最近這段時間,黑客組織在各大媒體頻繁刷臉,似乎預示著不久的將來,可能有大事發生。
就在前兩天,有人以國際黑客組織“匿名者”的身份發布了一個視頻,公開指責國際帶單一哥馬斯克不顧工薪階層的死活,攪亂虛擬貨幣的市場,并放出狠話,要收拾老馬,讓他等著瞧。
黑客的這一波操作很拉攏人心呀,似乎讓人覺得,這是一個很有正義感的組織,盜亦有道。
然而真實情況并非如此,這個組織曾經為了利益攻破了我國50多個官方網站,盜走了很多重要數據,甚至還公然支持香港占中活動。
說白了,一切都是為了他們自身的利益,虛擬貨幣市場行情不好,會嚴重影響到他們恰飯,畢竟最近幾年,黑客們特別喜歡在幣圈撈錢,幣圈對他們來說,安全防御等級很低,就相當于沒鎖門的金庫,甚至有時候連守金庫大門的保安都沒有,那財富就是一車一車往外運的。
據不完全統計,僅僅2021年上半年,黑客們在幣圈就至少將10億美金收入囊中,大概那些撈到錢的黑客們,已經滿口金牙了。
事實上,黑客們不僅在幣圈如魚得水,他們還把實體產業也攪得天翻地覆。
就在6月2日,一個黑客組織攻擊了全球最大的肉類供應商JBS,直接導致部分工廠停業,這事情還上了華爾街日報的頭版,可見事態之大。
據6月10日的最新消息,JBS方面頂不住壓力,最終還是給黑客支付了1100萬美元的比特幣贖金。
Kraken業務開發總監:比特幣永遠不會被黑客攻擊:就美國財政部遭到由外國政府支持的黑客攻擊一事,Kraken業務開發總監Dan Held表示,比特幣永遠不會被黑客攻擊。摩根溪創始人Anthony Pompliano贊同Held的觀點,并稱比特幣從未被黑客攻擊過。(Cointelegraph)[2020/12/14 15:07:15]
時間再往前推,就在剛剛過去的5月份,美國最大的燃油管道運營商ColonialPipeline也遭到了黑客的攻擊,黑客通過加密手段鎖住了該公司核心的計算機系統并盜取了近100GB的核心數據,要知道,這可是貫穿美國中東部最大、也是最重要的油氣管道,被譽為美國東部最重要的“油氣大動脈”,連美國軍方都是他的客戶。
拜登本來正美美得休著假,一聽到這個消息,馬上甩掉手里的高爾夫球桿,宣布17個州和華盛頓特區進入緊急狀態,以調動更多的資源解決安全威脅,緩解民眾的恐慌。
這是近兩年來,美國第三次宣布進入“國家緊急狀態”。第一次針對的是新冠疫情,第二次針對俄羅斯帶來的安全威脅和對美國大選的干預。
而為了盡快恢復輸油管道的正常運轉,Colonial無奈向黑客組織支付了彼時價值約450萬美元的75枚比特幣作為贖金。
動態 | 朝鮮黑客開始竊取個人投資者的加密貨幣:據coincryptorama報道,作為平壤新策略的一部分,朝鮮黑客已經開始從個人投資者手中竊取加密貨幣,從而削弱國際制裁的影響。網絡戰研究組織IssueMakersLab的創始人Simon Choi表示,以前黑客直接攻擊交易所,針對交易所的員工,但現在他們正在直接攻擊加密貨幣用戶。[2018/11/29]
盡管美國司法部6月7日宣布經過FBI介入調查,已追回其中的63.7枚比特幣,但我們依然無法忽視一個事實,那就是如今的黑客已經越來越猖狂,不僅僅針對美國,全球的其他國家、企業機構每時每刻都在面臨來自黑客的安全威脅。
這聽上去似乎這樣的黑客攻擊離我們普通網民還比較遠,但其實一點也不遙遠,尤其是近幾年來勒索攻擊席卷全球的局勢之下,每一臺聯網的電腦都可能成為黑客的下一個獵物。
不知道你還記得一個叫WannaCry的勒索病嗎?
2017年5月WannaCry在全球范圍內爆發,被認為是史上最嚴重的勒索病事件之一,波及了至少150個國家、30萬名用戶中招,造成損失達80億美元,我們國內很多高校、派出所網、加油站系統都遭到了攻擊,直接影響了大家的正常工作和生活。
B站600多萬粉的知名UP主「機智的黨妹」也曾爆料遭到過黑客的勒索病攻擊。
動態 | Syscoin團隊稱未被黑客攻擊,SYS24小時跌近30%:幣安行情顯示,SYS自昨日曝出異常交易后變轉為回落,目前24小時跌幅近30%,現報0.22美元。Syscoin今日凌晨發布完整交易異常報告,Syscoin團隊在Syscoin和Binance平臺上發現了異常交易。 Syscoin非常重視安全性,因此要求所有交易所暫時停止交易SYS,直到能夠確定交易異常的原因。SYS經過調查后確定:1. Syscoin沒有被黑客入侵;2. Syscoin鏈未受到攻擊;3. 根據設計,Syscoin鏈完全可操作。[2018/7/5]
這樣的例子還有很多很多,其實在這些黑客攻擊的背后,還隱藏著一個強大的黑色產業鏈。
接下來,鑒叔就給大家深入分析一下,黑客越來越猖狂的原因以及他們背后的那條黑色產業鏈。
黑客猖狂的背后
首先我們必須搞清楚的一點是,黑客這么不遺余力地到處攻擊,為的到底是什么?
