Vandalismus, Theft a Cleverness op enger grousser Skala
Hacking ass iwwer Manipulatioun a Bypasssystemer, fir se ze zwéngen, déi onberechtegt ze maachen.
Während déi meescht Hacker gudde Hobbyisten sinn , hu vill Hackers vill schrecklech Schued verursaacht a verursaachen finanziell an emotional Verletzung. Victimiséierter Entreprisen verléieren Milliounen bei Reparatur- a Restrukturatiounskäschten; Op ville Mënschen verléieren hir Aarbecht, hir Bankkonten a souguer hir Bezéiungen.
Also, wat sinn d'Beispiller vu grouss Skala déi dësen zousätzleche Feeler gemaach hunn? Wat sinn déi gréissten Hacks vun der aktueller Geschicht?
Mat "Gréisst" ass mat "härten" sinn, hei ass eng Lëscht vun Noteworth Hacks aus de leschten 20 Joer. Wéi Dir dës Lëscht gelies hutt, wäert Dir sécherlech Är eege Passwuert verëffentlechen. Mir hunn eng staark Virschléi op der Säit vum Artikel beigelueden fir Iech ze hëllefen de Risiko ze reduzéieren datt Dir och een Dag gehackt gëtt.
01 vun 13
Ashley Madison Hack 2015: 37 Millioune Benotzer
D'Hacker Grupp Impact Team brécht an d'Avid Life Media Server an huet déi perséinlech Donnéeën vun 37 Milliounen Ashley Madison Benotzer kopéiert. D'Hacker hunn duerno dës Informatioun un verschiddene Websäiten op d'Welt verëffentlecht. De schändlechen Impakt fir de perséinleche Rute vu Leit huet d'Welle vu ganzer Welt entwéckelt, dorënner och Flichte datt Suizidë suivéieren no dem Hack.
Dës Hack ass onerwaart net nëmme wéinst der schierfter Publizitéit vum Impakt, mee well d'Hacker hunn och e Ruhm wéi Vigilanten, déi géint Onrouëgkeet a Léien kräuselen.
Liest méi iwwer d'Ashley Madison Bréck:
- Rob Price beschreift d'Auswierkunge vum Ashley Madison Hack scandal
- Callum Paton erzielt eis wéi Dir iwwerpréift kënnt, ob Äre Fra vum Affer betrëfft
- Krebs op Security beschreift wéi de Hack gemaach huet
02 vun 13
De Conficker Worm 2008: Och d'Informatioun vun engem Millioun Computer a Joer
Iwwerdeems dëst kräfteg Malware Programm net irreversibel Schued entwéckelt huet, wëll de Programm refuséiert ze stierwen; et aktiv verstoppt an dann nefarios kopéiert sech op aner Maschinnen. Méi méi erschreckend: Dëse Worb setzt weider Gedropunt op fir zukünfteg HACKER Uerdegelen vun den infizéierte Maschinnen.
De Conficker-Worm-Programm (aka 'Downadup' worm) replizéiert sech op Computeren, wou et am Geheimnis läit, entweder a) Är Maschinn an e Zombie-Bot fir Spammen ëmgewandelt, oder b) Är Kreditkartennummeren a Passwierder duerch Keylogging ze liesen, an déi Detailer iwwer d'Programméierer iwwerginn.
Conficker / Downadup ass e ganz intelligent Computerprogramm. Et huet d'Antivirus Software deaktivéiert fir selwer ze schützen.
Conficker ass bemierkbar wéinst sengem Widerstands an erreechbar; Si ass ëmmer nach 8 Joer no der Entdeckung.
Liest méi iwwer de Conficker / Downadup Schwaarprogramm:
- Kelly Burton beschreift d'technesch Säit vum Conficker Worm
- Wéi kënnt Dir de Conficker vun Ärem Computer feststellen a läschen
- Symantec kann de Schock fir Iech ofhuelen
03 vun 13
Stuxnet Worm 2010: Den Nuclear Programm vum Iran gouf blockéiert
E Schwaarzprogramm, dee manner wéi ee Megabyte war, ass an d'Atomkraaftwierk vun Iran gestuerwen. Eng Kéier do huet se geheim iwwer d'Siemens SCADA Kontrollsystem iwwerholl. Dëse geschniddene Schrauweis huet iwwer 5000 vun de Uraniumzentrifuges 8800 geheelt, fir sech aus der Kontroll ze spinnen, a plötzlech stoppt an duerno zréck a gläichzäiteg ze reportéieren datt alles gutt ass. Dës chaotesch Manipulatioun ass op 17 Méint geplangt, déi d'Tausende vun Uraniumproblemer am Geheimnis verloosse an datt d'Personal a Wëssenschaftler hir Zweiwele bezuelen. Dee ganze Moment wousst keen wosst datt se misse betrëfft a gläichzäiteg vandaliséiert gouf.
