Список кибератак - List of cyberattacks

А кибератака представляет собой любой тип наступательного маневра, применяемый отдельными лицами или целыми организациями, который нацелен на компьютерные информационные системы, инфраструктуры, компьютерные сети и / или персональные компьютерные устройства с помощью различных злонамеренных действий, обычно исходящих из анонимного источника, который либо крадет, либо изменяет, либо уничтожает указанную цель путем взлома уязвимой системы.

Неизбирательные нападения

Эти атаки являются широкомасштабными, глобальными и, похоже, не делают различий между правительствами и компаниями.

• Операция Shady RAT
• Мир ада
• Красный Октябрь, обнаруженный в 2012 году, по сообщениям, до открытия работал по всему миру в течение пяти лет, передавая информацию, начиная от дипломатических секретов и кончая личной информацией, в том числе с мобильных устройств.^[1]
• Атака программы-вымогателя WannaCry 12 мая 2017 г. затронули сотни тысяч компьютеров в более чем 150 странах.^[2]
• Кибератака Петя 2017

Разрушительные атаки

Эти атаки связаны с нанесением ущерба конкретным организациям.

• Великая хакерская война, и якобы "война банд" в киберпространство
• LulzRaft, хакерская группа, известная своей атакой с низким уровнем воздействия в Канада
• Операция Ababil, проведенного против Американские финансовые учреждения
• TV5Monde Апрельская кибератака 2015 г.
• Вулканбот
• Шамун модульный компьютерный вирус, был использован в 2012 году при атаке на 30 000 Сауди Арамко рабочие станции, вызывая Компания потратить неделю на восстановление своих услуг.^[3][4]
• щетка стеклоочистителя - в декабре 2011 г. зловред успешно удалил информацию о жесткие диски на Министерство нефти штаб-квартира.^[5][6]
• Stuxnet - А злой компьютерный червь считается совместно построенным Американец -Израильский кибероружие. Создан для саботажа Ядерная программа Ирана с, казалось бы, длинной чередой несчастных случаев. На основе оригинального вируса, созданного хактивистом Джеффри Алленом, который был в центре многочисленных расследований кибератак ФБР. Не только внутри страны, но и за рубежом. В 2015 году ему грозило почти 15 лет тюрьмы за почти 200 нарушений Закона о тысячелетии. В статье 2016 года он утверждал, что отрицает какую-либо причастность к группе хактивистов ANONYMOUS, но в других сообщениях говорится, что он был участником с первых дней существования группы. из Сакраменто, Калифорния. Вирус получил прозвище WIPER, еще одна созданная им программа Backdoor была Sub7even.

Кибервойна

Дальнейшая информация: Кибервойна

Это политически мотивированные деструктивные атаки, направленные на саботаж и шпионаж.

• Кибератаки 2007 года на Эстонию, широкомасштабная атака на государственные и коммерческие учреждения
• Кибератаки 2010 г. на Бирму, связанный с 2010 всеобщие выборы в Мьянме
• Кибервойна между Японией и Южной Кореей, 2010 г.
• Кибератаки в Сингапуре, 2013 г., атака Анонимный "в ответ на правила веб-цензуры в стране, особенно на выпуски новостей "
• #OpIsrael, за границу "антиизраильский " атака
• Кибератаки во время русско-грузинской войны
• Кибератаки в июле 2009 г., против Южная Корея и США
• Операционные Олимпийские игры, против иранских ядерных объектов, предположительно проведенных Соединенными Штатами
• Кибератаки Национального комитета Демократической партии, против Национальный комитет Демократической партии посредством русский -спонсируется кибершпионаж группы Уютный медведь и Необычный медведь, возможно, чтобы помочь Дональда Трампа Президентская кампания 2016 г..^[7]

Государственный шпионаж

Эти атаки связаны с кражей информации из / о государственных организациях.

