导 记 录, 它 会 用 随 机 生 成 的 密 钥 加 密 用 户 的 主 文 件 夹, 然 后 重 启 复 写 的 主 引 导 记 录 包 含 了 打 印 文 字 Carbon crack attempt, failed 的 代 码 ( 如 图 ) 为 了 躲 避 允 许 在 可 控 环 境 下 运 行 的 沙 盒 工 具, 恶 意 程 序 会 向 内 存 写 入 960 亿 次 随 机 数 据 第 53 页 共 65 页
4.2.6 匿 名 者 (Anonymous) 攻 击 世 界 贸 易 组 织 (WTO) 网 站, 内 部 人 员 信 息 泄 露 黑 客 组 织 匿 名 者 近 日 入 侵 了 世 界 贸 易 组 织 (WTO) 的 网 站 并 泄 露 了 大 量 成 员 的 个 人 信 息 匿 名 者 又 来 了 第 54 页 共 65 页
最 近, 匿 名 者 成 员 大 肆 入 侵 了 WTO 的 数 据 库 攻 击 以 色 列 武 器 经 销 进 口 商 并 在 #OpIsrael 计 划 中 泄 露 大 量 在 线 客 户 端 登 录 的 数 据 据 统 计, 此 次 的 入 侵 WTO 事 件 波 及 到 来 自 许 多 国 家 的 成 员, 其 中 包 括 巴 西 中 国 法 国 印 度 印 度 尼 西 亚 巴 基 斯 坦 俄 罗 斯 圣 多 明 各 沙 特 阿 拉 伯 斯 里 兰 卡 美 国 以 及 其 他 世 贸 组 织 网 站 的 人 员 WTO 的 无 效 安 保 措 施 经 过 了 解 证 实, 匿 名 者 通 过 利 用 一 个 简 单 的 SQL 注 入 来 获 取 来 自 世 界 各 地 的 访 问 者 的 个 人 资 料 同 时, 尽 管 WTO 组 织 认 识 到 他 们 受 到 了 攻 击, 但 采 取 的 系 统 安 全 保 护 措 施 却 是 无 效 的 黑 客 告 诉 HackRead: 今 天 我 已 经 两 次 破 解 并 获 取 了 超 过 53000 的 用 户 姓 名 电 话 等 信 息, 并 且 第 二 次 的 成 功 入 侵 还 是 在 他 们 发 现 我 攻 击 而 变 更 系 统 之 后 黑 客 从 ecampus.wto.org 下 手, 这 个 网 站 为 世 贸 组 织 的 国 际 贸 易 法 律 及 其 他 与 贸 易 相 关 事 宜 在 线 课 程 提 供 了 平 台 第 55 页 共 65 页
世 贸 组 织 数 据 库 泄 露 第 56 页 共 65 页
泄 露 管 理 员 信 息 其 中 包 括 了 管 理 员 的 姓 名 电 话 号 码 传 真 号 码 职 务 电 子 邮 件 地 址 以 及 他 们 的 登 录 凭 据 同 时, 专 家 还 发 现 了 另 外 一 个 存 储 了 大 约 34 个 管 理 员 信 息 的 数 据 表 泄 露 候 选 人 的 信 息 80 个 候 选 人 的 姓 名 出 生 年 月 被 曝 出 但 是 专 家 表 示 有 关 于 世 贸 组 织 挑 选 候 选 人 ( 面 试 或 相 关 活 动 ) 的 方 式 尚 没 有 任 何 消 息 泄 露 WTO 内 部 官 员 和 职 员 的 信 息 泄 露 的 文 档 里 包 括 了 他 们 的 全 名 身 份 证 电 子 邮 件 IP 地 址 电 话 号 码 职 称 / 职 务 国 籍 使 馆 所 在 官 员 的 姓 名 邮 政 编 码 上 司 姓 名 使 用 语 言 以 及 注 册 号 为 2100+ 官 员 和 工 作 人 员 这 几 次 由 匿 名 者 组 织 所 泄 露 的 的 数 据 让 我 们 看 到 了 目 前 信 息 安 全 所 受 到 的 巨 大 威 胁 第 57 页 共 65 页
