永恒之蓝病毒如何溯源
永恒之蓝蠕虫病毒进行溯源及病毒传播分析
奇异网
2017-05-16 10:35
+订阅
江苏天泰实验室专门对Wannacry病毒进行溯源及病毒传播分析，发现，早在大半个月前，国外一些黑客论坛便流传了美国nsa泄漏的一套基于名为fuzzbunch的漏洞框架测试工具，该工具原理和主流入侵测试工具metasploit相若，而本次的帮凶nsa此前更曾被黑客入侵，泄漏了大量针对主流防火墙的一些后门攻击代码，实在令人咋舌，天台安全实验室对其中的代码进行分析，发现市面上的一些主流防护产品确实存在相应漏洞。
本次wannacry蠕虫攻击，天泰实验室通过大数据分析，其影响范围为win7sp1，win2008 sp1，xp，而win8 win10目前对此漏洞蠕虫攻击是免疫的，而linux操作系统坊间流传使用wine模拟器执行该蠕虫病毒程序可导致同样的文件被加密的灾难问题，天泰安全实验室目前正在核实跟踪，此次事件，范围之广，影响之深，实属罕见，核心问题是，黑客利用社会工程学的原理，轻易地打开了人们蛮以为十分安全的内网，可见， *** 安全不止于系统安全，制度，人员思想的安全也是十分重要，目前，我国虽然有登报信息等一些安全体系去对系统最安全级别防护，但实际上，人员一旦意识松懈，密不透风的系统也是形同虚设。
本次蠕虫攻击经过江苏天泰实验室分析，很可能为邮件包含恶意连接，用户被诱骗点击导致导致灾难发生，蠕虫本身代码有自我复制功能，结合fb的代码，直接入侵系统，不得不让人联想到早前美国dns攻击的mirai病毒，通过终端设备弱口令直接入侵系统，不断自我复制，最终，这些被入侵的设备组成巨大的肉鸡 *** ，一举拿下美国 *** 的“半边江山”。
由于黑客的目的十分明确，以金钱为最终出发点，就是加密你所有文件，不让你使用，但根据天泰安全实验室统计，目前全球缴纳赎金的仅100余人，从意识上看，大部分人对这样的勒索已经见怪不怪了，可见，黑客的本次攻击意图是失败的，病毒虽然存在变异的可能性，但概率不大。
天泰安全实验室建议广大电脑用户，除了更新微软官方推出的补丁，切勿点击可疑连接，尤其是邮件附加连接，看清楚域名是否为官方地址等，提高风险意识，净化 *** ，人人有责，天泰安全实验室将为你后序跟中wannacry病毒发展动态。
美国的黑客组织有那些？
以下为令美国人睡不着觉的三大黑客组织：
深渊熊猫
CrowdStrike一直认为，深渊熊猫如今实力最强的中国黑客组织。该组织以把国家安全智囊团作为对象而为人熟知，对外国国防和电信产业进行渗透。今年7月初，CrowdStrike发现该组织把目光投向了与伊拉克和中东有关的个人。
推杆熊猫
从2007年开始，推杆熊猫的首要目标便是美国和欧洲的国防、航空产业。推杆熊猫的总部位于上海。今年5月，美国 *** 曾首次以所谓 *** 间谍罪名对推杆熊猫的成员提起诉讼。中国 *** 则否认参与 *** 攻击。
飞猫
自今年1月中旬开始，总部位于伊朗的黑客组织“飞猫”便成为了CrowdStrike的重点监控对象。“飞猫”的攻击对象，主要是美国几大国防承包商，以及伊朗持不同政见者。“飞猫”此前的名称为“Ajax Security Team”，该组织已经把工作重心转向 *** 间谍活动和定向攻击。
Crowdstrike首席技术官、联合创始人德米特里·阿尔帕罗维奇（Dmitri Alperovitch）证实，上述三大黑客组织，以及在《2013全球威胁报告》中提到的其它黑客组织，依然在非常活跃的从事 *** 攻击活动。
世界上之一个 *** 病毒是 在 年制造出来的。
罗伯特·莫里斯（Robert Morris），闻名全世界的“莫里斯蠕虫病毒”的缔造者，在1988年秋天的一次工作过程中亲手导演出了 *** 蠕虫病毒（Internet Worm），这次严重的突发事件让整个世界之一次意识到了防治 *** 病毒传播的重要性，之一个 *** 病毒从此诞生。
莫里斯出生于一个科学味道很浓的家庭，他的父亲是美国国家计算机安全中心（隶属于美国国家安全局）的首席科学家，在这样环境里熏陶下的莫里斯从小就展示了自己在电脑上的天才，莫里斯之一次接触计算机是在家里，是父亲从美国国家计算机安全中心带回的一台原始的神秘的密码机器。少年莫里斯有一个贝尔实验室计算机 *** 的帐号，早期的黑客攻击使之拥有超级用户的权限。中学时代莫里斯就出没于艾肯计算实验室（Aiken Computation Laboratory），并且以优秀的成绩成为了康奈尔大学（Cornell）的高材生。这原本是一个极有前途的年轻人，但是在他接触到神奇的 *** 之后，他的人生轨迹就开始发生了偏转，这对于一个年仅23岁正在攻读学位的研究生来说，带来的后果是致命的!
