国内外大型网络攻击事件

近年来，大众的网络安全意识逐渐增强，但仍有很多人因为各种原因，如从未发生过的问题和成本，而不将其放在重要位置。但是最近外媒总结的10个故事告诉我们，如果平时不注意网络安全措施，那么也许有一天，风险也会发生在自己身上。1.电脑被勒索软件攻击了。就在感恩节前两天，Alina的母亲遭到勒索软件攻击，5726个文件被恶意加密软件CryptoWall锁定，这是一个非常强大的攻击工具，几乎不可能恢复数据。于是alina的母亲通过勒索软件的通讯功能联系了攻击者，对方给出了两个选择:要么支付赎金拿回数据，要么永远失去。虽然她在六个月前备份了数据，但她认为包含照片、文档等的数据。在过去的六个月里仍然非常重要，所以她决定支付赎金。根据袭击者的要求，第一周的赎金是500美元。如果不交，第二周赎金就达到1000美元，而且必须用比特币支付。alina的妈妈必须学会如何使用比特币。此外，银行因暴风雪关闭，所以她在第一周未能付款。与袭击者商量后，对方“大方”同意，于是在支付了500美元后，阿丽娜的母亲。但是，原则上，任何人都不应该支付赎金。首先，这种行为不能保证你能取回数据。其次，它会助长非法攻击者的气焰。2.因为用网站被敲诈。有时候，被恶意软件攻击，被勒索，不一定是受害者自己的错。但是，如果你使用的网站被攻击者攻击了，你觉得你在那个网站上的信息没有隐私，你还抱着无所谓的态度，那你只能说你错了。

已婚男子汤姆(Tom)在婚姻出现危机时，利用一个名为阿什利·麦迪逊(Ashley Madison)的交友网站来缓解一些压力。网站被攻击后，攻击者联系他，要求他支付500美元，从公共数据库中删除自己的名字。如果没有，那么攻击者将向他的家人发送电子邮件，告诉他们汤姆的婚外情。汤姆拒绝支付赎金，因为他认为即使他支付了赎金，他将来还会遇到进一步的勒索。也许他是聪明的，至少到目前为止他的信息没有像攻击者说的那样公开，但是谁能说的好呢？至少在接下来的几天里，他还是会对这件事心有余悸，不能真正的心安，因为这些信息什么时候曝光都是不确定的。3.她的电脑不知不觉地被黑客接管了。索菲是一名媒体科技记者。作为一项工作任务的一部分，她接受了一项被攻击的实验——白帽子在不知道时间、地点和手段的情况下试图突破她的电脑系统。在整个过程中，苏菲只知道白帽子一定会攻击她的电脑并成功。最终，白帽子们掌握了苏菲的推特、脸书以及她准备在媒体上发表的文章，甚至通过她注册的一个网站获得了她的真实出生日期。这没什么，实验还没结束。两个月后，白帽发动了攻击。他们假装是有敏感信息的线人，想把消息爆料给苏菲，还发了一封带附件的邮件。作为记者，苏菲对这种伪装的信息自然缺乏抵抗力。当她点击附件时，恶意软件已经进入了她的系统，攻击者掌握了所有信息，包括电子邮件帐户和网络摄像头。这个实验证明，当攻击者想要发起攻击的时候，这些都是可以很容易实现的。4.远程入侵汽车的《连线》杂志作者安迪·格林伯格(Andy Greenberg)曾经参加了一项开创性的实验，测试黑客是如何入侵汽车的。当安迪在高速公路上行驶时，黑客开始逐渐控制汽车系统。他们先是打开空雨刷，然后中断动力传输，再重新激活动力传输。当他们做这一切的时候，安迪正在开车，手里握着方向盘。

通过这个实验，他们发现了Jeep的一个巨大缺陷，不久后就修复了。如今，电动汽车的兴起直接推动了汽车的智能化发展，尤其是车联网以及大量辅助驾驶和自动驾驶功能的应用，使得汽车遭遇网络安全风险的概率显著增加。5.魔兽世界账号被黑过两次。游戏世界中的虚拟资产往往是一些无良黑客最喜欢的目标，而那些游戏玩家也会成为受害者，因为一旦他们被黑客攻击，大多数时候他们的第一想法就是不愿意花更多的时间和金钱去重新创造一个角色。所以一般来说，他们会选择支付赎金拿回自己的账户。一位未透露姓名的受害者表示，因为一次钓鱼攻击，他的魔兽世界账号被攻击者盗取，他努力了很久的角色不再属于他。而且，这已经是第二次发生在他身上了。可想而知有多绝望。幸运的是，暴雪的客服反应很快，恢复了他的账号以及所有的角色和道具。的确，这位玩家很幸运，因为类似的攻击在很多网游中都发生过，受害者不计其数，但大多数情况下，他们可能没有那么好的运气找回自己的账号和自己的角色。6.数据被黑客窃取。美国人事管理局记录了大量美国政府雇员的个人信息，包括身高、体重、发色甚至眼睛颜色。2014年，OPM遭到黑客攻击，多达2200万政府雇员的信息被泄露。

