Home  |  Company information  |  FAQ  |  Strategic Partners  |  Contact Us  |  

俄黑客組織竊取12億網絡密碼

9/8/2014

信息時報綜合報導 美國一家網絡安全公司稱,一個俄羅斯犯罪團伙犯下了史上已知最大的互聯網私密信息盜竊案,竊取12億個用戶名和密碼組合,還搜集了5億多個電子郵箱地址。

 

42萬個網頁被攻擊 範圍涵蓋全球

 

據英美媒體8月5日報導,位於美國密爾沃基的霍爾德安全公司發現,有人從42萬個網頁上收集保密信息。霍爾德安全公司,這些黑客攻擊範圍涵蓋全球,但美國企業是主要目標。

不過,出於保密原則,霍爾德公司拒透露受害者信息,也不願公開受到影響、並處於危險之中的網站名稱,但可以確定受害範圍涵蓋汽車、房地、石油等多行業。另有第三方電腦犯罪專家表示,有些大公司知道自己的信息被盜。

霍爾德公司創始人兼首席信息安全官阿歷克斯·霍爾登:“黑客所到之處,網站都要受到襲擊,從《財富》500強到不起眼的小網站都是如此。大部分受害網站依然危機四伏。”

犯罪團伙尚未大量出售偷來的個人信息,只是在社交網站之類的網頁上發送垃圾郵件,以此賺取勞務費。一旦這些個人信息流入黑市,后果將不堪設想。

 

年輕黑客組團伙 內部分工細

 

雖然黑客來自俄羅斯,但和美國公司一樣,俄羅斯公司也是受害者。霍爾登分析,黑客並非專門針對美國企業,與俄羅斯政府沒有牽連。

霍爾登表示,黑客集團只有十幾個二十多歲的年輕人,他們互相都認識。該集團生活在俄羅斯中南部的一座小城中,手下的伺服器則遍佈俄羅斯。霍爾登:“團伙內部有分工。有人寫程序,有人偷數據。你想象這是個小公司,其實是一樣的,每個人都得混口飯吃。”

這批黑客2011年以發送垃圾郵件起家,到2014年4月加大了網絡攻擊力度。霍爾登懷疑他們與其他集團聯手,獲得了更為強大的技術和工具。

截至7月,這些黑客已經收集了共計45億條包含用戶名和密碼的隱私信息,除掉其中重覆的仍有12億條。另外,黑客的資料庫中還存儲了5.42億個電子郵件地址。

霍爾登警告,黑客可能繼續利用網絡上的弱點竊取信息,而大多數受害網站現在依然十分脆弱。 (中國日報)

 

防“黑”秘訣

 

在互聯網時代,郵箱、微博、QQ都需要用密碼登錄。使密碼更難遭破解是有效保護賬戶的措施。以下幾個簡單的方法,可提高密碼的安全性。

避免出現“弱智”密碼。人名、地名、生日和電話號碼,太短的密碼,只有數字的密碼,簡單的有規律的數字或字母組合都較易遭破解。例如“password”、“abcd1234”、“admin1111”等。

設置更長的密碼,使用字母和數字組合。例如可以採用詞語拼音+特殊意義的數字組合而成,中間夾雜大小寫字母。

要兼顧安全和方便。太複雜的毫無規則的密碼,會讓使用者本人難於記憶。一般人被黑的可能性沒那麼高,還是找個容易記住的密碼吧。比如7632(宿舍號)+Xiaobai(姓名)+1007(偶像普京生日)。

不要重覆使用同一密碼。但密碼太多或經常換,容易出現令人抓狂的各種密碼各種忘的風險。最好的方式是設定一個密碼規律,這樣只需要記住密碼規律就好了。例如將李白詩詞(實際應用時請隨機選取自己喜歡的)和網站名稱結合,cqmyg(床前明月光)+163(登錄微博時可改成weibo)+dtsgx(低頭思故鄉)。

開啟動態密碼功能。有些網站在用戶第一次使用一台陌生設備登錄賬戶時,不僅要求輸入固定密碼,還會向用戶的移動電話發送6位數組成的動態密碼並要求用戶輸入。黑客只要沒有用戶電話就無法登錄。

 

What's news  |  Promotion  |  Equipment products  |  Telecom Services  |   Alliances  |  Career  | 

電話系統, 網絡電話
© PowerTech Telecom Limited. 2005-2007