4.2.7 俄 罗 斯 歌 手 上 传 爱 国 歌 曲 被 黑 客 删 除 5 月 3 日, 俄 罗 斯 人 民 演 员 著 名 歌 手 奥 列 格 加 兹 马 诺 夫 在 YouTube 上 的 账 号 被 黑, 黑 客 从 他 的 网 页 中 删 除 了 其 为 卫 国 战 争 胜 利 70 周 年 所 作 的 爱 国 歌 曲 前 进, 俄 罗 斯, 这 首 歌 曲 放 到 网 上 2 天 内 就 有 15 万 人 点 击 俄 罗 斯 共 青 团 真 理 报 4 日 报 道, 这 是 歌 手 加 兹 马 诺 夫 首 次 遇 到 黑 客 袭 击 他 接 受 记 者 采 访 时 表 示 : 早 上, 我 的 助 手 给 我 打 电 话 称, 我 的 网 页 被 黑, 歌 曲 被 删 除 黑 客 攻 击 的 目 的 就 是 为 了 删 除 这 首 俄 罗 斯 爱 国 歌 曲 这 表 明, 这 首 歌 曲 刺 痛 了 一 些 人, 他 们 并 不 希 望 俄 罗 斯 繁 荣 昌 盛 为 了 将 其 献 给 70 周 年, 我 用 近 3 个 月 时 间 写 出 这 首 歌 曲 这 首 合 唱 歌 曲 呼 吁 人 民 团 结 起 来 对 抗 所 有 困 难 俄 罗 斯 这 一 词 语 是 力 量 和 激 情 的 体 现, 是 对 祖 国 表 达 的 热 爱 之 情 目 前, 加 兹 马 诺 夫 的 网 页 已 经 恢 复, 网 民 可 以 继 续 点 击 欣 赏 这 一 歌 曲 加 兹 马 诺 夫 同 时 呼 吁 自 己 的 粉 丝 们 在 社 交 网 上 广 为 传 播 这 一 视 频, 发 给 自 己 的 朋 友, 以 免 再 次 被 黑 客 删 除 加 兹 马 诺 夫 称 自 己 已 经 报 警, 希 望 警 方 能 够 查 明 这 些 黑 客 对 于 这 一 事 件, 名 为 客 人 的 网 民 称 : 既 然 俄 罗 斯 的 敌 人 不 喜 欢 这 首 歌 曲, 就 表 明 了 这 首 歌 曲 的 力 量 我 们 的 精 神 力 量 已 让 敌 人 害 怕 了, 希 望 俄 罗 斯 人 能 听 到 更 多 这 样 的 爱 国 歌 曲 正 像 歌 曲 中 所 唱 的, 前 进, 俄 罗 斯! 让 我 们 的 国 家 强 大 起 来 第 58 页 共 65 页
4.2.8 供 电 站 爆 炸 促 进 能 源 部 与 安 全 企 业 之 间 的 合 作 4 月 初, 美 国 马 里 兰 州 一 个 电 站 发 生 爆 炸, 导 致 白 宫 国 会 大 厦 和 国 务 院 停 电 据 美 国 国 家 广 播 公 司 (NBC) 报 道, 这 次 影 响 了 1 到 3 万 人 的 电 力 中 断 是 由 于 230 千 伏 的 输 电 线 从 支 撑 结 构 中 脱 落 而 造 成 的 事 故 导 致 了 华 盛 顿 特 区 的 史 密 森 尼 博 物 馆 和 其 他 热 门 旅 游 景 点 被 迫 疏 散 游 客 另 外, 华 盛 顿 交 通 系 统 也 在 13 个 车 站 启 动 了 应 急 照 明 这 次 使 美 国 一 些 大 型 电 力 中 心 陷 入 黑 暗 的 事 故, 充 分 表 明 了 输 电 网 络 面 对 多 种 威 胁 的 脆 弱 程 度, 其 中 就 包 括 网 络 攻 击 威 胁 电 力 缺 失 能 在 非 常 短 的 时 间 内 造 成 灾 难 性 后 果 过 去 几 年 中, 很 多 报 告 和 专 家 都 证 实 美 国 电 力 网 络 对 针 对 性 攻 击 的 敏 感 性 包 括 : 两 位 研 究 员 在 2013 年 秋 天 证 实 : 超 过 20 家 厂 商 的 关 键 基 础 设 施 网 络 控 制 产 品 中 存 在 漏 洞 一 旦 这 些 漏 洞 被 利 用, 攻 击 者 将 能 通 过 诸 如 让 某 变 电 站 主 服 务 器 掉 线 的 方 法 破 坏 电 力 输 送 2014 年 3 月 联 邦 能 源 监 管 委 员 会 (FERC) 发 布 的 一 份 研 究 报 告 称, 遍 布 全 国 的 5.5 万 座 变 电 站 中, 攻 击 者 只 需 要 弄 停 其 中 不 到 10 座 第 59 页 共 65 页
