朝鲜黑客攻击索尼公司事件（朝鲜黑客在中国）
索尼和黑客什么仇什么怨
哈哈，索尼影像被黑的事件吧。索尼影像拍的电影《采访》触动了朝鲜的神经。
曾经黑客发生过的世界性攻击有哪些
1.ANONYMOUS
Anonymous, 匿名者,全球最大的政治性黑客组织,以对一些国家的政府网站,和企业网站实施攻击而出名。在巴黎恐怖袭击事件发生之后,Anonymous第一时间在 youtube上上传了视频,向IS宣战。人们从此记住了这个组织,特别是那个戴着盖伊·福克斯面具(Guy Fawkes masks:以16世纪英国革命英雄Guy Fawkes(盖·福克斯)的脸为原型而创造)的组织标志,从此深入人心。Anonymous,是一个开放性的网络黑客组织,在美国,欧洲,非洲,南美等 世界各地都有其分部。该组织的宗旨是:反对社会各行各业中存在的不公平现象。只要看到有这种现象的发生,他们就会像Guy Fawkes那样,把自己当作一个正义的战士,与不平等现象进行斗争。攻击山达基教会;侵入五角大楼网络系统;由于拒绝给维基公司支付费用,他们对 Visa(维萨),PayPal(贝宝),MasterCard(万事达)等三家公司发动了攻击;侵入了一些属于ISIS的网站等等,这些就是该组织的 “辉煌事迹”。许多来自荷兰,美国,英国,澳大利亚,西班牙以及土耳其的黑客,因涉嫌属于Anonymous成员,已经被逮捕。
2.LIZARD SQUAD
该 组织热衷于攻击一些政府,大型企业的相关网站。在他们看来,攻击这些网站,才能体现出组织的高调姿态。其中就包括攻击马来西亚航空公司官网和 Facebook。他们对马来西亚航空公司网站实施攻击,使得该网站陷入了瘫痪,用户在输入该网址后,会出现一个404-not-found的界面,以致 无法查询航班信息。虽然Facebook否认自己的网站遭到了攻击,但Lizard Squad确实对Facebook进行了DDoS攻击,使其在一段时间无法提供服务。该组织还攻击了索尼和微软两家公司,并在索尼公司的服务器上贴出了 ISIS的旗子。一些在美国和英国的该组织成员,遭到了逮捕。原因是他们利用Xbox和PlayStation等娱乐设备发动了攻击。
3.THE LEVEL SEVEN CREW
前 几年,The Level Seven Crew曾是最臭名昭著的黑客组织之一。该组织曾参与了一些发生在1999年的攻击事件,但在2000年以后,The Level Seven Crew好像就销声匿迹了。该组织的命名灵感是来自于一款叫“但丁地狱”的游戏,其中的第七级地狱,是最恐怖的一级。该组织成员认为,这个含义与他们的组 织相配,所以名字由此而来。在他们的攻击受害者名单中,赫然在列的是,美国第一国家银行,美国国家航空航天局(NASA),美国驻中国大使馆网站,以及喜 来登酒店等。
4.CHAOS COMPUTER CLUB
Chaos Computer Club(混沌计算机俱乐部),欧洲最大的黑客联盟,1980年成立于德国柏林。CCC(Chaos Computer Club)是世界上黑客攻击技术最好的组织之一,从19世纪80年代起,该组织就开始对公众介绍一些常见黑客攻击方式,以及相应的防护措施。CCC主要致 力于,研究在政府和非政府组织的服务网站中存在的安全漏洞。他们表示,在开始工作之前,都会查阅相关的法律文献,来弄清哪些是属于非法窃听,以及在黑客领 域的合法灰色地带,并加以注意,来规范自己的网络行为。该组织利用Bildschirmtext页面,从汉堡一家银行盗走了134000马克。而在将这些 马克全部归还之后,他们表述了自己的真实意图。这次网络攻击证明了,在银行网络系统中存在着安全漏洞。而法院判决他们的罪名并不是这个,而是向间谍组织克 格勃(KGB)出售了有关联邦政府和企业的核心数据。
5.LULZSEC
Lulzsec, 简称Lulz Security,成立于2011年,Anonymous实施的HB Garry攻击事件之后。它可以看作是Anonymous的一个分支。自从那时起,他们有了自己组织的口号:”你的安全防护简直可笑“。Lulz Security的攻击处女作是侵入Fox网站。紧接着,2011年,他们攻击了索尼和美国中央情报局(CIA)的相关网站。在2012年,由于组织头目 Sabu的泄密,FBI逮捕了该组织的成员。
6.SYRIAN ELECTRONIC ARMY