60年代早期，拥有巨型计算机的大学电脑设施——如美国麻省理工学院的人工智能实验室成为黑客初显身手的舞台。最初，“黑客”（hacker）是一个褒义词，指的是那些尽力挖掘计算机程序的更大潜力的电脑精英。正是因为莫里斯，“Hacker”一词之一次在英语中被赋予了一种特定的含义。
从莫里斯的黑客经历来看，他虽然没有什么传奇色彩的行为，但就是这个看似平凡的普通大学生，却注定了要成为黑客阵营里的一员!
1988年11月2日，美国6000多台计算机的主人惊恐地发现自己的机器被病毒感染，同时由于大量数据的堵塞造成Internet不能正常运行!这是一次非常典型的计算机病毒入侵 *** 的事件，它严重的后果迫使美国 *** 立即做出反应，国防部甚至就此专门成立了计算机应急行动小组。这次事件中遭受攻击的包括5个计算机中心和12个地区结点，连接着 *** 、大学、研究所和拥有 *** 合同的6000台计算机，占1988年互联网上连接的电脑总数的10%。这次病毒事件使计算机系统直接经济损失达1亿美元!
这就是22岁的莫里斯“饲养”的那只蠕虫，给全世界互联网上造成的巨大影响。这个“蠕虫”病毒程序，是他为攻击UNIX系统中用来发送电子邮件的一个程序漏洞而设计的，能够进入 *** 中的其他电脑并通过不断自我繁衍自我复制，上网后能够迅速扩散感染 *** 系统，占用了大量的系统资源，十分轻易地就使整个 *** 陷入了瘫痪。
这种令人吃惊的 *** 病毒悄无声息地就打破了互联网原有的宁静!
也许原本这一切都可以不发生，莫里斯甚至还加入了中止程序的代码来控制，但是他把程序里的某个步长数值弄错了，就是这个小小的错误——在生物学上可以看作一次基因突变，这种蠕虫病毒自己演化，在没有丝毫防范机制的 *** 里以惊人的速度传播“繁殖”，很快就脱离了原有产生病毒程序的限制!当莫里斯认识到事情的严重性时，他与在哈佛的一个朋友进行联系并讨论解决的办法。最后，面对着到处乱跑的蠕虫已经束手无策的他们从哈佛向整个 *** 发了一封匿名信，企图指导程序员们如何杀死蠕虫病毒以及防止被感染，希望这是一场虚惊!然而一切都已经太晚了……
尽管面对着如此严重的后果，莫里斯仍然申辩说他的蠕虫只不过是一个程序错误造成的，他并没有存心搞破坏，只是一种恶作剧的心态造成了这次严重的事件!为自己的过错进行申辩，让我们看到了黑客们对于自己行为的不负责，这已经成了黑客们最为明显的一个特点了。莫里斯成了互联网更大的电子入侵者，他也因此被判3年缓刑，罚款1万美元，还被命令进行400小时的社区服务!莫里斯为自己制造出来的这只虫子付出了巨大的代价!
同年，在发现有黑客入侵军事网（Milnet）的一部联网电脑之后，美国国防部迅速切断了非保密的军事网与阿帕网——即早期的互联网之间的物理连接。
这只在 *** 上蠕动的虫子震惊了整个世界，它之一次改变了世界对于 *** 安全的看法。莫里斯也因为他创造出来的这只小虫子而受到了严惩，也因此被列入到了臭名昭著的黑客的行列里。原本他的人生之路可以更加辉煌，可是却因为追求的偏差而滑进了另一个世界里，变成了一个 *** 中可恶的“臭虫”!