• Кибератака 2008 г. на США, кибершпионаж против США военные компьютеры
• Кибератака во время саммита G20 в Париже, таргетинг G20 связанные документы, включая финансовую информацию
• GhostNet
• Лунный лабиринт
• Операция Диктор, кибершпионаж секретная операция якобы проведенный Ираном
• Операция Кливер, кибервойна тайная операция, предположительно проведенная Ираном
• Теневая сеть, нападения на Индия к Китай
• Титановый дождь, таргетинг оборонные подрядчики В Соединенных Штатах
• Google - в 2009 году китайские хакеры взломали корпоративные серверы Google и получили доступ к база данных содержащий классифицированная информация о предполагаемых шпионах, агентах и ​​террористах, находящихся под наблюдением правительства США.^[8]
• Троян Gauss, обнаруженный в 2012 году, представляет собой спонсируемую государством операцию компьютерного шпионажа, в которой используется современное программное обеспечение для извлечения большого количества конфиденциальных данных с тысяч компьютеров, расположенных в основном на Ближнем Востоке.^[9]
• Нарушение данных Управления кадровой службы —Дек. 2014 г. нарушение данных о Государственные служащие США. Атака возникла в Китай.^[10]
• Шестимесячная кибератака на Немецкий парламент для чего Sofacy Group Предполагается, что это произошло в декабре 2014 года.^[11]
• Предполагается, что за следом целевой фишинг нападение в августе 2016 г. на членов Бундестаг и несколько политических партий, таких как Linken -лидер фракции Сахра Вагенкнехт, Молодежный союз и ХДС из Саар.^{[12][13][14][15]} Власти опасаются, что хакеры могут собирать конфиденциальную информацию для последующего манипулирования общественностью перед выборами, такими как Федеральные выборы в Германии 2017.^[12]

Корпоративный шпионаж

Эти атаки связаны с кражей данных корпораций, связанных с собственными методами или новыми продуктами / услугами.

• Операция Аврора
• Операция Социалистическая, А GCHQ операция объединенное Королевство получить информацию от бельгийский телекоммуникационная компания Belgacom информация о звонке
• Взлом Sony Pictures Entertainment

Украденные адреса электронной почты и учетные данные

Эти атаки связаны с кражей информации для входа на определенные веб-ресурсы.

• Выход из строя PlayStation Network в 2011 г., Атака 2011 г., в результате которой были украдены учетные данные и случайно нарушена сеть
• Пережиток - в 2010 году группа анонимных хакеров проникла на серверы сайта и утекла его личные данные на полгигабайта.^[16]
• IEEE - в сентябре 2012 г. выявлено имена пользователей, пароли в открытом виде, а также активность на сайте почти 100 000 его участников.^[17]
• LivingSocial - в 2014 году компания пострадала от взлома, в результате которого были раскрыты имена, адреса электронной почты и данные паролей до 50 миллионов пользователей.^[18]
• Adobe - в 2013 году хакеры получили доступ к сетям Adobe, украли пользовательскую информацию и загрузили исходный код для некоторых программ Adobe.^[19] Он атаковал 150 миллионов клиентов.^[19]
• RockYou - в 2009 году в компании произошла утечка данных, в результате которой было обнаружено более 32 миллионов учетных записей пользователей.
• Yahoo! - в 2012 году хакеры опубликовали учетные данные для более чем 453 000 учетных записей пользователей.^[20] Снова в январе 2013 г.^[21] и в январе 2014 г.^[22]
• Всемирная организация здоровья - в марте 2020 года хакеры слили информацию об учетных данных для входа от сотрудников ВОЗ.^[23] В ответ на кибератаки главный информационный директор ВОЗ Бернардо Мариано заявил, что «Обеспечение безопасности медицинской информации для государств-членов и конфиденциальности пользователей, взаимодействующих с нами, является приоритетом для ВОЗ в любое время, но также особенно во время пандемии COVID-19. Мы благодарны за предупреждения, которые мы получаем от государств-членов и частного сектора. Мы все вместе в этой борьбе ».^[24]

Украденная кредитная карта и финансовые данные

• Нарушение данных Equifax за 2017 год - В 2017 г. Equifax Inc. объявила, что в период с мая по середину июля того же года произошло нарушение кибербезопасности. Киберпреступники получили доступ примерно к 145,5 миллионам личных данных потребителей US Equifax, включая их полные имена, Номера социального страхования, кредитная карта Информация, даты рождения, адреса, а в некоторых случаях водительские права числа.^[25]
• Нарушение данных индийских банков за 2016 год - Было оценено 3,2 миллиона дебетовые карты были скомпрометированы. Основной Индийские банки - SBI, HDFC Банк, ICICI, ДА Банк и Axis Bank были среди наиболее пострадавших.^[26]
• 2014 Утечка данных JPMorgan Chase, предположительно проведенный группой российских хакеров
• Goodwill Industries - в сентябре 2014 года компания пострадала от утечки данных кредитной карты, которая затронула магазины благотворительного ритейлера как минимум в 21 штате. Пострадали еще два розничных торговца.^[27][28]
• Home Depot - в сентябре 2014 года киберпреступники, взломавшие сеть Home Depot и установившие вредоносное ПО в компании, занимающейся поставками товаров для дома. кассовые системы вероятно украли информацию о 56 миллионах платежные карты.^[29]
• StarDust - в 2013 г. ботнет скомпрометировал 20 000 карт в активной кампании по торговцам в США.^[30]
• Цель - в 2013 году около 40 миллионов счетов кредитных и дебетовых карт пострадали от взлома кредитной карты.^[31][32][33] По другой оценке, это скомпрометировало 110 миллионов целевых клиентов.^[34]
• ВИЗА и MasterCard - в 2012 году они предупредили банки-эмитенты карт о том, что сторонний платежный процессор нарушил безопасность, затронув до 10 миллионов кредитных карт.^[35][36]
• Метро - в 2012 году два румынский мужчины признались в участии в международном заговоре, взломавшем терминалы для оплаты кредитными картами в более чем 150 метро ресторанные франшизы и украли данные более чем 146 000 аккаунтов.^[37]
• MasterCard - в 2005 году компания объявила, что до 40 миллионов держателей карт могли быть украдены из-за взлома одного из ее платежных процессоров.^{[38][39][40][41]}

