Призраки в сети. 10 самых громких кибератак в истории

Призраки в сети. 10 самых громких кибератак в истории
От взлома аккаунтов звёзд до нападения на иранскую ядерную программу.
Избранное
Поделиться
Facebook
Pinterest
10. DarkHotel. Подмоченная репутация дорогих отелей, 2007–2014 годы
Вредоносную программу‑шпиона, также известную как Tapaoux, злоумышленники распространяли
«Тёмный отель»: кибершпионская сеть в азиатских гостиницах / Kaspersky Daily с помощью открытых Wi‑Fi сетей в ряде отелей премиум‑класса. Такие сети очень плохо защищены, из‑за чего хакерам легко удавалось устанавливать на сервера гостиниц своё ПО.
В Telegram-канале «Лайфхакер» только лучшие тексты о технологиях, отношениях, спорте, кино и многом другом. Подписывайтесь!
В нашем Pinterest только лучшие тексты об отношениях, спорте, кино, здоровье и многом другом. Подписывайтесь!
На подключавшиеся к Wi‑Fi компьютеры предлагалось установить официальное на первый взгляд обновление какой‑нибудь программы. Например, Adobe Flash или Google Toolbar. Так обычно маскировался вирус.
Хакеры применяли и индивидуальный подход: однажды DarkHotel прикинулся торрент‑файлом для скачивания японского эротического комикса.
После попадания на устройство вирусная программа предлагала ввести личные данные, например номер карты, при «обновлении», а также умела считывать нажатия клавиш при наборе текста. В результате злоумышленники получали доступ к логинам и паролям пользователя, а также его учётным записям.
Хакеры специально подселяли вирус в сети отелей перед приездом высокопоставленных гостей, чтобы получить доступ к их устройствам. При этом злоумышленники точно знали, где будет жить жертва, и настраивали программу так, чтобы она заражала только нужное им устройство. После операции все данные с серверов удалялись.
Целями DarkHotel становились топ‑менеджеры крупных компаний, успешные предприниматели, высокопоставленные политики и чиновники. В основном взломы совершались
‘Dark Hotel’ Hacks Target Business Travelers: Report / NBC News в Японии, Китае, России и Корее. Получив конфиденциальную информацию, хакеры, судя по всему, шантажировали своих жертв, угрожая распространить секретные данные. Также краденые сведения использовались для поиска новых мишеней и организации следующих атак.
Кто стоял за этими киберпреступлениями, неизвестно до сих пор.
9. Mirai. Восстание умных устройств, 2016 год
Вместе с бумом различных устройств, подключаемых к интернету, — роутеров, «умных домов», онлайн‑касс, систем видеонаблюдения или игровых приставок — появились и новые возможности для киберпреступников. Подобные девайсы обычно слабо защищены, поэтому их легко заразить ботнету. С его помощью хакеры создают
Что такое кибератака? / Cisco сети из взломанных компьютеров и других устройств, которые затем контролируют без ведома их владельцев.
В результате заражённые ботнетами девайсы могут распространять вирус и атаковать определённые хакерами цели. Например, завалить обращениями сервер так, что тот перестанет успевать обрабатывать запросы и связь с ним пропадёт. Это называется DDoS‑атакой.
Особенно широко прославился ботнет со звучным названием Mirai («будущее» с японского). В течение нескольких лет он заразил сотни тысяч подключённых к сети роутеров, камер наблюдения, ТВ‑приставок и другой техники, пользователи которых не удосужились сменить заводские пароли.
Вирус проникал в устройства через простой подбор ключа.
И вот в октябре 2016 года вся эта армада получила
Ответственность за нападение взяли на себя хакерские группировки New World Hackers и RedCult. Никаких требований они не выдвигали, однако общий ущерб от простоя онлайн‑сервисов составил около 110 миллионов долларов.
