本港台开奖现场直播 j2开奖直播报码现场
当前位置: 新闻频道 > IT新闻 >

码报:【钛坦白】漏洞银行CTO张雪松:企业遭遇黑客入(3)

时间:2017-08-18 19:38来源:本港台现场报码 作者:118KJ 点击:
之前回顾2011年到2017年的安全事件,其实这些安全事件都发生在知名的网站和机构,实际上这些都是他们非常乐于入侵的目标。像知名网站泄露的核心数据

之前回顾2011年到2017年的安全事件,其实这些安全事件都发生在知名的网站和机构,实际上这些都是他们非常乐于入侵的目标。像知名网站泄露的核心数据基本上国内的黑客人手一份,而且他们为了去拿到这样的一些数据,通宵达旦的入侵。

所以说在国内,只要你在有过泄露的网站上注册过用户名和密码,atv,那么其实所有黑客都会有你一份的用户名和密码,只是说他想不想去盗你的帐号而已,所以在出现泄露事件的时候建议大家赶快去修改自己的密码,同时也建议大家不要用一套用户名和密码在多个地方注册,这也是大家经常犯的一个错误,因为黑客会利用人们的这一点,用你相同的用户名密码,登陆不同的网站和系统,包括QQ、微信、邮箱等,他都会去尝试,这样你很多账号都会被盗。

行踪隐蔽。我们再说说这个人群他们的行踪习惯,实际上他们非常的不喜欢暴露自己的信息,甚至连拍照他们都经常避免,基本上他们也不发朋友圈,而且肯定不会在微博、朋友圈这些社交媒体上去暴露自己的生活照片和相关信息,他们做事非常谨慎,甚至在外面注册一个App都要用小号来注册,这样以保证自己相关信息的安全性和保密性。同时他们上网的时候,也不会用自己的真实IP,会挂一个代理去上网。

思维奇特。这一点非常的重要,黑客人群的思维模式非常的奇特,他们非常的聪明,而且从来不按常理出牌。也就是说我们思维中即成了很多固定规则的做事方式,而在黑客的思维里面,他们完全不是这样的,他们完全不会按照既定的规则来,而且他们思维模式非常的不寻常。他们经常会发现事物中另外的途径,会发现另外的方法来达到自己的目的,也就是说你要跟一个黑客玩游戏的话,他第一时间想到的并不是我如何在游戏中对抗你,而是会去想怎么样能够跳出这个规则,然后通过其他的方法来取得这场游戏的胜利。

为何会存在这样的人群?

实际上黑客这个人群最早的时候,都是一群技术爱好者。这群技术爱好者有非常多的好奇思路,然后他们会进行非常多的尝试性实验,在这个基础之上就诞生出了新颖的攻击方式,诞生出了新颖的漏洞利用方法,从而这群人就开始了对黑客技术的探索。

最早的这群技术爱好者他们在互联网上并没有恶意,只是热衷于研究信息技术,但是后来慢慢的就划分出了两类人群。这两类人群分别就是尝试型黑客和目的型黑客。尝试型黑客主要以学习和验证技术为主,这群黑客会经常的入侵但是不会产生破坏,然后会不断的去研究分析入侵的技术。目的型黑客演化出了非常多的目的性,比如说他要炫耀,或者破坏,窃取,盗号,反盗号等等,他们在学习和研究黑客技术的过程中,掺入了大量的个人目的,慢慢的就演化出了一些非常恶意性的黑客。

尝试型黑客和目的型黑客这两类人群又随着互联网信息化的发展,慢慢的职业化,相关的领域目的也会更加的明晰,渐渐也就演变成了现在的几个分支:安全专家、白帽群体和黑产黑客。安全专家,专门从事安全研究。白帽群体包括一些红客和组织他们依然是喜欢和热爱安全事业的,只是并未从事安全行业。而最后一群人,则演变成了大家比较深恶痛绝的黑产黑客,他们被黑产利益所引诱,从事了违法犯罪的行为。

黑产

如果去分析为什么会出现这样一群专门为了破坏信息安全而诞生的人群的话,我觉得这一个原罪应该归于黑产。黑产真的是让很多有技术的人去做了违法犯罪的事情,从而演变成了黑产上的黑客。那黑产又是什么,为何黑客进行了攻击会有利益呢?接下来我就让大家了解一下黑产是什么。

黑产包含四部分——黑客技术实施、黑市、黑产犯罪团伙、黑产周边团伙。

黑客技术实施:黑客在黑产的环节之中发挥的作用是非常重大的,但是他们实际上不参与直接的利益转化,而是仅提供技术,也就是黑客技术的实施。像黑客编写木马病毒,入侵别人的网站,制造钓鱼网站等等,他们其实没有太多的利益可以直接获取,但是他们有一个目的:他们提供技术盗取用户的信息,或掌握和控制用户主机。实际上在很多黑客电影里面,大家都会看到,黑客就是提供技术环节的人,并不是从头到尾都使坏的那个人,他们是电影里的技术专家,只负责去窃取数据,然后通过光盘等把数据交给其他人使用。

(责任编辑:本港台直播)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
栏目列表
推荐内容