乌克兰银行遭黑客攻击（俄罗斯黑客攻击美国石油）
本文目录一览：
- 1、黑客是通过什么入侵到乌干达移动支付系统的？
- 2、乌克兰的银行是否被占领
- 3、让美国出500万美金悬赏捉拿的黑客，他到底做了什么事？
- 4、俄罗斯部分机构和企业电脑遭勒索病毒攻击是真的吗？
- 5、新一轮超强电脑病毒来袭网络安全概念股逆市走强是怎么回事？
黑客是通过什么入侵到乌干达移动支付系统的？
10月8日消息据央视新闻援引乌干达当地媒体报道，黑客日前入侵了乌干达 MTN、Airtel 通讯公司使用的第三方移动支付系统，消息人士说黑客卷走两家公司数十亿先令(184万人民币)的资金。受损失的通讯公司发表联合声明称，该事件影响了银行到移动货币的交易，相关服务目前已经暂停，他们将尽快修复。通讯公司表示暂不透露相关损失。央视新闻指出，被黑客入侵的两家公司占据乌干达移动支付 90% 的份额。
日前，不明身份黑客闯入了Pegasus Technologies的系统，后者是一家整合了电信公司、银行以及其他本地、地区和国际转账服务之间的移动货币交易的公司。黑客盗取了一笔尚不清楚的金额，但据说有数十亿先令。 受影响最严重的公司是领先的电信公司，如乌干达的Airtel和MTN，以及乌干达最大的银行Stanbic银行，它也支持大部分的移动货币交易。在2020年10月5日发布的联合声明中，乌干达Stanbic银行、MTN Uganda和Airtel Uganda的首席执行官Anne Juuko、Wim Vanhelleputte和VG Somasekhar分别承认发生了“事件”，但没有透露细节。 “乌干达Stanbic银行，MTN Uganda和Airtel Uganda通知公众和他们的客户，在2020年10月3日星期六，第三方服务提供商经历了一次系统事故，影响了银行的移动货币交易。所有从银行到移动钱包的服务都已暂停。”“这次系统事件对银行和移动钱包账户的余额没有影响。我们的技术团队正在分析事故，并将尽快恢复服务。我们对由此造成的任何不便向所有客户道歉，并重申我们提供无缝银行和移动货币服务的承诺。”Pegasus Technologies Limited董事总经理罗纳德阿泽维(Ronald Azairwe)既不能否认也不能证实这一事件。但刑事调查理事会发言人Twiine Charles向媒体证实，警方接到了一起电子欺诈事件的报告。一家受影响公司的消息人士告诉记者，周四晚上，黑客侵入了Pegasus公司的系统，该公司处理MTN到Airtel和Airtel到MTN的交易，以及各自的电信公司到银行的支付。Pegasus还负责Stanbic银行的Flexipay，这是一种无现金的解决方案，可以让银行的客户通过移动支付支付商品和服务。“从周四晚上开始，黑客一直到周六才被发现。到目前为止，黑客已经给自己发送了将近13亿乌干达先令，已经设法从Airtel的资金中取出了9亿乌干达先令。我们估计MTN也损失了差不多两倍的钱，因为他们是移动货币的领导者。当欺诈被发现时，所有通过Pegasus进行的交易都被暂停。”消息来源称。除了当地的移动货币公司，其他国际货币汇款公司也受到了影响。 “黑客通常会在周末以金融机构为攻击目标，此时金融机构活动较少，警惕性也较低。”这位对此类网络欺诈非常熟悉的内部人士表示。 Pegasus成立于2007年，每年处理高达1.7万亿乌干达先令的金融交易。这包括移动钱包聚合、移动支付和汇款、贷款和储蓄，以及短信、通话时间和数据加载等增值服务。该公司的旗舰产品PegPay支付平台目前正被银行、电信、公用事业公司(如零售商、付费电视提供商和学校)等多家机构用于汇总和管理用于内部和外部目的的金融交易。
乌克兰的银行是否被占领
遭到黑客攻击。
乌克兰通讯社3月11日消息，乌克兰银行独立协会常务董事科罗布克娃在本社财务健康评级讲演中表示，乌克兰银行业是高收入高利润领域，因此，足以抵抗任何宏观经济以外风险，“与2008年和2014年危机相比，如今的银行系统状况要好得多，已经为宏观经济以外风险做好了更多的准备。”银行系统为应对任何挑战做好了准备，也不排除一些银行要求额外资金的可能性。
此次攻击方式为DDOS攻击，就是一种流量攻击，通过大流量访问网站，让网站服务器难以承受计算量而崩溃，算是一种阳谋攻击，你能看得到攻击，但是如果没有大带宽或者抗D设备，也没办法防御得住。
让美国出500万美金悬赏捉拿的黑客，他到底做了什么事？
美国悬赏500万美金抓的黑客，曾经和自己的团伙，黑进了美国很多人的电脑，从而掏空了他们的银行账户，总金额高达7000多万美金。
这名名为Maksim Yakubets的黑客，来自于乌克兰，仅有32岁。但他召集了数十名计算机高手，组成了一个强有力的网络犯罪集团EvilCorp。这个犯罪集团自成立以来，进行了两次“享誉全球”的犯罪行为。第一次，他们发明了众所周知的宙斯病毒，这是一款非常厉害的电脑病毒，会套取电脑所有人的个人信息，包括电话，家庭住址，银行卡等。之后再利用网络手段，将银行卡持有人卡里所有的钱转到自己的账户里。病毒侵袭了美国十几个州，给美国民众带来了巨大的灾难。