Syrian Electric Army(叙利亚电子军),又名SEA,是有一个有着极强目标攻击性质的组织。他们成立的目的很明确,就是要消灭叙利亚反对派组织。他们被看作是叙利亚总 统Bashar al-Assad的坚强拥趸,同时宣称是叙利亚的希望之星。对于最近发生在叙利亚境内的起义事件,他们会站在国家利益和民族利益的角度来帮助政府,进行解 决,绝不会袖手旁观。新朋友请关注「E安全」微信搜公众号EAQapp
他 们在完成了攻击之后,会在该网站上
追答
他 们在完成了攻击之后,会在该网站上留下叙利亚国旗,以证明这是他们干的。该组织通常采用的攻击方式包括, 网路钓鱼,DDoS攻击,发送垃圾邮件和恶意软件等。他们的攻击目标很明确,特别是针对在Twitter和 Facebook上,一些具有公众影响力的用户,比如:美国总统奥巴马和法国总统萨科奇的账户。
7.GLOBALHELL
这 是一个由一名叫做Patrick Gregory的街头帮派分子建立的黑客组织。他们攻击了115家网站,摧毁其全部的数据,造成的经济损失高达数百万美元。你可能会觉得,该组织的头目是 一个古惑仔,那么它与传统意义的黑帮组织也就没什么区别了。这样想的话,你大错特错了。因为在美国军方的官网上,都曾留下了它的攻击足迹。
8.NETWORK CRACK PROGRAM HACKER GROUP
据报道,NCPH是1994年在中国成立的黑客组织。它是由一个叫做谭戴林的中国军人创建,有中国人民解放军的支持的背景。
9.TEAMP0ISON
TeamPoison, 由一个年仅16岁,黑客名为Trick的少年于2010年建立。该组织的攻击活动包括了:侵入北约, Facebook,每日邮报,以及英国捍卫者联盟等组织机构的网站,其中还包括入侵前英国首相,托尼?布莱尔(Tony Blair)私人账户。该组织在2012年解散,2015年,原成员重新组成了一个安全研究小组。
10.TARH ANDISHAN
Trah Andishan,一个伊朗的黑客组织,由20个才华横溢的资深黑客组成。据伊朗媒体报道,该组织的相关人员研发出了Stuxnet蠕虫病毒,但却被美国 和以色列相关情报人员用来对Tarh Andishan实施攻击。该组织的“行动”范围广泛,涉及世界各地。在许多人看来,该组织的最终目的是,想要控制全世界基于Web的网络系统。
他 们攻击的对象包括许多安全系统和航空公司的网络系统。其中,最臭名昭著的一次攻击,要算是Operation Cleaver(手术刀行动)了。这次攻击行动针对军事,能源,石油和天然气,航空公司等部门,以及机场,交通和医院等社会基础设施。可谓是无所不用其 极,造成了极其恶劣的影响。
14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。
黑客入侵孟加拉国央行系统是怎么回事？
黑客入侵孟加拉国央行系统，提交9亿美元转账请求后成功转走1亿
全球最为严重的黑客入侵事件有哪几起？
全球最为严重的黑客入侵事件,“梅利莎病毒”事件,“冲击波病毒”事件,“爱虫病毒”事件,“震荡波病毒”事件,“MyDoom病毒”事件,美国1.3亿张信用卡信息被盗事件,索尼影业遭袭事件,“熊猫烧香病毒”事件.
蛋皮痒痒什么原因奥巴马制裁朝鲜
美国制裁朝鲜原因：美国为什么制裁朝鲜？
奥巴马宣布制裁朝鲜
当地时间1月2日，美国总统奥巴马签署了一项行政命令，决定授权美国政府对朝鲜实施一系列的最新制裁措施。尽管美国政府在此前已经因为朝鲜的核计划而对朝鲜实施了十分严厉的制裁，但这却是朝鲜因被美国指责发动网络攻击而受到的第一轮制裁，奥巴马政府的这一决定引发了外界的关注。白宫还宣称，这只是第一个回应，暗示还会有后续举措，这意味着美国与朝鲜之间的网络战升级了。
明确与朝鲜网络攻击有关
据美国媒体报道称，在签发这道行政命令的时候，奥巴马还特别指责朝鲜“（去年）11月和12月期间进行了破坏性的、强制性的网络（入侵）活动”，称他们是对“美国国家安全、外交政策和经济的持续威胁”。显然，这些最新制裁与美国指责朝鲜针对索尼公司的网络攻击有关。
奥巴马在去夏威夷度圣诞节之前，就已经明确表示，他会选择在合适的时间、以合适的方式对朝鲜进行相应的回应。2日的这一决定，算是兑现了他的承诺。随后，白宫发言人解释说，为了报复（朝鲜）针对索尼影视娱乐有限公司所发起的网络攻击，美国政府向朝鲜实施这轮最新的制裁。
暗示只是第一个回应