据说，罗伯特·莫里斯现在是美国一所大学的助理教授。
美国黑客
★★★★★黑客中国★★★★★
1. 网名：goodwell 所属组织；绿色兵团
介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。入选理由：作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在 *** 界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。
2. 网名：lion
所属组织：中国红客联盟
介绍：中国更大的黑客组织创始人，中国黑客界领袖人物。入选理由：作为一个号称世界第五.中国之一的黑客组织掌门。lion曾领导八万红客进行多次对外黑客攻击。在对外大战中打响了lion以及红客联盟的名字，红客以成为代表着中国黑客界对外的标志。即使现在他已经退隐，组织已经解散。但他与其组织书写了中国黑客史的辉煌，在黑客界震慑力仍然很大。
3. 网名：coolfire
所属组织：飞鹰工作室
介绍：中国台湾著名黑客，中国黑客界元老人物入选理由：作为黑客界元老级人物，coolfrie所编写的许多技术文章仍在指导着众多中国黑客技术方向。作为一位台湾黑客，他对海峡两岸统一的支持，对黑客界的贡献，是有目共睹的。coolfrie以他的能力做出值得人们尊敬的黑客篇章。
4. 网名：中国鹰派
所属组织：中国鹰派联盟
介绍：中国现在更大黑客组织创始人站长，中国黑客界泰斗级领袖。入选理由：这位曾经加入绿色兵团后又创建了现在黑客界更大组织CEU的领袖。他经历了黑客界各大组织发展变迁，深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。如今的鹰派联盟以成为黑客界权威组织，也使“中国鹰派”成为黑客界不可缺少的影响力人物。
5. 网名：陈三少
所属组织：第八军团
介绍：中国技术实力最强的黑客教学网站长，中国黑客界泰斗级领袖。入选理由：三少领导下的第八军团成为教学网中技术实力最强的组织，他与老邪(叶帅的师傅)的黄金搭档摆脱了黑客教学平庸的局面，成为众多各段级黑客的集中地。这与三少的领导不无相关，三少以他低调的风格影响着新一代黑客走向。
6. 网名：教主
所属组织：华夏黑客同盟
介绍：中国黑客之一门户教学网站站长，中国黑客界领袖人物。入选理由：华夏同盟作为中国黑客之一教学门户，影响着黑客界的未来发展，他作为站长在其中有着巨大作用。同时教主所开发的众多黑客程序一直是受黑客们欢迎的必备工具。他以平凡的事情影响着黑客界的未来。
7. 网名：孤独剑客
所属组织：黑客基地
介绍：剑客联盟站长，中国黑客界新一代黑客泰斗人物。入选理由：曾经作为剑客联盟站长风云一时，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人，作为并不新的新一代黑客，未来黑客界还得靠他们。
8. 网名：冰叶
所属组织；中国蓝客联盟
介绍：中国 *** 界黑马组织的蓝客联盟组织部长，中国黑客界之一管理大师。入选理由：作为曾经刹驰风云的黑客组织蓝客联盟组织部长，他以其天才的组织管理策划能力为蓝客联盟发展做出巨大贡献，但由于内部原有的分裂和其它困境原因，一直得不到好的发展。他所创作论文对黑客组织发展有着指导性影响，为黑客界作出了贡献。希望在以后他能继续作为。
9. 网名：中华特攻 (King'Xer)
所属组织：中国 *** 安全部队、雷霆反计算机病毒小组
介绍：中国 *** 安全部队站长，雷霆反计算机病毒小组站长，中国黑客界新一代黑客泰斗人物。入选理由：此人对软件程式编译及程式破解方面有较高的技术，对防火墙及反病毒技术有着深入的研究，曾写过不少技术论文《防火墙突破最新方案》、《雷霆教你反病毒》等一些有重要意义的文章就是出自此人之手，开发过不少黑客工具，其中 “WINDOWS 2000 安全过滤系统”也是出自此人之手，为黑客界作出了贡献。