相比之下，2017年美国征信巨头Equifax的数据泄露事件就是一场史诗级的噩梦。多达1.43亿美国消费者的敏感信息被曝光，这一数字占美国总人口的44%。若干年后的今天，我们仍然可以看到许多Equifax的泄露内容。最终的结果是，Equifax和美国联邦贸易委员会终于在本周达成和解，同意支付高达4.25亿美元赔偿受影响的用户，但用户自己呢？个人信息的泄露已经无法挽回，或许还在暗网流传。很显然，如果你自己都没有做好信息保护的安全工作，那么交给别人就没有你想象的那么靠谱了。7.因为想买便宜机票被骗了两次。2007年，美国人贾斯汀正处于人生低谷，不仅失业，还遭遇个人经济危机。之后他决定搬到意大利，通过换个环境重新激活自己，于是开始准备买一张足够便宜的机票。他通过网络找到了两个票贩子，并进行了电话交谈。其中一个卖家甚至给他发了一张驾照的照片，说是自己的。经过七轮八轮，贾斯汀终于相信了他们，结果当然是惨不忍睹。贾斯汀被骗了两次，总共损失了1350美元。这听起来不太可能。怎么可能在一个地方摔倒两次？其实不难想象，因为贾斯汀追求的是低价，甚至是对普通人来说不够实在的便宜，最终导致被骗。显然，电话沟通，甚至一张不认识的人的照片，都打消了贾斯汀最初的怀疑，那就是网络骗子善用手段，欺骗那些喜欢占便宜的人，因为他们害怕错过低价机会。8.有时候你不是自己，而别人是。一天，劳拉接到银行打来的电话，说有人试图获得一张信用卡，上面有她的姓名、地址和社会保险号。在报警之前，劳拉决定评估损失并检查她的信用卡报告。这名攻击者以劳拉的名义创建了50多个账户，并在各种平台上借了很多钱。更有甚者，这些平台后来找到劳拉，想要回借给“劳拉”的钱。在报警并找到袭击者后，劳拉得到了法院判决的支持，并设法弥补了很多损失，但这还是费了很多周折才做到的。9.索尼被攻击，直接进入传统办公时代。据索尼内部员工透露，2014年底，索尼发生了史上最大、最昂贵的黑客事件。大约过了一个星期，索尼的员工才意识到事态的严重性。索尼拒绝告诉他们损失的程度，因此员工不得不依靠新闻媒体的报道来获得最新消息。袭击发生后的第二周，索尼员工发现自己被扔进了以前的时代。该公司的6，800台计算机和服务器中有一半停机，所有信息都被窃取和删除。因此，员工必须手动重写每一份删除的文档，纸张成为主要的沟通方式。甚至他们的工资也是用手写支票支付的。10.随意连接公共WiFi导致被攻击。Martijn是一名荷兰记者。一天，他带着一顶白色的帽子走进阿姆斯特丹的一家咖啡馆。几分钟后，Slotboom安装了他的设备——包括一台笔记本电脑和一个小黑盒，并将它们连接到咖啡馆的WiFi上。很快，Slotboom的电脑开始显示咖啡馆里的其他人在用他们的设备做什么——他们在玩什么游戏，他们在安装什么应用程序，他们在搜索什么，登录他们电子邮件地址的账号和密码，等等。

根据Slotboom的说法，这太容易了，因为所需要的只是价值约80-90美元的软件和设备。例如，Slotboom的小型黑色设备可以欺骗附近的手机连接到他的Wi-Fi网络，这样他就可以控制所有进出设备的流量。如果Slotboom愿意，他可以等到某个用户写下他的电子邮件地址和密码，然后接管它。有了它，他就可以控制那个邮箱注册很多服务。

虽然不必每次连接公共Wi-Fi都疑神疑鬼，但最好知道这样做的风险。

你身边的这些故事可能会帮助你认识到，不保存好信息，依靠其他网络用户的自律是不可行的策略。黑客不在乎他们攻击的后果。他们只想达到自己的目的，而有时候这个目的可能与你无关，你可能只是一个附带的受害者。即便如此，残酷的后果对自己来说还是很真实的。