Dëst naass a stëllent Attack ass wäit méi Schued wéi d'Zerstéierung vun den Raffinéierungszentrifugë selwer selwer zerstéiert. De Worm huet Tausende vu Spezialisten op den falschen Wee geleet fir e Joer an eng Hälschent a verschwendert Tausende Stonnen d'Aarbecht an Millioune vu Dollar an Uraniumressourcen.
De Wurm gouf genannt Stuxnet, e Schlësselwuert, deen an den internen Kommentaren vum Code fonnt gouf.
Dës Hack ass onerlechbar wéinst der Optik an der Täuschung: et attackéiert e Atomprogramm vun engem Land deen am Konflikt mat den USA an aner Weltmächte war. Si huet och den ganzen Nuklearpersonal fir ee Joer an eng hallef iwwreg wéi se hir béis Aarbecht am Geheimnis gemaach huet.
Liest méi iwwer de Stuxnet Hack:
- Stuxnet: eng modern Digital Waffen?
- Stuxnet war wéi en Tom Clancy Roman
- Déi richteg Geschicht vu Stuxnet
04 vun 13
Home Depot Hack 2014: Méi wéi 50 Millioune Kreditkaarten
Duerch den Ausnotzen vum Passwuert vun engem vun sengen Geschäfter "Vendors" erreecht d'Hacker vum Home Depot déi gréisste Handelskaart Kreditkaart bremsen an der Mënschheet. Duerch véierfähege Bëscher vum Microsoft Operating System hunn dës Hacker geschafft fir de Serveren ze ginn, ier Microsoft d'Schwachstelle verbessere konnt.
Wéi se an den éischte Home Depot Store bei Miami waren, hunn d'Hacker sou wäit wéi am ganze Kontinent. Si bewaacht d'Geheimtransaktiounen op iwwer 7000 vum Home Depot Self-serve Checkbox. Si hunn Kreditkartennummeren geklappt wéi d'Cliente bezuelt fir hir Home Depot Kaf.
Dëse Hack ass bemerkenswert, well et géint eng monolithic Corporation an Millioune vu vertrauense Clienten war.
Liest méi iwwer de Home Depot hack:
- Wéi den CEO de Frank Blake op seng Kette vu Geschäfter anhëllt
- De Wall Street Journal beschreift d'Hack hier
- De Home Depot hack ass elo eng offiziell Case Study
05 vun 13
Spamhaus 2013: De Gréisst DDOS Attack an der Geschicht
Eng verdeelt Verrufung vum Service Attack ass eng Flut aus Daten. Duerch Dutzende vu verschleppt Computeren, déi Signaler op engem héije Präis an Volumen widderhuelen, erschaaft den Hackeren d'Iwwersetzungscomputeren am Internet.
Am Mäerz vun 2013 ass dësen speziellen DDOS -Antfall grouss genuch fir datt et de ganze Internet um ganze Planéit verlangsamt huet an allenzwee Deel vun der Statioun ofhëlt.
D'Virbereedler hunn Honnerte vun DNS-Server benotzt fir Signaler ëmmer erëm ze reflektéieren, de Floss Effekt ze vervollstännegen an fir 300 Gigabits pro Sekonn vun iwwerall Flutdaten an all Server am Netz ze verschécken.
Den Zil am Zentrum vun der Attack war Spamhaus, e nonprofit professionnel Sécherheetskonzept, deen Spuren a Blacklist Spammer a Hacker am Numm vun Webbenne benotzt. D'Spamhaus-Server, zesumme mat Dutzende vun aneren Internet-Server Servers, waren an dësem DDOS-Attack 2013 iwwerflësseg.
Dëse DDOS-Hack ass bemierkbar wéinst der schéiner Skala vun der Brutto-Kräiz-Wiederholung: et huet de Server d'Internet mat engem Volume vun Donnéeën gelueden, déi ni virdru gesi gesinn gouf.
Weider iwwert de Spamhaus Attack:
- De New York Times beschreift den DDOS-Attack
- A London Teenager-Hacker plädéiert sech als ee vun den DDOS -Hackers
- Trefft Spamhaus, den Anti-Spam-Service, deen den Haaptziel vum DDOS-Attack war.
06 vun 13
eBay Hack 2014: 145 Milliounen Useren Breached
Verschidde Leit soen dat ass déi schlëmmste Verletzung vum ëffentlechen Vertrauen an de online retail. Aner seet, datt et net sou séier wéi schwéier wéi Mautautéit wier, well nëmmen perséinlech Daten Daten breet gemaach hunn, net finanziell Informatiounen.
