恐怕沒有多少人會與全球央行這樣的龐然大物進(jìn)行對抗，可黑客卻說自己敢。就在昨天，全球著名的黑客組織“匿名者”向含中國人民銀行在內(nèi)的全球央行“宣戰(zhàn)”。在這起被命名為“opicarus”的行動中，“匿名者”聲稱將通過破壞全球央行的信息系統(tǒng)，來宣揚(yáng)“正義”。目前，希臘塞浦路斯的中央銀行(centralbank.gov.cy)已經(jīng)成為這起大戰(zhàn)的首個(gè)“犧牲品”，其銀行系統(tǒng)早些時(shí)候被DDoS攻擊下線至少35分鐘。

[[166100]]

就像是很多暗黑系電影的反派一樣，“匿名者”是一個(gè)充滿著理想主義但行事極端的黑客組織。在這次攻擊事件中，有“匿名者”成員透露稱：之所以攻擊全球央行，是因?yàn)殂y行與各種謀殺、欺詐、陰謀、戰(zhàn)爭暴利、恐怖分子和販毒集團(tuán)洗錢緊密相關(guān)，把數(shù)以百萬計(jì)的沒有食物或住所的人們趕上街頭，還成功的迫使各國政府保持沉默。

雖然這些理由不值得認(rèn)真推敲，但是“匿名者”的網(wǎng)絡(luò)攻擊水平還是不容小視的。迄今為止，該黑客組織已經(jīng)取得了索尼PSN網(wǎng)絡(luò)崩潰、使中情局網(wǎng)站癱瘓數(shù)個(gè)小時(shí)、盜取美國司法部數(shù)據(jù)等累累“戰(zhàn)果”，導(dǎo)致了被攻擊方的嚴(yán)重?fù)p失。而且，該黑客組織的攻擊目標(biāo)以引導(dǎo)輿論為第一目標(biāo)，越是社會影響力大的組織越容易被列入到攻擊目標(biāo)，這讓很多大型組織聞“匿名者”而色變。

亞信安全技術(shù)總經(jīng)理蔡昇欽指出：“匿名者的攻擊行動往往出于政治性目的，他們通常使用doxes、DNS攻擊、丑化、重定向、DDoS攻擊、數(shù)據(jù)庫資料泄露等攻擊手段，破壞攻擊目標(biāo)的網(wǎng)絡(luò)及數(shù)據(jù)。更大的威脅在于，黑客很可能采用緩慢滲透的方式來侵入防護(hù)嚴(yán)密的目標(biāo)，這種高級持續(xù)性威脅(APT攻擊)不僅防范難度高，而且破壞力更大。”

對于被列入攻擊目標(biāo)的銀行組織，安全專家建議用戶采取以下措施：

◆加大網(wǎng)絡(luò)安全監(jiān)控力度，尤其要關(guān)注網(wǎng)絡(luò)中任何可疑的攻擊跡象。

◆密切關(guān)注“匿名者”組織在目標(biāo)、工具、動機(jī)上的變化，及他們發(fā)布的新聞動向，這些信息將有利于用戶調(diào)整防御側(cè)重點(diǎn)。

◆黑客有可能通過任何方式來對網(wǎng)絡(luò)進(jìn)行攻擊，所以千萬不要只針對某一點(diǎn)來進(jìn)行防御，而是應(yīng)該確保所有IT系統(tǒng)(操作系統(tǒng)，應(yīng)用程序，網(wǎng)站等等)的安全性。

◆高度關(guān)注IT和IT安全系統(tǒng)日志，對任何異常數(shù)據(jù)進(jìn)行分析研究。例如，在事前通過亞信安全威脅發(fā)現(xiàn)設(shè)備(TDA)的啟發(fā)式偵測與沙盒分析提示，監(jiān)測出攻擊的“蛛絲馬跡”，并定制相應(yīng)的防御策略。