第二，他们又发明了一款Dridex软件，同宙斯一样的工作程序，这款软件也是一样以套取个人信息为手段，之后转走银行卡里的钱。他成立的犯罪集团，利用这两款软件，侵袭了全球43个国家的计算机，从中获得非法利润约一亿美元。被全球通缉的Yakubets携犯罪团伙逃到了俄罗斯境内。他们的行踪保密性非常高，神出鬼没的他们，逃往俄罗斯几年都没有被抓到。而且，在俄罗斯境内，美国要把他们绳之以法是非常困难的。
所以美国才出了那么高的悬赏金，希望有人可以帮助美国抓到这个臭名昭著的黑客。确实，这么年轻，破坏性这么高的黑客，如果不早点抓到，不知还有多少人要深受其害。
俄罗斯部分机构和企业电脑遭勒索病毒攻击是真的吗？
俄罗斯石油公司当天在社交媒体“推特”上发布声明说，该公司的服务器遭到病毒攻击，导致公司官网一度不能访问。此外，公司还不得不启用备用生产管理系统。
另据今日俄罗斯通讯社报道，俄罗斯央行当天发布警告说，未知的勒索病毒正在对俄金融机构的信贷系统发起攻击，一些银行的服务器已被侵入。
报道说，勒索病毒会锁住被感染的电脑，要求受害者支付价值数百美元的比特币才能解锁。俄罗斯卡巴斯基实验室认为，此次的勒索病毒有别于目前已知的“WannaCry”等勒索病毒，是一种未知的新病毒。
同一天，乌克兰部分政府机构及多家重要企业的电脑遭遇大范围黑客攻击，多地出现互联网中断和电脑故障。乌国家安全部门和警方已采取措施并展开调查。
新一轮超强电脑病毒来袭网络安全概念股逆市走强是怎么回事？
新一轮超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企业被报告感染病毒。报道称，这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。
28日，网络安全概念股逆市走强，北信源、任子行涨逾4%，蓝盾股份、格尔软件、美亚柏科等个股涨逾25。
全球再次出现大规模网络攻击事件，一些企业的计算机遭到破坏，包括俄罗斯最大的石油公司、乌克兰银行和一些跨国企业，这次出现的病毒与上个月的勒索软件极为相似，勒索软件感染了30万台计算机。
据消息，网络敲诈勒索活动十分猖獗，迅速蔓延，担忧渐渐加剧，在黑客面前企业无法保证网络的安全。黑客已经向我们证明，他可以让重要基础设施关闭、破坏企业和政府网络。
目前，勒索软件已经“攻陷”多个国家和地区，包括乌克兰基辅机场、美国制药巨头默克、丹麦航运巨头马士基、俄罗斯石油公司、法国建筑材料企业圣戈班集团以及英国广告公司WPP等多家政府和企业机构遭受攻击。
病毒中包含了“EternalBlue”代码，网络安全专家相信，这段代码是黑客从美国NSA（国家安全局）窃取的，上个月的勒索攻击也使用了该代码，勒索软件的名字叫作“WannaCry”。
网络安全公司SecureIdeas的CEO凯文·约翰逊（KevinJohnson）说：“网络攻击可以轻松摧毁我们，企业本来应该做一些事情修正问题，但是它们没有做。”
勒索软件入侵Windows计算机，给硬盘加密，重写文件，然后要求受害者用比特币支付300美元才能重新进入计算机。从blockchain.info公布的资料看，已经有30多位受害者付款，钱汇入与攻击有关的比特比币账户。
微软表示，3月时公司发布了安全补丁，病毒可以通过安全补丁中的一个漏洞传播。微软新闻发言人说：“我们正在继续调查此事，公司将会采取适当的措施保护客户。”他还说微软杀毒软件已经可以侦测病毒并删除。
卡巴斯基称，截止本周二中午，在纽约发现了近2000起攻击事件。卡巴斯基还说，俄罗斯、乌克兰受害最为严重，其它地区也出现了受害者，包括英国、法国、德国、意大利、波兰、美国。
安全专家预测，本次攻击的影响比WannaCry攻击小，因为上个月出现了WannaCry攻击，许多计算机已经打上了Windows升级补丁，它可以保护计算机，防范EternalBlue攻击。
JuniperNetworks刊发博文对攻击进行分析，它认为，本次攻击的危害可能比勒索攻击严重，因为攻击让计算机无法响应、无法重启。
研究人员还说，这次攻击可能从之前的勒索攻击（比如Petya、GoldenEye攻击）中借用了恶意代码。
自上个月遭到攻击之后，政府、安全公司、产业集团建议企业、消费者升级系统，为计算机安装微软新补丁，化解威胁。
美国国土安全局表示，它对攻击进行了严密监控，还与其它国家携手合作。国土安全局建议受害者不要支付赎金，因为即使付钱也未必能恢复访问。
ShadowBrokers在网上披露了EternalBlue和其它黑客工具，这些工具到底是不是NSA开发的？它没有公开回应。
一些私人安全专家相信ShadowBrokers与俄罗斯政府有关，WannaCry的幕后攻击者则是朝鲜。两国政府否认指控。
