10 nejneslavnějších kybernetických útoků

Nástup internetu byl zlom v moderní historii. Byl to ideální nástroj pro stále globalizovanější moderní svět, který se dnes stal každodenní nutností podobně jako potraviny. Bohužel vše má svou cenu. Internet také přišel se zcela novým typem bezpečnostní hrozby, se kterou stále nemáme nástroje, jak bojovat: kybernetické útoky.

Díky naší závislosti na produktech a službách běžících na World Wide Web je nyní vše potenciálním cílem různých kybernetických útoků odkudkoli na světě, které se mohou snadno změnit ve velkou katastrofu. Představte si důsledky masivního celostátního výpadku elektřiny nebo nepřátelského vzdáleného převzetí vládních jaderných zařízení.

Zatímco skutečné hlášené útoky ještě nedosáhly tohoto rozsahu, nezůstávají pozadu. Těchto 10 největších kybernetických útoků v historii dokazuje, že jsou postupem času stále častější a sofistikovanější, a to i přes maximální úsilí donucovacích orgánů a agentur pro kybernetickou bezpečnost po celém světě.

10. Scientologická církev

Opravdu nevíme, co přesně Scientologická církev je nebo co dělá, i když o to nejde. Místo toho jsme se zde zaměřili na jejich infrastrukturu kybernetické bezpečnosti, která byla v roce 2008 vážně ohrožena novou skupinou hackerů s názvem Anonymous. Bylo to v reakci na to, co nazývali cenzurou, když církev stáhla jedno z jejich videí Toma Cruise.

V pomsta Hackeři z celého světa zahájili koordinovanou kampaň za odstranění webových stránek souvisejících s církvemi spolu s dalšími metodami částečné digitální sabotáže, jako je spamování jejich kancelářských faxů spoustou zpráv. Ačkoli to bylo nepravděpodobné, že by to mělo být fatální nebo mít nějaký skutečný význam, bylo to první Záchvat Anonymní , který se dostal na titulky po celém světě. Zahrnoval hlavně samotný hack útoky odmítnutí typu služby , které zůstávají i dnes oblíbenou a hojně využívanou metodou hackerů.

9. Teen Hacking NASA

V den 21 1999 Systémy NASA musely být vypnuty kvůli tomu, co se zpočátku zdálo být velkým koordinovaným útokem na národní bezpečnost. Bylo ohroženo 13 systémů, včetně regulace teploty a vlhkosti v obytných místnostech Centra kosmických letů. Marshall v Alabamě. Celkové škody dosáhly více než 41 000 USD na vybavení a mzdových nákladech.

Stejný hacker, online označovaný jako „c0mrade“, byl přibližně ve stejnou dobu zodpovědný za paralelní útok na americkou Agenturu pro snížení obranných hrozeb. Podařilo se jim hacknout přihlašovací údaje a hesla 19 zaměstnanců a pomocí nich získat přístup k 10 vojenským počítačům.

I když to všechno zní jako velký útok cizí mocnosti na USA, ukázalo se, že to byl jen znuděný teenager. Jonathanu Jamesovi bylo pouhých 15 let, když byl vzat do vazby a poslán do nápravného zařízení. zřízení v Alabamě za napadení. Byl možná nejmladším hackerem, kterému se podařilo dosáhnout tak významného hacku, díky čemuž se okamžitě stal populárním v rostoucí hackerské komunitě té doby.

8. KIIS-FM

KIIS-FM byla populární rozhlasová stanice v Los Angeles v roce 1990, popularizovaná svou týdenní soutěží „Vyhrajte Porsche do pátku“. Výhrou bylo Porsche 944 S2 a jediné, co jste pro výhru museli udělat, bylo být 102. člověkem, kterému zavoláte. To byl zlatý věk soutěží, které se konaly výhradně na pevných telefonech po celé Americe, a lidé mohli být nalezeni po celém Los Angeles, kteří používali automatické vytáčení a další triky, aby se stali šťastnými výherci.