10. 网名：冰雪封情
所属组织：邪恶八进制
介绍：中国现役风云组织邪恶八进制站长，中国黑客界后起领袖人物。入选理由：现在如日中天的邪恶八进制在冰雪封情的正带领走向另一个新的高峰，在进入黑客界并不很久的情况下冰血封情以极快的速度发展自己和所在组织，并影响着其他黑客向着更高顶峰攀登，期待着他能更多的为黑客文化作出更多贡献。
★★★★★顶级黑客★★★★★
1、凯文·米特尼克(Kevin Mitnick)
从某种意义上讲，米特尼克也许已经成为黑客的同义词。美国司法部曾经将米特尼克称为“美国历史上被通缉的头号计算机罪犯”，他的所作所为已经被记录在两部好莱坞电影中，分别是《Takedown》和《Freedom Downtime》。
米特尼克“事业”的起点是破解洛杉矶公交车打卡系统，他因此得以免费乘车。在此之后，他也同苹果联合创始人史蒂夫·沃兹尼亚克(Steve Wozniak)一样，试图盗打 *** 。米特尼克首次被宣判有罪是因为非法侵入Digital Equipment公司的计算机 *** ，并窃取软件。
之后的两年半时间里，米特尼克展开了疯狂的黑客行动。他开始侵入计算机，破坏 *** *** ，窃取公司商业秘密，并最终闯入了美国国防部预警系统。最终，他因为入侵计算机专家、黑客Tsutomu Shimomura的家用计算机而落网。在长达5年零8个月的单独监禁之后，米特尼克现在的身份是一位计算机安全作家、顾问和演讲者.
2、阿德里安·拉莫(Adrian Lamo)
拉莫专门找大公司或组织下手，例如入侵微软和《 *** 》的内部 *** 。他经常利用咖啡店、金考复印店或图书馆的 *** 来从事黑客行为，因此他获得了一个“不回家的黑客”的绰号。拉莫经常能发现安全漏洞，并对其加以利用。通常情况下，他会通知企业有关漏洞的信息。
在拉姆的受害者名单上包括雅虎、花旗银行、美洲银行和Cingular等知名公司。白帽黑客这样做并不违法，因为他们受雇于公司。但是，拉莫却从事着非法行为。由于侵入《 *** 》内部 *** ，拉莫成为顶尖数码罪犯之一。也正是因为这一罪行，他被处以6.5万美元罚款，以及六个月家庭禁闭和两年缓刑。拉莫现在是一位著名公共发言人，同时还是一名获奖记者。
3、乔纳森·詹姆斯(Jonathan James)
在16岁时，詹姆斯成为了之一名因为黑客行为而被送入监狱的未成年人，并因此恶名远播。他此后承认自己当初只是为了好玩和寻求挑战。
詹姆斯曾经入侵过很多著名组织，包括美国国防部下设的国防威胁降低局。通过此次黑客行动，他可以捕获用户名和密码，并浏览高度机密的电子邮件。詹姆斯还曾入侵过美国宇航局的计算机，并窃走价值170万美元的软件。据美国司法部长称，他所窃取的软件主要用于维护国际空间站的物理环境，包括对湿度和温度的控制。
当詹姆斯的入侵行为被发现后，美国宇航局被迫关闭了整个计算机系统，并因此花费了纳税人的4.1万美元。目前，詹姆斯正计划成立一家计算机安全公司。
4、罗伯特·塔潘-莫里斯(Robert Tappan Morris)
莫里斯的父亲是前美国国家安全局的一名科学家，名叫罗伯特·莫里斯(Robert Morris)。他是莫里斯蠕虫的制造者，这是首个通过互联网传播的蠕虫。正因为如此，他成为了首位依据1986年《计算机欺诈和滥用法》被起诉的人。
莫里斯在康奈尔大学就读期间 *** 了蠕虫，当时的目的仅仅是探究互联网有多大。然而，莫里斯蠕虫以无法控制的方式自我复制，造成很多计算机死机。据专家称，约有6000台计算机遭到破坏。他最后被判处3年缓刑、400小时社区服务和1.05万美元罚款。
莫里斯目前是麻省理工大学计算机科学和人工智能实验室的一名终身教授，主攻方向是计算机 *** 架构。
5、凯文·鲍尔森(Kevin Poulsen)
