“黑客”入侵后台9天内盗充百万 警方打掉3人犯罪团伙;俄罗斯“硅谷”遭网络攻击,乌克兰黑客声称拥有深度访问权限
2023-6-5 09:56:53 Author: 黑白之道(查看原文) 阅读量:15 收藏

“黑客”入侵后台9天内盗充百万 警方打掉3人犯罪团伙;

中国青年报客户端讯(中青报·中青网记者 胡宁)“黑客”入侵网络通讯公司服务器,通过非法手段为他人提供手机充值服务,9天内疯狂操作一万余笔订单,并通过虚拟货币进行套现。近日,北京通州警方打掉一个非法控制计算机信息系统犯罪团伙,刑事拘留3人。
4月12日,通州分局新华派出所接辖区某网络通讯公司报警,反映公司的服务器后台近期遭到“黑客”攻击,造成公司直接经济损失130余万元。
经了解,该网络通讯公司自主构建了一个网络充值平台,并在相关部门取得了运营资质,提供手机账号话费充值服务。最近,公司技术部门发现一“黑客”通过非法入侵服务平台的方式,在短时间内先后给全国各地5000余个手机账号进行充值,每笔金额从100元至500元不等。
接到报警后,通州分局成立工作专班追溯攻击源头。面对狡猾的“黑客”,专班民警通过多种途径开展追踪溯源,对相关数据进行梳理分析,刻画犯罪嫌疑人网络行为,锁定攻击机、作案机、傀儡机等涉案工具。经过连续不断的追踪,民警成功锁定作案的“黑客”石某(男,33岁)藏匿于江苏省连云港市的某宾馆内。
民警继续以石某为中心,对涉案资金开展追踪。几天后,民警深挖出了通过某加密虚拟货币对涉案资金进行提现的另一名嫌疑人胡某某(男,33岁)。至此,一条由石某非法入侵计算机发起异常充值获取加密虚拟货币,再由胡某某将加密虚拟货币变现的犯罪链条清晰地浮现在眼前。
在对抓捕、取证、审讯等环节充分研究后,专班民警迅速奔赴江苏省连云港市准备开展抓捕工作。4月26日,专班民警在江苏省连云港市某宾馆内将犯罪嫌疑人石某、胡某某二人抓获,并在现场起获作案用所用电子设备7台。
后经民警梳理深挖,发现范某(男,33岁)在明知石某巨额财产来源不明的情况下,曾多次伙同胡某某一起通过虚拟货币为其提供变现帮助。5月19日,嫌疑人范某被通州警方抓获。
目前,石某、胡某某、范某三人因涉嫌非法控制计算机信息系统罪已被通州公安分局依法刑事拘留。

俄罗斯“硅谷”遭网络攻击,乌克兰黑客声称拥有深度访问权限

俄罗斯对标美国硅谷的高科技商业区的管理机构遭到网络攻击,乌克兰黑客声称获取了深度访问权限,窃取了所有文件和项目源代码。

安全内参6月1日消息,乌克兰黑客侵入了俄罗斯斯科尔科沃基金会(Skolkovo Foundation)的系统。该基金会是莫斯科市郊高科技商业区的管理机构,由俄罗斯前总统梅德韦杰夫创立和负责,旨在对标美国硅谷。

该基金会发布声明称,黑客成功获得了该组织的某些信息系统的有限访问权限,包括物理服务器上的文件托管服务。

一群乌克兰黑客活动分子表示对发生在上周的这次攻击负责,并在Telegram上分享了他们成功访问系统的截屏。他们还给斯科尔科沃基金会留下信息:“你们的基础设施已经被摧毁。我们拥有所有文件和项目源代码。敬请关注。”

截至本文发布时,斯科尔科沃基金会网站已经正常运行,但完全恢复所有服务花费了大约一天之久。该基金会表示,俄罗斯执法机构参与了对此事件的调查。

象征意义或大于实际影响

与俄乌战争期间双方黑客进行的众多攻击类似,这一事件的象征意义可能大于实际影响。

一个专注分析数据泄露的俄罗斯Telegram群组表示,黑客公布的文件里没有关键用户数据,甚至没有数据库文件。分析结果显示,黑客能够访问演示文稿、照片、合同以及法人实体的合作伙伴和交易对手名单。

尽管如此,斯科尔科沃基金会依然是一大重要攻击目标。它象征着俄罗斯正努力复制美国在创新生态系统方面的成功。该基金会于2010年由梅德韦杰夫创建。这位创始人最初将自己描绘为亲西方政治家。然而,他此后支持俄罗斯对乌军事行动,批评美国支持基辅当局。

作为对乌克兰战争的回应,美国对斯科尔科沃基金会实施了制裁,理由是该机构与俄罗斯国防部门(包括参与武器开发的受制裁俄罗斯实体)保持密切联系。

这次攻击是俄乌之间更广泛的虚拟冲突的一部分。乌克兰黑客活动分子有的隶属信息技术部队,主要对俄罗斯网站发动分布式拒绝服务(DDoS)攻击,有的独立采取行动。

比如,乌克兰黑客活动分子最近攻击了俄罗斯互联网服务提供商Miranda Media的网站。该公司在俄占克里米亚地区经营,并与俄罗斯国家电信提供商Rostelecom有关联。该网站目前仍然无法访问。

Miranda Media认为,黑客试图摧毁该公司基础设施,这一事件堪称该公司“历史上最大规模网络攻击”。

文章来源 :中国青年报客户端、安全内参

精彩推荐



文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650571097&idx=1&sn=809f17e58a72c1d8f1f7c2584a2261e4&chksm=83bde4bdb4ca6dab97aac8459992fde6241da439840011470b0779a68460e489deb52c37dd36#rd
如有侵权请联系:admin#unsafe.sh