美专家:中国民间黑客比“军方黑客”更老练
科普小知识2022-07-10 17:12:48
...
根据美国戴尔信息安全服务公司反威胁部的研究,8月24日美国《纽约时报》网站上发表的一篇题为“黑客攻击电脑游戏取乐、赚钱、提高分数”的文章称,在过去五年中,中国黑客入侵了美国电脑游戏公司的系统,并收集了非公开的源代码。此举旨在破解免费游戏,并开发可以欺骗游戏系统的工具。
研究人员表示,在几次攻击中,中国平民黑客比军事黑客表现出更多的隐蔽性和复杂性。他们非常擅长掩盖自己的行踪。在某些情况下,它们甚至已经在渗透系统中扎根超过两年而没有被发现。
2014年5月2日,南京举办了全国网络安全技术竞赛决赛。全国最大的“黑客竞赛”吸引了2500多名国内外网络安全技术专家和*“黑客”在线竞赛。
根据这份报告,这项新的研究表明,虽然重点是在军事单位的黑客,一些最昂贵和复杂的攻击仍然是由个人黑客。
戴尔信息安全服务的研究人员表示,黑客在攻击目标组织之前会对其进行大量侦察工作。他们利用公共信息来寻找拥有管理权限的员工,然后使用所谓的“暴力攻击”,即使用计算机来测试数百万个用户名和密码的组合,以侵入这些员工的账户。
研究人员表示,起初他们不知道黑客是否窃取源代码来复制游戏并出售自己的版本。然而,研究人员能够追踪到中国黑客的两个化名,这两个化名在中国的电脑游戏破解圈中非常活跃。研究人员现在认为,黑客破解游戏是为了免费玩,或者为他们找到比竞争对手得分更多的后门。
研究人员说,有时,这两个人开发的工具和技术甚至比中国人民解放军黑客部队使用的许多攻击方法更先进。
报道称,这些游戏黑客使用了复杂的“暴力攻击”,而不是给受害者发送电子邮件并期望他们点击。研究人员发现,在一个案例中,这些游戏黑客成功窃取了一家中国科技公司的数字证书,从而获得了访问权。