就 能 引 发 可 持 续 1 个 月 之 久 的 大 面 积 断 电 FERC 在 其 报 告 中 继 续 揭 示 道, 目 前 还 没 有 任 何 条 例 规 程 可 以 保 护 这 些 特 殊 的 关 键 资 产 作 为 对 今 年 早 些 时 候 消 费 者 新 闻 与 商 业 频 道 (CNBC) 发 表 的 一 篇 文 章 的 回 应,IT 安 全 公 司 卡 巴 斯 基 首 席 执 行 官 兼 创 始 人 尤 金 卡 巴 斯 基 阐 述 说 ; 我 们 已 经 看 到 对 关 键 基 础 设 施 的 针 对 性 攻 击 在 增 多 他 进 一 步 警 告 道 : 在 不 久 的 将 来, 在 其 他 目 标 之 中, 我 们 很 可 能 会 看 到 导 致 电 网 受 到 非 常 明 显 的 伤 害 的 事 故 最 后, 由 今 日 美 国 和 超 过 10 家 甘 尼 特 集 团 (Gannett) 旗 下 遍 布 全 美 的 报 纸 和 电 视 台 进 行 的 一 项 调 查 发 现 :2011 到 2014 年 期 间, 美 国 电 网 经 历 了 362 次 攻 击, 造 成 了 电 力 中 断 和 功 率 失 调 大 部 分 攻 击 案 例 中, 攻 击 者 从 未 被 确 认 美 国 能 源 部 目 前 正 在 努 力 缓 解 此 类 威 胁 及 其 他 隐 患 根 据 最 近 福 克 斯 新 闻 网 刊 登 的 一 篇 文 章, 国 家 高 级 能 源 官 员 已 斥 资 45 亿 美 元 进 行 美 国 电 力 网 络 现 代 化 改 造, 其 中 包 括 对 遭 受 网 络 攻 击 时 保 证 关 键 电 力 设 施 运 转 正 常 的 1 亿 美 元 专 项 拨 款 所 有 这 些 努 力 已 经 对 去 年 由 公 共 事 业 部 门 报 告 的 漏 洞 数 据 起 到 了 一 些 正 面 影 响 2015 威 瑞 森 数 据 泄 露 调 查 报 告 列 出 的 2014 年 近 8 万 起 安 全 事 件 报 告 中, 公 共 事 业 部 门 仅 占 73 起 这 一 数 字 的 下 降 很 有 可 能 是 第 60 页 共 65 页
因 为 攻 击 者 通 常 是 奔 着 钱 财 进 行 攻 击 活 动 的, 比 如 盗 取 信 用 卡 数 据 或 是 占 据 关 键 数 据 索 要 赎 金 即 使 如 此, 就 算 利 益 驱 动 的 黑 客 没 什 么 动 机 去 攻 击 关 键 基 础 设 施, 国 家 操 纵 的 高 端 黑 客 组 织 也 会 以 关 键 基 础 设 施 攻 击 目 标 像 电 力 网 络 这 样 的 公 共 事 业 设 施, 会 被 国 家 黑 客 和 恐 怖 分 子 黑 客 所 青 睐 因 此, 公 共 设 施 企 业 需 要 承 认 计 算 机 安 全 对 于 防 卫 关 键 基 础 设 施 的 重 要 性 这 意 味 着 要 在 他 们 的 商 业 模 式 中 引 入 一 套 不 同 的 理 念 体 系 当 涉 及 到 工 业 控 制 系 统, 承 认 网 络 安 全 的 重 要 性 日 益 增 加 意 味 着 要 从 以 合 规 为 中 心 积 极 转 变 到 以 安 全 为 中 心 安 全 性 是 可 靠 性 的 一 方 面, 网 