I když to zní jako zabezpečený systém – alespoň pro rok 1990, kdy byly počítače ještě v plenkách – nebylo tomu tak. 1. června 1999 Kevin Poulsen , v té době 24letý student, který ukončil studium na vysoké škole, se sešel s několika svými přáteli, počkal na 101. hovor a před uskutečněním hovoru začal hackovat a rušit všech 25 telefonních linek stanice. čímž se stal 102. předplatitelem. I když auto vyhrál, strážci zákona vloupání brzy odhalili.

Kevin byl zručný v manipulaci s přepínacími sítěmi a dříve byl zodpovědný za útoky na různé systémy telefonních společností, podobný tomu, který používá KIIS-FM. Přestože se mu po vloupání podařilo nějakou dobu být na útěku, Kevin byl nakonec v dubnu 1991 dopaden a odsouzen k pěti letům vězení. závěry .

7. Východ slunce

Solar Sunrise byl pracovní název pro rozsáhlý, sofistikovaný útok na ministerstvo obrany v únoru 1998. Útočníci získali plnou kontrolu nad více než 20 systémy a pomocí nich se dostali k citlivým informacím o institucích, jako je NASA. , US Air Force, Massachusetts Institute of Technology a další. Ukradli také uživatelská jména a hesla stovek zaměstnanců a zdálo se, že útoky pocházejí z celého světa.

Původně se předpokládalo, že pachatelé byli členy irácké rozvědky, protože Později téhož roku se americké síly připravovaly na bombardování Iráku. Dokonce i náměstek ministra obrany jmenoval byl to „nejorganizovanější a nejsystematičtější útok, jaký kdy Pentagon viděl“.

Po rozsáhlém vyšetřování zahrnujícím několik zpravodajských agentur, poskytovatelů internetových služeb a vysokých vojenských představitelů po celém světě byli útočníci identifikováni jako dva teenageři z Kalifornie a jeden z Izraele.

6. Chce se mi plakat

Virus s příhodným názvem WannaCry infikoval v květnu 2017 více než 230 000 počítačů společnosti Microsoft po celém světě. to bylo ransomware je typ škodlivého kódu, který drží váš počítač jako rukojmí výměnou za něco, obvykle za kryptoměnu. V tomto případě byl virus schopen zablokovat stovkám tisíc uživatelů po celém světě přístup k jejich osobním souborům a dalším datům a na oplátku požadoval značné množství bitcoinů. Jakmile je transakce dokončena, hackeři pošlou dešifrovací klíče k odemknutí souborů.

Bylo to jako digitální pandemie a rozšířilo se do stovek tisíc systémů, než bylo vůbec rozpoznáno jako jediný virus. i když až K dnešnímu dni se za to žádná konkrétní hackerská skupina nepřihlásila. Zatímco killswitch, který zastavil jeho šíření, byl nakonec objeven bezpečnostním výzkumníkem Marcus Hutchins , mnoho uživatelů, kteří odmítli zaplatit výkupné, nedokázalo obnovit své soubory. Údajně stejný útok byl použit v. Taiwan Semiconductor Manufacturing Co Ltd. v srpnu 2018.

5. Sony PlayStation Network

Služby Sony PlayStation Network (PSN) a Qriocity – nyní Sony Entertainment Network – byly ovlivněnyZáchvat v roce 2011. Hackeři ukradli data více než 100 milionů uživatelů, včetně jejich jmen, adres, dat narození, uživatelských jmen, hesel, bezpečnostních otázek a dalších osobních údajů. Ačkoli společnost Sony popřela, že by obsahovala informace o kreditních kartách, vydala prohlášení, v němž doporučuje zákazníkům, aby své karty použilikompromitován jen pro případ.

Toto je jedna z těch, pokud ne nejvíc Největší únik osobních údajů v historii a stále si nejsme úplně jisti, kdo to udělal. Pro Sony to byla také obrovská PR katastrofa, protože je také jedním z největších úložišť čísel kreditních karet v USA. Útok přímo souvisel s kompletní revizí infrastruktury kybernetické bezpečnosti Sony, protože trvalo více než tři týdny, než se vše znovu zprovoznilo.

4. Boj s mafií

V únoru 2000 Několik velkých digitálních maloobchodních prodejen bylo zasaženo masivním útokem odmítnutí služby. Zaměřila se mimo jiné na Amazon, eBay, Yahoo!, CNN a Dell, což byly rané startupy internetové éry. Netřeba dodávat, že to vyvolalo mezi investory na Wall Street docela paniku, protože úspěšný útok ukázal, že nejsou tak zabezpečeni, jak tvrdili.

