9黑客组织公费

战场现代战争正日益成为internetPered你 - 文章兰斯大卫·​​勒克莱尔,博客 www.listverse.com <溴之一的翻译/>
今天的黑客组织 - 一个非常现实的威胁。我们现在谈的不是黑客,业余爱好者和严肃,专业的黑客团体从事各种政府。这些团体是由它们的国家资助,能够渗透到网络媒体,大型企业,军事机构,政府......的网络渗透和肆虐。

情况是如此严重,它已经叫«另一个冷战» STRONG>,而这场战争是真正的全球性,即使他们认为这还不是全部。但它不会需要很长时间,而且网络攻击将被视为真正的军事行动。

1.“叙利亚电子军”(叙利亚)首次对“叙利亚电子军”世界听到在2011年,这一年。该小组主要由学生叙利亚大学的,所从事的宣传有利于叙利亚总统巴沙尔·阿萨德。他们袭击的受害者已成为主要的新闻机构,如纽约时报,Twitter上的各种账号,甚至是洋葱。



此外,该集团在2013年进行了在CNN,华盛顿邮报和时代成功的攻击。一旦小组能说服公众,白宫是一个爆炸,总统奥巴马受伤。该消息短暂侵犯了股市和道琼斯指数的工作强烈下跌。

人们还知道,涉及在较暗的事迹如欺人不支持阿萨德黑客。工作组经常使用所谓的“网络钓鱼的目标”的方法,立足于社会工程,其主要任务的一部分 - 诱骗发出的密码或其他机密信息的用户。要做到这一点,用户往往针对专门针对“网络钓鱼»创建虚假网站。

在2014年十一月,带回来,并打破了很多使用特殊的内容交付网络的网站。在网站上,弹出窗口,题词曰:“你已经被黑客入侵叙利亚电子军»

2.«TARH Andishan»(伊朗)在2009年,伊朗的计算机基础设施,证明攻击广而告之虫叫做Stuxnet的后严重破坏。伊朗回应,用他的黑客行动机会的简单发射场,以及全面的网络战。因此,政府资助的黑客组织«TARH Andishan»(在波斯语意为“思想家”和“创新”)。

在名利带来的组“操作斧屠夫”,这是在2012年举行,今年和其目的是在世界各地至少有50个不同的组织谁已经在军事,商业,教育,环境,能源,航空航天等领域的工作。

此外,该集团遭到各大航空公司,在某些情况下,他们甚至设法得到充分的机场基础设施和控制系统。

公司Cylance,应对网络安全,不得不动用有关本集团的长远目标的结论。她发表了一份关于TARH Andishan,但它提出的组为“操作斧屠夫”的行动只是部分已经在表示“严重威胁世界»人身安全的时候。

据Cylance,基础设施,提供TARH Andishan,是太高,所以它不可能是一个人或一小群的工作。 TARH Andishan采用先进的技术,如SQL注入,最新的漏洞,后门程序,等等。据认为,这组约20人参加,其中大部分位于德黑兰和个体参与者 - 在加拿大,荷兰和英国。受害者团体在美国,中美洲,欧洲,韩国,巴基斯坦,以色列和中东其他一些地区的部分地区。

3.“蜻蜓”/“能源熊”(东欧)集团,赛门铁克称之为“蜻蜓”等公司被称为“能源之熊”,来自东欧,从2011年起,在攻击年主要能源公司的工作。在此之前,他们的目标是为航空和国防工业在美国和加拿大。在赛门铁克称,一群黑客,​​“有公共资助的所有特征,并演示了技术能力»高度。

“蜻蜓”是利用木马,比如自己的后门。 Oldrea和木马。 Karagany。这个间谍软件,可以让你监控能源领域,虽然也可用于工业破坏小组的方法。恶意软件通常连接到网络钓鱼电子邮件,虽然黑客们最近改进目标的方法,现在享受一个专门的网站,在那里一系列重定向被用来直到Oldrea或Karagany不牺牲品系统。

而在他的竞选黑客后期甚至学会了如何去感染合法的软件,以便它可以下载和往常一样装上,但它将包含一个恶意程序。

该活动组“蜻蜓”(如Stuxnet蠕虫她)是第一个认真的努力来直接控制工业控制系统中的一个。与Stuxnet的,其目的仅仅是伊朗的核计划,“蜻蜓”的行动是更广泛的比它长的间谍活动以及严重的工业破坏的大好机会。

4.“个人存取操作”(美国)的Stuxnet美国后是不会落伍的网络战和间谍游戏。该国保留“使用一切必要手段的权利 - 外交,信息,军事和经济 - 酌情并根据适用的国际法»

国家资助的美国黑客集团所谓的“个人访问操作”是由美国国家安全局运行。



这是因为这个群体出名爱德华·斯诺登,德国明镜周刊后,有报道称,美国国家安全局监听到成千上万在美国和海外的电话的。

至少自2008年以来,该集团可以拦截交付个人电脑(其随后被放置间谍软件)可以使用的软件和硬件漏洞收支平衡如此严重的公司,比如微软。

现在,该组织是不是真的躲起来了,和她的员工甚至在LinkedIn上市。他们的总部600名员工分布在美国国家安全局在米德堡,马里兰州的主要复杂。为了得到他们的当前活动的想法,它是足够问Shayvinta院长(院长Schyvincht),谁声称自己是从得克萨斯州的办公室这一批资深的网络运营商。他说,在2013年,这一年就进行了“54000多全球网络运营,符合国家安全部门的要求”,这一切都是他的直接监督下完成14人的工作人员。