络 安 全 的 缺 失 将 造 成 同 样 不 利 的 影 响 企 业 或 机 构 能 够 转 为 以 安 全 为 核 心 的 一 种 方 法 就 是 威 胁 情 报 为 防 备 未 来 的 攻 击, 公 共 事 业 部 门 应 该 分 析 今 天 的 攻 击 模 式, 并 运 用 威 胁 情 报 技 术 监 测 它 们 怎 样 随 时 间 变 化 不 利 用 威 胁 情 报 的 组 织 无 异 于 将 巨 大 的 优 势 交 到 敌 人 手 里, 而 这 是 他 们 所 无 法 承 担 的 损 失 这 些 公 司 可 以 与 其 他 公 共 事 业 公 司 共 享 自 己 的 分 析 结 果, 更 普 遍 地 保 护 能 源 产 业 而 信 息 安 全 专 业 人 士 应 该 努 力 扩 展 安 全 技 术 以 支 持 工 业 控 制 系 统 和 它 们 支 撑 的 基 础 设 施, 也 应 该 支 持 并 促 进 公 共 设 施 和 其 他 工 业 控 制 系 统 用 户 的 信 息 共 享 工 作 第 61 页 共 65 页
很 明 显, 美 国 电 力 网 络 因 为 针 对 性 攻 击 而 受 到 断 电 的 威 胁 这 一 威 胁 也 因 此 促 成 了 公 共 事 业 公 司 与 能 源 部 与 信 息 安 全 专 家 相 互 之 间 的 合 作, 以 应 对 明 天 的 安 全 挑 战 4.2.9 FAA 发 警 告 : 波 音 787 客 机 存 软 件 缺 陷 可 导 致 飞 机 失 控 联 邦 航 空 管 理 局 (FAA) 已 经 向 波 音 的 787 梦 想 客 机 发 出 警 告, 称 飞 机 系 统 中 的 软 件 错 误 可 能 会 引 发 飞 机 在 半 空 中 关 闭 所 有 电 源, 从 而 导 致 飞 机 失 去 控 制 FAA 警 告 称 : 我 们 通 告 了 这 个 适 航 指 令 (AD) 来 防 止 所 有 AC 电 源 突 然 失 效 情 况 的 再 次 发 生, 这 可 能 会 导 致 飞 机 在 飞 行 过 程 中 失 去 控 制 根 据 实 验 室 测 试 结 果 显 示, 梦 想 客 机 的 发 电 机 组 在 每 隔 248 天 ( 大 约 8 个 月 ) 的 时 候 就 会 失 效 进 入 failsafe 模 式, 在 经 过 连 续 多 天 的 持 续 电 力 使 用 之 后, 客 机 上 的 所 有 四 个 发 电 机 就 会 同 时 停 止 运 作 如 果 当 时 恰 好 处 在 飞 行 状 态 或 者 起 飞 或 者 降 落 状 态, 极 有 可 能 会 酿 成 事 故 所 幸 的 是 解 决 该 问 题 的 临 时 解 决 方 案 就 是 定 期 的 关 闭 电 源 系 统 第 62 页 共 65 页
4.2.10 垃 圾 邮 件 恶 意 程 序 已 感 染 数 千 台 Linux 和 FreeBSD 系 统 服 务 器 反 病 毒 提 供 商 Eset 最 新 公 布 的 23 页 安 全 报 告 中 指 出, 在 过 去 7 个 月 间 数 千 台 基 于 Linux 和 FreeBSD 操 作 系 统 系 统 的 服 务 器 感 染 了 名 为 Mumblehard 的 恶 意 程 序, 并 悄 悄 的 利 用 服 务 器 的 部 分 资 源 用 于 发 送 垃 圾 邮 件 在 过 去 的 7 个 月 内, 在 监 测 的 其 中 一 个 指 令 和 控 制 渠 道, 连 接 了 8867 个 独 立 的 IP 地 址, 而 其 中 3000 个 是 在 过 去 三 周 内 添 加 的 Mumblehard 是 由 经 验 丰 富 高 度 熟 练 的 程 序 员 所 开 发, 包 含 后 门 和 垃 