白宫发言人厄尼斯特2日在一份声明中表示说，这是美国的“第一个回应”，从而暗示着未来可能还有其它更加严厉的措施。据奥巴马政府人士透露说，新的制裁措施将会直接影响到朝鲜的三个实体，其中包括一个政府情报机构，即侦察总局、支持朝鲜国防研究的朝鲜檀君贸易公司和朝鲜主要军火交易公司，而这些还只是美国对索尼网络攻击事件作出的第一部分的反应。
美国商务部说，他们同时也对为这些实体或朝鲜政府工作的10个个人实施制裁。这其中就包括禁止他们使用美国的金融系统，并限制美国人与他们进行任何形式的生意往来。
强调不针对朝鲜民众
据报道，美国总统奥巴马当天在写给众议院议长约翰·博纳和参议院多数党领袖米奇·麦康奈尔的信中强调说：“这些制裁并不是针对朝鲜人民的，而是针对朝鲜政府和它对美国及其它国家构成威胁的活动。”
事实上，这已经不是奥巴马政府对朝鲜实施的第一次制裁。在2008、2010和2011年，奥巴马总统曾先后签署过三次对朝鲜的制裁，主要是因为朝鲜在当时没有遵守联合国决议中提及的停止核活动要求。美联社称，美国虽已因朝鲜的核计划对其采取了严厉的制裁，这却是华盛顿首次以所谓的网络袭击惩罚平壤。
奥巴马制裁朝鲜 暗示还会有追加手段
奥巴马再度宣布制裁朝鲜。1月2日，美国白宫宣布，总统奥巴马签署行政令，针对朝鲜“多次挑衅”，特别是索尼黑客攻击事件，奥巴马对朝鲜3家实体以及10名个人实施制裁。奥巴马制裁朝鲜并没有什么新奇花样，在此之前因为朝鲜核计划，奥巴马已经对朝鲜实施了严苛制裁。美国方面还宣称，奥巴马制裁朝鲜只是第一回合，暗示之后可能还会有追加制裁，或者类似朝鲜网络瘫痪之类的攻击措施。’‘’奥巴马制裁朝鲜的三家机构包括朝鲜军方情报机构——侦查总局、支持朝鲜国防研究的朝鲜檀君贸易公司以及为导弹计划提供支持的朝鲜矿业发展贸易公司。而将面临制裁的个人均是为这些机构工作的人员或朝鲜官员。
奥巴马在签署制裁令时，特别指责朝鲜去年11月和12月期间进行的黑客活动，称他们是对“美国国家安全、外交政策和经济的持续威胁”。显然，这些最新制裁与美国指责朝鲜针对索尼公司的网络攻击有关。
据悉，受到奥巴马制裁的朝鲜官员和政府机构将无法进入美国的金融系统，美国公民也被禁止同这些人或机构发生金钱往来。
在此次奥巴马制裁朝鲜之前，美国已经在对朝鲜实施多种单边制裁，此次，白宫在发布制裁令之后，美国舆论对此的反应并不太热烈。
《纽约时报》直言不讳地指出，奥巴马制裁朝鲜的象征意义大过了实际意义，因为朝鲜已经是目前全世界受制裁最严重的国家，而且制裁名单上的一些人曾出现在以前的制裁名单上，感觉就是聊胜于无。白宫也承认并没有确凿的证据证明是这些官员下令或发动了针对索尼影业的网络攻击或恐怖威胁。也有分析人士指出，尽管联邦调查局一直坚持朝鲜是这起网络攻击的幕后黑手，但也有可能是索尼影业为《刺杀金正恩》上映所做的炒作行为。
朝鲜有在美国领事馆吗
朝鲜在美国没有领事馆，两国没有建立外交。
2008年10月初，美国助理国务卿、六方会谈美方团长希尔访问朝鲜，同朝方在朝鲜核设施验证问题进行了磋商。11日，美宣布将朝鲜从支持恐怖主义国家名单上除名。12日，朝鲜对此表示欢迎，并宣布恢复宁边核设施去功能化工作。之后，朝美双方关于验证问题一直未能达成一致，无核化进程停滞不前。
2009年05月27日星期三，朝鲜人民军驻板门店代表部发表声明说，韩国正式加入“防扩散安全倡议”把朝鲜半岛局势“拖入了战争状态”，朝鲜为此将采取三项措施。其中一项为：鉴于美国纵容韩国加入“防扩散安全倡议”，违反了《朝鲜停战协定》，抛弃了停战协定签字国的责任，朝鲜也将不再受停战协定的约束。在停战协定失去效力，朝鲜半岛即将重新回到战争状态的情况下，朝鲜军队将采取相应的军事行动。2012年7月，朝鲜外务省发言人指出，美国应“不带任何理由或先决条件，把《朝鲜停战协定》改为和平协定”，以行动证明无意敌视朝鲜。
2014年12月19日，奥巴马曾年终新闻发布会上明确表示，联邦调查局已确认朝鲜就是对索尼影业发起网络攻击并威胁美国电影业和观众的幕后黑手，美国将采取报复行动。
2015年1月3日，美国白宫发表声明称，美国总统奥巴马正式签署了一项行政令，授权对朝鲜实施新的制裁。白宫表示，此举是作为对此前索尼影业遭到黑客攻击一事的“第一部分反应”。
根据奥巴马签署的这项总统行政令，新的制裁将针对三家朝鲜机构以及10名个人。三家机构包括朝鲜军方情报机构——侦查总局、支持朝鲜国防研究的朝鲜檀君贸易公司以及为导弹计划提供支持的朝鲜矿业发展贸易公司。而将面临制裁的个人均是为这些机构工作的人员或朝鲜官员。受制裁的朝鲜官员和政府机构将无法进入美国的金融系统，美国公民也被禁止同这些人或机构发生金钱往来。