Bylo to vlastně docela působivé, zvlášť když to dělal 15letý kluk. Michael Kals, tehdy středoškolský student žijící v Quebec , Kanada, poprvé získala kontrolu nad několika univerzitními sítěmi. Poté použil jejich kombinovaný výpočetní výkon k zahájení velkých útoků a během několika hodin zničil všechny cílené webové stránky.

Byl to vysoce sledovaný případ, protože přiměl prezidenta Clintona ke svolání bezpečnostní schůzky na vysoké úrovni a přivedl širokou pozornost médií k rychle se objevujícímu problému kybernetických útoků. Samotný útok však neměl způsobit žádnou skutečnou škodu, protože byl proveden jako druh triku proti jiným hackerským skupinám. Michael byl nakonec odsouzen na osm měsícůuvěznění v detenčním ústavu pro mladistvé .

3. Děkan

Distribuované útoky odmítnutí služby resp DDoS -útoky jsou zaměřeny na zablokování přístupu uživatele ke konkrétní online službě. Mohlo by to být něco tak neškodného, jako je nahrazení obecné webové stránky obrázky meme, nebo něco tak vážného, jako je odepření přístupu bezpečnostního personálu k vojenským zařízením jejich země. Naštěstí nic takového nebylo nikdy vyzkoušeno, i když DDoS útoky jsou s postupem času rozhodně závažnější a sofistikovanější.

Největší DDoS útok v historii se zaměřil na Dyn, hlavní službu názvů internetových domén. Je to něco jako telefonní seznam internetu, spojující IP adresy s názvy webových stránek a dalšími lokátory v zákulisí. Útok zhroutil weby velkých internetových organizací jako Netflix, Twitter, Spotify, Reddit, CNN a PayPal a také média jako např. The New York Times A Wall Street Journal .

Útok byl nakonec spojen s tři hackeři , Josiah White, Dalton Norman a Paras Jha, kteří se v prosinci 2017 přiznali.

2. Heartland Payment Systems Inc.

0

Heartland Payment Systems je dceřinou společností Global Payments, jednoho z největších platebních systémů ve Spojených státech. Také v 2008 stala se obětí toho, co je dnes známé jako jedno z nejhorších narušení bezpečnosti v historii, když byl její platební systém napaden hackery a ohrožena citlivá data, včetně informací o kreditních kartách, desítek milionů zákazníků. Skutečné číslo by také mohlo být mnohem vyšší, protože stále neznáme přesný rozsah útoku.

Hack byl někomu připsán Albert Gonzalez , neboť byl za to později odsouzen k 20 letům vězení. Bylo však příliš pozdě, protože škoda již byla způsobena. Hack bude stát společnost přibližně 140 milionů dolarů na kompenzaci plus Platby Visa a American Express za 63,5 milionu USD plus dalších 26 milionů USD na právních poplatcích.

1. Mt.Gox

Mt.Gox byla kryptoměnová burza se sídlem v Tokiu. V roce 2013 se již etablovala jako největší burza v rostoucí oblasti, která byla stále v rané fázi a náchylná k hackování a manipulaci. Podle některých odhadů prošlo přes Mt.Gox na svém vrcholu přes 701 TP3T všech bitcoinů obchodovaných po celém světě, což z něj činí ideální cíl pro začínající hackery.

Samozřejmě, že burza byla hacknuta v roce 2014 a více než 850 000 bitcoiny. Nešlo ani o příliš pokročilý útok, protože útočníci jednoduše použili knihu objednávek k manipulaci s cenou a k podvodným obchodům, aby nashromáždili co nejvíce bitcoinů. Díky chybějícím regulacím nebo vládnímu dohledu v kryptoměnovém prostoru nebyli útočníci nikdy postaveni před soud, i když se v průběhu času podařilo získat zpět přes 200 000 bitcoinů. V době psaní tohoto článku je celková hodnota ukradených mincí více než 23 miliard dolarů, což z něj činí největší hack v historii, pokud jde o ztráty.