Похищенные медицинские данные

• К маю в США в 2014 и 2015 годах были атакованы три организации плательщиков медицинских услуг: Гимн, Премера Блю Кросс и CareFirst. В совокупности три атаки собрали информацию о более чем 91 миллионе человек.^[42]

Хактивизм

Основная статья: Хактивизм § Известные хактивистские события

Смотрите также: Хронология событий, связанных с Anonymous

Смотрите также

• Список утечек данных
• Список сил кибервойны
• Хронология истории хакеров компьютерной безопасности
• Кибервойна Китая
• Кибервойна в США

Рекомендации

1. Гудин, Дэн (14 января 2013 г.). «Массовое шпионское вредоносное ПО, нацеленное на правительства, не обнаруженное в течение 5 лет». Ars Technica. Получено 8 ноября, 2014.
2. "WannaCry Ransomware: что мы знаем в понедельник". NPR.org. Получено 2017-05-15.
3. Перлот, Николь (24 октября 2012 г.). "Кибератака на саудовскую фирму вызывает беспокойство у США" Нью-Йорк Таймс. стр. A1. Получено 24 октября, 2012.
4. Гудин, Дэн (16 августа 2012 г.). «Загадочное вредоносное ПО наносит ущерб компьютерам энергетического сектора». Ars Technica. Получено 8 ноября, 2014.
5. «Иранские нефтяные сайты выходят из строя из-за кибератаки». Нью-Йорк Таймс. 23 апреля 2012 г.. Получено 8 ноября, 2014.
6. Гудин, Дэн (29 августа 2012 г.). «Идеальное преступление: подключена ли вредоносная программа Wiper к Stuxnet, Duqu?». Ars Technica. Получено 8 ноября, 2014.
7. https://www.facebook.com/ellennakashimapost; https://www.facebook.com/profile.php?id=729171040. «Секретная оценка ЦРУ гласит, что Россия пыталась помочь Трампу победить в Белом доме». Вашингтон Пост. Получено 2019-04-01.
8. Гудин, Дэн (21 мая 2013 г.). "Китайские хакеры, взломавшие Google, как сообщается, нацелились на секретные данные". Ars Technica. Получено 8 ноября, 2014.
9. Гудин, Дэн (9 августа 2012 г.). «Спонсируемое государством вредоносное ПО со связями со Stuxnet имеет загадочную боеголовку». Ars Technica. Получено 8 ноября, 2014.
10. Сандерс, Сэм (4 июня 2015 г.). «Массовая утечка данных ставит под угрозу записи 4 миллионов федеральных служащих». ЭНЕРГЕТИЧЕСКИЙ ЯДЕРНЫЙ РЕАКТОР.
11. «Российские хакеры подозреваются в кибератаке на парламент Германии». Лондон Юго-Восток. Новости Альянса. 19 июня 2015 года.
12. "Хакеры скрываются, - сказали парламентарии". Deutsche Welle. Получено 21 сентября 2016.
13. "Hackerangriff auf deutsche Parteien". Süddeutsche Zeitung. Получено 21 сентября 2016.
14. Голландия, Мартин. "Angeblich versuchter Hackerangriff auf Bundestag und Parteien". Heise. Получено 21 сентября 2016.
15. ""Вир хабен Фингерабдрюке"". Франкфуртер Альгемайне. Получено 21 сентября 2016.
16. Gawker внедрен анонимными хакерами, 13 декабря 2010 г., Дэн Гудин, Реестр, дата обращения 08.11.2014
17. Гудин, Дэн (25 сентября 2012 г.). «Торговая группа раскрывает 100 000 паролей для инженеров Google и Apple». Ars Technica. Получено 8 ноября, 2014.
18. Гудин, Дэн (27 апреля 2013 г.). «Почему взлом 50 миллионов паролей LivingSocial серьезнее, чем вы думаете». Ars Technica. Получено 8 ноября, 2014.
19. Хоули, Дэниел (1 июля 2016 г.). «7 самых больших хаков». Yahoo Tech. Получено 1 июля 2016.
20. Гудин, Дэн (12 июля 2012 г.). «Хакеры раскрывают 453 000 учетных данных, предположительно взятых из службы Yahoo (обновлено)». Ars Technica. Получено 8 ноября, 2014.