От Mirai удалось отбиться с помощью перераспределения трафика и перезапуска отдельных компонентов системы Dyn. Однако произошедшее заставляет задуматься о безопасности умных устройств, которые могут составлять почти половину мощностей всех ботнетов.
8. Скандальные утечки личных данных знаменитостей из iCloud и Twitter, 2014 и 2020 годы
Сливы вызвали настоящий резонанс.
iCloud
Завладеть личными данными пользователей киберпреступники могут с помощью рассылки мошеннических сообщений. Например, СМС, маскирующихся под предупреждения от службы безопасности. Пользователю пишут, что в его профиль якобы пытаются проникнуть. Фальшивая техподдержка предлагает пройти по ссылке, которая на самом деле ведёт на сайт злоумышленников, и заполнить там анкету с именем пользователя и паролем, чтобы защитить персональные данные. Завладев сведениями доверчивого человека, мошенники получают доступ к аккаунту.
В 2014 году таким способом хакерам удалось
C. Arthur. Naked celebrity hack: security experts focus on iCloud backup theory / The Guardian взломать iCloud ряда знаменитостей и выложить их личные данные в свободный доступ. Слив был не столько обширным, сколько громким. В интернет, например, попали личные фотографии знаменитостей, в том числе и весьма пикантные снимки. Всего украли около 500 изображений. Причём возможно, что не все из них были опубликованы.
От взлома пострадали Ким Кардашьян, Аврил Лавин, Кейт Аптон, Эмбер Хёрд, Дженнифер Лоуренс, Кирстен Данст, Рианна, Скарлетт Йоханссон, Вайнона Райдер и другие.
В течение четырёх лет после взлома были найдены и арестованы пятеро
Former Hanover teacher sentenced in ‘Celebgate’ nude photo hacking / WTVR причастных к нему хакеров из США. Четверо получили от восьми до 34 месяцев тюрьмы, а одному удалось отделаться штрафом в 5 700 долларов.
Twitter
В июле 2020 года под раздачу попали
Тред службы поддержки Twitter о взломе / Twitter известные пользователи Twitter. Одному из взломщиков убедил сотрудника соцсети, что работает в IT‑отделе. Так хакеры получили доступ к нужным аккаунтам. А затем разместили там посты с призывом поддержать Bitcoin и отправить деньги на указанный криптокошелёк. Оттуда средства якобы должны были вернуться в двойном размере.
Жертвами снова стали различные известные личности: Билл Гейтс, Илон Маск, Джефф Безос, Барак Обама и другие американские селебрити.
Также атаке подверглись некоторые корпоративные аккаунты — например, компаний Apple и Uber. Всего пострадало около 50 профилей.
Соцсети пришлось временно заблокировать взломанные аккаунты и удалить мошеннические посты. Однако злоумышленникам удалось поднять хороший куш на этой афере. Всего за несколько часов около 300 пользователей отправили хакерам более
Взломщиками оказались
Statement from FBI San Francisco Assistant Special Agent in Charge Sanjay Virmani on Arrests in Twitter Cyber Attack / FBI San Francisco три парня и одна девушка в возрасте от 17 до 22 лет из США и Великобритании. Замаскироваться под сотрудника Twitter удалось самому младшему из них — Грэму Кларку. Сейчас молодые люди ждут суда.
7. GhostNet. Китай против Google, правозащитников и далай‑ламы, 2007–2009
Кибератаками и кибершпионажем занимаются не только хакерские группировки, но и целые государства. Так, всю мощь взломщиков, стоящих на службе Китая, почувствовал на себе Google.
В 2009 году компания обнаружила, что с помощью её сервера на территории Китая в течение двух лет распространялась программа‑шпион. Она внедрилась
J. Markoff. Vast Spy System Loots Computers in 103 Countries / The New York Times по меньшей мере в 1 295 компьютеров государственных организаций и частных компаний в 103 странах.