鲍尔森经常被称为“黑暗但丁”，他因非法入侵洛杉矶KIIS-FM *** 线路而全美闻名，同时也因此获得了一辆保时捷汽车。就连美国联邦调查局(FBI)也开始追查鲍尔森，因为他闯入了FBI数据库和联邦计算机，目的是获取敏感的窃听信息。
鲍尔森的专长是入侵 *** 线路，他经常占据一个基站的全部 *** 线路。鲍尔森还经常重新激活黄页上的 *** 号码，并提供给自己的伙伴用于出售。他最终在一家超市被捕，并被处以五年监禁。
在监狱服刑期间，鲍尔森担任了《连线》杂志的记者，并升任高级编辑。在他最著名的一篇文章中，主要讲述了他如何通过Myspace个人资料找到744名性犯罪者。
以破坏敌方计算机和 *** 系统为主要作战样式的特殊战斗是什么
*** 战
*** 战是一种黑客行为，它通过破坏对方的计算机 *** 和系统，刺探机密信息达到自身的政治目的。
20世纪70年代初，以计算机技术为核心的信息技术开始迅猛发展。80年代，计算机 *** 在社会生活的各个领域开始普及。1983年，计算机病毒首次试验成功。1988年11月，莫里斯病毒的出现，证明了计算机 *** 的脆弱性和可被攻击性。计算机病毒的流行及其巨大威力引起了许多国家军方的关注，并用于军事目的。90年代初，美国国防部成立了一个计算机病毒的研究组织，研制具有大规模破坏作用的恶性计算机病毒，作为计算机 *** 战的辅助手段。1999年的科索沃战争中，美军首次实施了计算机 *** 战，利用 *** 战手段打击了南斯拉夫联盟共和国的 *** 信息指挥控制系统，使南联盟的信息资源与作战效能受到重创，对达成空袭目的起到了重要作用。南联盟和俄罗斯“黑客”也对北大西洋公约组织的 *** 系统发动了连续攻击，使北约的通信控制系统、参与空袭的各作战单位的电子邮件系统都不同程度地遭到损失，部分计算机系统的软、硬件受到破坏。由于 *** 战的巨大威力和在未来战争中的地位愈加显著，世界发达国家纷纷开始组建 *** 战力量，美军成立了 *** 司令部。 *** 战关键技术和理论研究受到高度重视， *** 威慑、 *** 攻击理论与实践得以发展。有些国家已培养了高水平的 *** 战人才，并开发出许多破坏能力很强的病毒及攻击性 *** 战武器， *** 战进入飞速发展时期。 *** 战以计算机和计算机 *** 为主要目标，以计算机和计算机 *** 通信技术为基本手段。主要包括 *** 对抗侦察、 *** 攻击和 *** 防御。 *** 对抗侦察，是使用计算机和 *** 等信息技术手段，获取敌方 *** 中有利于 *** 攻击的信息。 *** 攻击，是在 *** 空间采用计算机和 *** 通信等技术手段，利用、削弱和破坏敌方计算机 *** 系统。 *** 防御，是在 *** 空间主要采用计算机和 *** 通信等技术手段，保护己方 *** 系统，对抗敌方的 *** 攻击。 *** 战主要特点有：作战力量广泛，可以涵盖所有精通 *** 技术的人员；作战手段专业性强，且技术更新快，需要 *** 战人员平时不断地学习和积累；互联网的开放性使作战目标平战模糊，作战空间延伸至全球；作战模式非对称，作战进程具有突变性。 *** 战通常由 *** 战指挥机构制定 *** 战总体计划。对目标 *** 的侦察、情报搜集行动，主要采用分散指挥。 *** 攻击比较敏感，须集中授权统一指挥，运用各种手段，一举达成攻击目的。实施 *** 战过程中须谨慎选择作战目标，防止无限制地扩大作战范围，使战争升级。实施 *** 战，应遵循国际法和国际公约，用国际法和国家间公约限制和规范 *** 战行为，防止因违反国际法和国际公约而造成外交上的被动。同时，要增强安全意识，加强安全管理，强化安全措施，确保己方指挥 *** 正常工作。未来作战， *** 空间将成为重要的战争空间， *** 战力量成为军队的重要作战力量， *** 领域斗争可能成为重要的战争诱因， *** 武器的技术等级和系列化程度将更高。
0条大神的评论