21. Гудин, Дэн (31 января 2013 г.). «Как Yahoo позволил хакерам захватить учетную запись электронной почты моего соседа (обновлено)». Ars Technica. Получено 8 ноября, 2014.
22. Гудин, Дэн (31 января 2014 г.). «Массовая хакерская атака на учетные записи Yahoo Mail требует сброса пароля». Ars Technica. Получено 8 ноября, 2014.
23. «Эксклюзив: элитные хакеры нацелены на ВОЗ в связи с ростом числа кибератак, связанных с коронавирусом». Рейтер. 24 марта 2020.
24. «ВОЗ сообщает о пятикратном увеличении кибератак, призывает к бдительности». Всемирная организация здоровья. Получено 29 апреля 2020.
25. «Нарушение данных Equifax». Федеральная торговая комиссия. Получено 10 декабря, 2017.
26. «3,2 миллиона дебетовых карт скомпрометированы; больше всего пострадали SBI, HDFC Bank, ICICI, YES Bank и Axis». The Economic Times. 20 октября 2016 г.. Получено 20 октября 2016.
27. Галлахер, Шон (18 сентября 2014 г.). «Кража данных кредитной карты затронула как минимум три розничных торговца за 18 месяцев». Ars Technica. Получено 8 ноября, 2014.
28. http://krebsonsecurity.com/2014/07/banks-card-breach-at-goodwill-industries/
29. Лемос, Роберт (19 сентября 2014 г.). «Home Depot оценивает данные о 56 миллионах карт, украденных киберпреступниками». Ars Technica. Получено 30 ноября, 2014.
30. Гудин, Дэн (4 декабря 2013 г.). «Мошенничество с кредитными картами достигло совершеннолетия с развитием ботнетов в точках продаж». Ars Technica. Получено 8 ноября, 2014.
31. Фаривар, Сайрус (19 декабря 2013 г.). «Секретная служба расследует массовое нарушение кредитной карты в Target (обновлено)». Ars Technica. Получено 8 ноября, 2014.
32. Гудин, Дэн (20 декабря 2013 г.). "Карты, украденные в массовом подземном наводнении Target Breach" карточные магазины"". Ars Technica. Получено 8 ноября, 2014.
33. Гудин, Дэн (5 февраля 2014 г.). «По сообщениям, целевые хакеры использовали учетные данные, украденные у подрядчика по вентиляции». Ars Technica. Получено 8 ноября, 2014.
34. Гудин, Дэн (16 января 2014 г.). «Вредоносные программы для торговых точек, заражающие Target, прячутся у всех на виду». Ars Technica. Получено 8 ноября, 2014.
35. Гудин, Дэн (1 апреля 2012 г.). «После взлома: часто задаваемые вопросы о взломе до 10 миллионов кредитных карт». Ars Technica. Получено 8 ноября, 2014.
36. Гудин, Дэн (30 марта 2012 г.). ""Серьезное "нарушение кредитной карты" нанесло ущерб Visa, MasterCard (обновлено) ". Ars Technica. Получено 8 ноября, 2014.
37. Гудин, Дэн (18 сентября 2012 г.). «Двое мужчин признают, что взломали магазины сэндвичей на 10 миллионов долларов». Ars Technica. Получено 8 ноября, 2014.
38. Бэнгеман, Эрик (20 июня 2005 г.). «CardSystems не должна была хранить украденные данные клиентов». Ars Technica. Получено 8 ноября, 2014.
39. "Утерянные кредитные данные хранятся ненадлежащим образом, компания признает". Нью-Йорк Таймс. 20 июня 2005 г.. Получено 8 ноября, 2014.
40. Бэнгеман, Эрик (23 июня 2005 г.). «Масштабы кражи данных кредитных карт по вине CardSystems расширяются». Ars Technica. Получено 8 ноября, 2014.
41. Джонатан М. Гитлин (22 июля 2005 г.). «Visa запрещает CardSystems обрабатывать больше транзакций». Ars Technica. Получено 8 ноября, 2014.
42. Танцуй, Скотт (20 мая 2015). «Кибератака затронула 1,1 миллиона клиентов CareFirst». Балтим. солнце.