Egal wéi Dir Dir dëst ongeschaubten Incident misst millen, hunn Milliounen Online Shopper hunn hir password-geschützte Donnéeën kompromittéiert. Dës Hack ass besonnesch onverständlech, well et ganz populär war, an datt eBay eBay op Sécherheet op enger lëschter an enger Mankluster Public Response gemoolt huet.
Liest méi iwwer de eBay Hack 2014:
- BGR beschreift wéi de eBay Hack gemaach huet
- eBay gewënnt keng Punkte mat sengem schleiege Reaktioun op der Bremsen
- Hei ass e Blog Blogaktioun
07 vun 13
JPMorgan Chase Hack, 2014: (76 + 7) Milliounen Accounts
An der Mëtt 2014 huet de behaapt russesche Hacker an d'gréisste Bank vun den USA gebrach an 7 Millioune kleng Business Konten a 76 Milliounen perséinlech Konten verletzt. D'Hacker hunn d'90 Servercomputer vun der JPMorgan Chase agefouert an perséinlech Informatiounen iwwer de Konthär gesinn.
Interessant genuch war kee Geld aus dësen Kontoën. JPMorgan Chase ass net fräiwëlleg fir all d'Resultater vun hiren internen Ermëttlungen ze verteelen. Wat se suguer soen, datt d'Hacker d'Kontakt Informatioun stoungen, wéi Nimm, Adressen, E-Mailadressen an Telefonsnummeren. Si behaapten datt et keng Beweiser fir d'sozial Sécherheet, Kontonnummer oder Passwuert ze briechen.
Dëse Hack ass bemerkenswert, well et geschitt bei Persounen hir Wunnénge: Wou se hir Sue spueren.
Liest méi iwwer de JPMorgan Chase hack:
- D'New York Times erzielt d'Geschicht vum Hack
- De UK Register liwwert eis datt d'Server-Techniker keen vun sengen Serveren upgrade hunn, déi de Hack hunn
- Hei ass déi offiziell Rapportdokumentatioun vum SEC
08 vun 13
D'Melissa Virus 1999: 20% vun de Weltkompenséiert Infizéiert
A New Jersey Mann huet dësen Microsoft Makro Viru an de Web verëffentlecht, wou et Windows Computer verbënnt. De Melissa Virus huet sech als Microsoft Word Dateiformat mat engem Email Notiz virgestallt. Wichteg Meldung vun [Person X]. Nodeems de Benotzer op den Attachment geklickt huet, huet d'Melissa sech aktiv an d'Commandë vum Microsoft Office bestellt fir eng Kopie vum Virus als Massen-Mailout fir déi éischt 50 Leit an dësem Adressbuch vum Benotzer ze schécken.
De Virus selwer huet keng Dateien vandalize oder klaut Passwuert oder Informatioun; éischter, säi Zil war d'Flutmailervergläicher mat Pandemie Mailouts.
An der Tëschenzäit huet Melissa e puer Entreprisen zougeschloen fir Deeg zu enger Zäit wéi d'Netzwierktechniker ausgeschalt hunn hir Systemen ze botzen an de pesky Virus ze puren.
Dëse Virus / Hack ass bemierkbar, well et d'Gullibilitéit vun der Bevëlkerung ugedoen huet an déi aktuell Staate Schwächtegkeet vu Antivirus Scanner op Firmennetzwierker. Et huet och Microsoft Office e schwaarzt Auge als e vulnerabel System.
Méi iwwer Melissa Virus:
- 1999: Melissa britesch Trick op dem Web
- Wéi Melissa schafft
- Wat kënne mir vu Melissa léieren?
09 vun 13
LinkedIn 2016: 164 Milliounen Accounts
An enger Bremsen-Bremsverletzung, déi véier Joer ze gesinn huet, huet de sozialen Netzwierkgeeschter datt 117 Mio. vun hire Benotzer seng Passwuert an Logins zréckginn an 2012, fir duerno dës Informatioun iwwer den digitale schwaarz Maart am Joer 2016 ze verkafen.
De Grond datt dëst e signifikativen Hack ass, well et laang gedauert huet fir d'Firma ze realiséieren, wéi schlecht se hackéiert gi sinn. Véier Joer ass eng laang Zäit fir erauszefannen, datt Dir geplangt gouf.
Liest méi iwwer de LinkedIn Hack:
- CNN Money beschreift de Virfall
- LinkedIn reagéiert op den Hack 2012
10 vun 13
Anthem Health Care Hack 2015: 78 Millioune Benotzer
De zweetgréissten Gesondheetsversécherer an den USA hunn hir Datenbanken duerch eng Geheimtoun attackéiert, déi Wochen geplënnert haten. D'Detail vun der Pénétratioun gëtt net vun der Anthem befreit, awer se behaapten datt keng medizinesch Informatioune gestéiert ginn, nëmme Kontaktinformatiounen a Sozialversécherungsnummern.