5.“Ajax安全组”/“飞天猫咪”(伊朗)“阿贾克斯”起源于2010年,当年它最初是一群来自伊朗的“黑客行动主义者”和defeyserov网站。但是,通过“黑客行动主义”,他们来到网络间谍和披露持不同政见者。

他的公众支持他们否认,但许多人认为,他们是受雇于伊朗政府,加上该集团试图提请政府注意其公开活动,显然希望政府资助。

该公司FireEye的认为它是“Ajax安全小组”采取今天被称为什么是“操作红花上涨。”这是一系列的网络钓鱼攻击,并试图改变基于Web的访问微软的Outlook和VPN页面以获取用户凭证和信息,对美国国防工业。此外,该集团是一家从事揭露持不同政见者,为他们提供服务,从审查制度应当是自由。

6.“司61398”/ /“熊猫用棍子”(中国)在2013年,该公司美国麦迪安网路安全公司发布的一份报告,得出的结论是该集团工作的中国精锐部队61398上的“解说团队”绑架数百TB来自世界各地的至少141组织的数据。

这项声明是增强美国麦迪安网路安全公司的证据,如计算机的IP上海-地址。此外,攻击计算机使用简体中国语言设置,再加上仍然大量证据表明,这一切背后有很多人,没有自动化系统。

中国已经否认了所有的指控,称该报道“没有事实根据”,并在其明确的“缺乏技术证据»。



布拉德Glosserman,在战略与国际研究中心太平洋论坛执行主任否认了这一说法,称有足够证据。在美国麦迪安网路安全公司甚至不知道那里的大部分攻击的起源:从近上海,黑客获取了强大的光纤电缆的12层高的大楼

到目前为止,据报道约20中高级黑客团体 - 来自中国,且至少其中一些团体可能是中国解放军。这些措施包括“的解说团队”和“熊猫人用棍子,”黑客组织,这是主动自2007年,据称运作了由中国解放军拥有的建筑物。

7.“公理”(中国)相关的网络安全组织组成的联盟,其中包括故障Bit9,微软,赛门铁克,ThreatConnect,Volexity等公司,定义了一个危险的黑客团体,他们称之为“公理»。

该集团专门从事企业间谍活动和揭露持不同政见者,并可能在2010年对谷歌的攻击,一年后。据认为,“公理” - 一组来自中国,但至今没有人能够确定从哪个中国的一部分,它的工作原理。 “公理”的联盟的报告说,与中国情报的“责任区”和中国政府自己的工作相交。这项声明是由一个小消息,美国联邦调查局,发表在Infragard支持。

该报告“公理”被描述为一个亚组,这是一个更大的群体的一部分,还是一个未知数,有超过六年,攻击那些对世界经济产生的影响显著大多是民营企业。该方法采用了多种从大规模病毒攻击到复杂的攻击,它的发展需要数年时间。此外,该集团的目标是西方国家的政府,各种民主制度和持不同政见者谁是中国境内和境外。

8.“121办公室”(平壤,朝鲜)目前已经听说了很多有关事实,该公司索尼影视黑客攻击,自称为“世界的守护者。”该集团是因为“采访”很不高兴 - 一个新的电影,这表明朝鲜金正恩的领导者杀害。 “世界的守护者”,甚至扬言在9月11日据称发生在电影院和其他设施,由索尼风格新的攻击,如果电影“夜访”仍将显示。

“和平守护者”中写道:“无论发生什么事情,在未来的日子里,这就是所谓的”贪婪索尼电影娱乐公司“。整个世界都将谴责索尼»。

所有这一切都导致了一个事实,即朝鲜开始怪的攻击。媒体开始出现引用到组,现在被称为“121办公室”。据认为,在“121办公室” - 的基团朝鲜黑客和计算机专家进行网络战。叛逃者人认为,这组所属的主要情报局,北朝鲜的军事当局。



随着政府组的支持下花费黑客攻击和破坏对韩国和对他们的感知的敌人,如美国。在2013年,这一年该组负责在3万台计算机的银行和电视台在韩国的攻击。<​​BR/>
据一些“121办公室”拥有1800名员工,是由这个精英考虑,并提供了大量的财政激励措施,如高工资和机会把他们的家人前往平壤,在那里的员工分配的公寓。叛逃者长思尤伯告诉路透社报道,该研究与本组的朝鲜自动化大学的成员。他还表示,有集团的海外子公司。

9.“安静小跑”(中国)“安静小跑”(这个名字给公司赛门铁克) - 最新活跃的黑客团体之一。报告在2013年介绍了“小跑忽视”作为一个群体是非常有组织和有经验的黑客(他们的人数 - 从50到100),其中有大量的资源和极大的耐心,让这些资源的使用。该小组经常使用(也可能创建)最新的黑客技术,其中之一是使用在2013年一年穿透“云”安全公司故障Bit9来访问其客户的数据。

但是这些人不只是身份盗窃。他们进入与被认为是最安全的,在世界中的对象。这些措施包括国防工业,大型企业和大国政府。来源袭击可能是在美国,中国,台湾和韩国。

许多迹象都指向一个事实,即“安静小跑”来自中国,但到目前为止,还不清楚他们的国家财政还是仅仅是一个非常强大的佣兵团的。然而,他们的先进技术和工艺,以及一个事实,即所有的基础设施,以及服务器进行监视和控制都位于中国的 - 这一切都令人怀疑,艺术家确实没有国家的支持

通过factroom.ru