Related Keywords

Kunya ,Pskovskaya Oblast ,Russia ,Ukraine ,Germany ,Dalai ,Zhejiang ,China ,New York ,United States ,Japan ,Chelyabinsk ,Chelyabinskaya Oblast ,Israel ,Iran ,Rostov ,Rostovskaya Oblast ,Houston ,Texas ,Norilsk ,Krasnoyarskiy Kray ,Americans ,Iranian ,Ukrainians ,Chinese ,Ukrainian ,Russian ,Israeli ,Japanese ,American ,Wikimedia Commons ,Siemens Simatic ,Siemens Gamesa ,Maersk Mondelez ,Google ,Siemens Software ,Twitter ,Democratic Party ,Us Department ,Nuclear Power Plants ,Cnn ,Paul Party ,Research Was ,Arbitration Court ,Netflix ,Kurdish Nuclear Power ,Ministry Statistics On ,Nuclear Power ,Program Has ,Adobe Or Google ,Darkhotel Professed Himself Highly ,Also The ,From Mirai Managed ,Scandalous Leaks ,Under Attack ,Suffered The ,Ghostnet Played ,Google Shut ,Hackers Have ,After That ,Israeli City ,Controller Siemens Simatic ,His Stuxnet ,Origin Stuxnet ,Wikimedia Commons American Intelligence ,Anonymous Managed ,Black Lives ,With Respect ,Bend Clinton ,Cozy Bear ,About Managed ,Also Turned ,Dsw Officemax ,They Can ,Spain Wannacry ,Won The Researcher ,Wannacry Associated ,Wikimedia Commons Direct Access ,Hotel Viking ,Krasnoyarsk Krai ,Lawsuit Refers ,According To The ,Krasnoyarsk Krai Took ,Chelyabinsk Region ,Participants Of The ,Chelyabinsk Region Yevgeny ,Program Allows ,Rostov Region ,Research Was Carried ,Main Part ,Lakes Region ,Western And ,Total Amount ,Over The ,For The ,Ministry Statistics ,The Run ,Paul Party Were ,Development Of Nuclear Power ,New Normal ,Power Plants ,Eastern Port ,குன்யா ,ரஷ்யா ,உக்ரைன் ,ஜெர்மனி ,தலாய் ,ஜெஜியாங் ,சீனா ,புதியது யார்க் ,ஒன்றுபட்டது மாநிலங்களில் ,ஜப்பான் ,இஸ்ரேல் ,இரண் ,ரோஸ்டோவ் ,ஹூஸ்டன் ,டெக்சாஸ் ,அமெரிக்கர்கள் ,இராநியந் ,சீன ,உக்ரேனிய ,ரஷ்ய ,இஸ்ரேலி ,ஜப்பானிய ,அமெரிக்கன் ,ஸீமெந்ஸ் கேம்ஸா ,கூகிள் ,ஸீமெந்ஸ் மென்பொருள் ,ட்விட்டர் ,ஜனநாயக கட்சி ,எங்களுக்கு துறை ,அணு பவர் செடிகள் ,சின்ன ,பால் கட்சி ,ஆராய்ச்சி இருந்தது ,நடுவர் நீதிமன்றம் ,நெட்ஃபிக்ஸ் ,அணு பவர் ,ப்ரோக்ர்யாம் உள்ளது ,மேலும் தி ,கீழ் தாக்குதல் ,கருப்பு உயிர்கள் ,உடன் மரியாதை ,வசதியான தாங்க ,மேலும் திரும்பியது ,அவர்கள் முடியும் ,ஹோட்டல் வைக்கிங் ,இசைய க்கு தி ,ரோஸ்டோவ் பகுதி ,பிரதான பகுதி ,ஏரிகள் பகுதி ,மேற்கு மற்றும் ,மொத்தம் தொகை ,ஓவர் தி ,க்கு தி ,அமைச்சகம் புள்ளிவிவரங்கள் ,தி ஓடு ,புதியது சாதாரண ,பவர் செடிகள் ,கிழக்கு போர்த் ,