Keen Schued huet nach kee vun de kompromittéierte Benotzer identifizéiert. Experts probéieren datt d'Informatioun enges Daag online ze verkafen iwwer schwaarz Mäert.
Als Anthem stellt d'Helleg gratis Iwwerwaachungsmoossnamen fir seng Membere. Hymn behält sech och fir all seng Daten fir d'Zukunft ze verschlësselen.
Den Anthem Hack un Memorier wéinst senger Optik: eng aner monolithesch Gesellschaft war Affer fir e puer clever Computerprogrammierer.
Méi liesen iwwer d'Hymn hier:
- De Anthem respektiv seng Clienten Froen iwwer den Hack
- De Wall Street Journal beschreift d'Anthem Hack
- Méi Detailer iwwert den Anthem Hack an hir Äntwert.
11 vun 13
Sony Playstation Network Hack 2011: 77 Millioune Benotzer
Abrëll 2011: Intruders vum Lulzsec Hacker Kollektiv hu gekrascht d'Sony Datenbank op de Playstation Network opzemaachen, de Kontakt Info, Logins a Passwierder op 77 Milliounen Acteuren ze weisen. Sony behaapt datt keng Kreditkartinformatioun gestëmmt gouf.
Sony huet seng Servicer fir e puer Deeg niddergelooss fir Lächer ze patchen a seng Defense ze aktualiséieren.
Et gouf keen Bericht fonnt datt déi geklauten Informatioune verkaf oder verkaaft goufen, fir jemanden nach schueden. Experts spekuléieren datt et eng SQL Injektioun Attack war.
Den PSN-Hack ass onvergiesslech, well et betrëfft Gameren, eng Kultur vu Leit, déi komputéiert Fanfaren vun Technologie sinn.
Liest méi iwwer de Sony PSN Hack hei:
- ExtremeTech beschreift wéi d'Sony PSN hackéiert gouf
- Wéi SQL Injektioun funktionéiert
12 vun 13
Global Payments 2012 Hack: 110 Millioune Kreditkaarten
Globale Paiementer ass eng vun de verschiddene Firmen, déi Kreditkartentransaktiounen fir Kreditgeber a Verkaf briechen. Globale Paiements spezialiséiert op klenge Geschäftsverkeider. 2012 hunn hir Systeme vu Hacker gestoppt, an d'Informatioun iwwer d'Kreditkaarten vun de Leit gouf gestrahlt. E puer vun deene Benotzer hunn zënter hir Kredittaccounts mat ongerechte Transaktioun veruerteelt.
D'Ënnerschreiwe System vu Kreditkaarten an den USA ass datiert, an dëst Brout kënnt einfach reduzéiert ginn, wann Kreditkreditgeber investéieren an déi méi neier Chip Chip investéieren, déi an Kanada a Groussbritannien benotzt ginn.
Dëse Hack ass bemierkenswert, well et an der Alldag vun de Geschäfter fir Waren am Geschäft geschitt ass, an d'Vertrauen vun de Benotzer vun der Kreditkaart ronderëm d'Welt gemaach.
Liest méi iwwer de Global Payments Hack:
- CNN Money beschreift den GPN Hack
- Wéi Hacker benotzt DoS- a SQL-Injektiounen
De Heartland Payment Processor gouf och 2009 ofgesprengt, ier et mat Global Payments fusionéiert huet
13 vun 13
Also wat wat maacht Dir fir ze verhënneren wann Dir hënns?
Hacking ass e richtege Risiko, datt jiddereen vun eis muss liewen, an Dir wäert net 100% hacker-Beweis an dësem Alter sinn.
Dir kënnt Äert Risiko reduzéieren, andeems Dir selwer méi hackere wëllt wéi aner Leit. Dir kënnt och d'Reduktioun vun der Hackedung erofhuelen andeems Dir verschidden Passwierder fir Äre verschiddenen Konten ugewannt hutt.
Hei sinn e puer staark Empfehlungen fir Är Online Identitéit Beliichtung ze reduzéieren:
1. Iwwerpréift fir ze kucken, ob Dir hackéiert an erausgesicht hutt op dës gratis Datebank.
2. Maacht den extra Aufwand fir staark Passwierder ze konstruéieren, wéi mir Iech an dësem Tutorial virschloen .
3. Benotz e Passwuert fir all Konten; Dat wäert wesentlech reduzéiere wéi vill ewech vun Ärem Liewen eng Hacker kann Zougang hunn.
4. Füügt déi zwee Faktor Autorisatioun (2FA) mat Ärem Gmail an aner haaptsächlech Online-Konten hinzu.
5. Iwwergezeechent Iech e VPN-Service fir all Ihre Online Gewohnen ze verschlësselen.