圾 邮 件 的 守 护 进 程, 通 过 后 台 进 程 发 送 大 批 量 的 垃 圾 邮 件 该 恶 意 程 序 是 通 过 Perl 编 程 语 言 所 编 写, 有 两 个 重 要 组 件 且 都 在 定 制 的 包 中 进 行 封 装, 通 过 低 级 编 程 语 言 通 过 自 然 机 器 代 码 来 调 用 硬 件 资 源 安 全 研 究 员 表 示, 恶 意 软 件 还 具 有 通 用 代 理 的 能 力, 只 跟 监 听 套 接 字 上 的 命 令 及 控 制 服 务 器 通 信 可 在 一 个 白 名 单 上 添 加 多 个 主 机 第 63 页 共 65 页
关 于 安 恒 信 息 杭 州 安 恒 信 息 技 术 有 限 公 司 (DBAPPSecurity) 是 由 国 家 千 人 计 划 专 家 范 渊 先 生 于 2007 年 创 办, 是 国 内 跻 身 全 球 网 络 安 全 500 强 仅 有 的 四 家 企 业 之 一, 是 中 国 领 先 的 专 注 于 信 息 安 全 产 品 和 服 务 的 解 决 方 案 提 供 商 曾 先 后 为 北 京 奥 运 会 国 庆 60 周 年 庆 典 上 海 世 博 会 广 州 亚 运 会 深 圳 大 运 会 首 届 世 界 互 联 网 大 会 等 重 大 活 动 提 供 全 方 位 信 息 安 全 保 障 公 司 主 营 业 务 涵 盖 应 用 安 全, 数 据 库 安 全 以 及 云 计 算 安 全 移 动 互 联 网 安 全 大 数 据 安 全 等 智 慧 城 市 安 全, 包 括 顶 层 设 计 标 准 制 定 课 题 和 安 全 技 术 研 究 产 品 研 发 产 品 及 服 务 综 合 解 决 方 案 提 供 等 安 恒 信 息 通 过 智 慧 监 测 智 慧 防 护 智 慧 审 计 智 慧 应 用 四 大 产 品 线 形 成 一 整 套 全 生 命 周 期 的 信 息 安 全 支 撑 体 系, 成 为 应 用 安 全 数 据 库 安 全 以 及 智 慧 城 市 安 全 市 场 的 绝 对 领 航 者 是 政 府 军 工 公 检 法 司 运 营 商 金 融 能 源 财 税 审 计 教 育 医 疗 互 联 网 + 等 行 业 信 息 安 全 领 域 最 值 得 信 赖 的 首 选 品 牌! 安 恒 信 息 官 方 微 信 公 众 账 号 第 64 页 共 65 页
关 于 安 恒 信 息 您 也 可 以 下 载 中 国 信 息 安 全 测 评 中 心 和 安 恒 信 息 联 合 开 发 的 E 安 全 app 获 得 最 及 时 的 安 全 资 讯 预 警 信 息 及 风 险 威 胁 指 数 等 等 E 安 全 是 一 款 面 向 安 全 从 业 人 员 和 安 全 技 术 爱 好 者 提 供 的 免 费 APP 内 容 分 发 平 台, 这 里 有 最 新 的 信 息 安 全 资 讯 资 讯 最 及 时 的 威 胁 预 警 最 专 业 的 信 息 安 全 课 程 教 学 最 全 面 的 信 息 安 全 资 料 分 享 以 掌 握 信 息 安 全 的 专 家 为 宗 旨,E 安 全 致 力 于 帮 助 安 全 从 业 人 员 和 安 全 技 术 爱 好 者 利 用 碎 片 化 时 间 随 时 在 线 学 习 信 息 安 全 技 术 课 程, 满 足 多 层 次 的 信 息 安 全 移 动 在 线 培 训 需 求 同 时 还 可 以 及 时 获 取 各 类 安 全 威 胁 预 警 和 全 球 最 新 安 全 动 态, 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 成 长 平 台 扫 描 二 维 码 进 行 下 载 第 65 页 共 65 页