搞錢!
沒錯,他們的核心訴求就是錢。
攻擊美國燃油管道的黑客組織“黑暗面”就直言了,他們的行動并非性,只是“為了錢”。
“我們的目標是為了賺錢"
2018年Q1關鍵事項分析:黑客攻擊交易所損失達6.7億美金:在Node Capital有關2018年Q1關鍵事項的分析中顯示,交易所吸引了公眾密切的注意力,許多專家關于黑客攻擊交易所問題的預測得到了證實。經過匯率浮動調整后,保守估計,以這種方式造成的損失高達6.7億美金。[2018/5/16]
那搞錢得有手段吧?
在這些轟動世界的大事件中,黑客們的搞錢神器,正是勒索病。
所謂勒索病,簡單來說就是黑客讓你的電腦中了病之后,所有重要文件都會被自動加密,這意味著,如果你拿不到解密的密碼,那么那些文件你將永遠都無法正常使用了,即便打開來也只會顯示為一堆亂碼。黑客就伺機敲詐你,你給他打錢,他才給你解鎖密碼。
如果勒索對象是一些上市企業,除了加密文件外,為了確保成功勒索用戶繳納贖金,黑客還會通過技術手段在電腦中安裝后門程序,而這些程序又能夠自動盜取重要數據文件,當勒索目標拒絕繳納贖金時,黑客就會將那些盜取的數據公開、放負面安全事件消息,讓受害企業股價下跌,以此做空而獲利。
所以,黑客的這么一通騷操作,真的是穩賺不賠啊。
那么問題來了,被勒索的人怎么支付贖金給黑客呢?難道直接轉賬銀行卡?
早年的時候確實是這樣,其實勒索病并不是近幾年才出現的,早在1989年就誕生了,然而那時候手段比較單一,黑客們只能通過銀行卡來收款,這就很尷尬了,畢竟銀行卡開戶是必須實名的,即便黑客用別人的銀行卡倒了好幾手,只要想要追查,最終都能層層剝絲抽繭追蹤到黑客的真實身份。
韓國被黑客入侵2次的Youbit交易所試圖用換名字來洗清被黑客入侵的形象:韓國被黑客入侵2次的加密貨幣交易所Youbit試圖用改變名字的方式來進行營業。根據20日加密貨幣業界消息,Youbit交易所最近宣布將從21日起將其主頁上的業務轉移到Coin Bin上。Youbit交易所會員的個人信息和資產將于21日轉移到Coin Bin上,Youbit交易所的會員將可以通過Coin Bin進行交易。據悉,Coin Bin收購了Youbit交易所的運營商YAPIAN.[2018/3/20]
所以勒索病一直沒有得到大面積使用,但是直到加密貨幣的出現,情況發生了極大的改變。
因為以比特幣為代表的加密貨幣天然具備匿名性、去中心化、抗審查等特性,在勒索收錢的這個場景竟然尤其好用。
怎么理解呢?
前面我們說到,黑客收錢的時候最擔心的就是被追蹤到真實身份,而在加密貨幣的世界里,并沒有人的概念,只有一串串匿名的收款地址,那些幣都是存在這些地址上的,而這個收款地址不像咱們日常使用的微信支付寶都對應了實名信息,加密貨幣的這些地址是通過密鑰來控制所有權的,也就是說,誰掌握了地址對應的密鑰,誰就擁有了這個地址里存著的加密貨幣。
所以,即便通過交易記錄追蹤到了黑客的地址,依然不知道這個地址背后的人到底是誰。
這不正是黑客所希望的嗎?
接下來還有個問題,那些加密貨幣是到黑客的帳上了,那怎么悄無聲息變現呢?
這里面門道就很多了,也相對有一些敏感,鑒叔就給大家簡單說一下原理。
大家都知道,像比特幣這樣的加密貨幣交易記錄都是公開透明的,所以為了增加被追蹤的難度,很重要的一點就是把轉賬的過程復雜化,配合一些套娃操作,比如下圖中這樣,通過雪花型或者多層級的方式將幣分散到大量的其他賬戶地址中,地址嵌套越多,追查難度也會越大。
另外,還可以通過混幣技術,更加徹底隱藏資金去向。所謂的混幣就好比一個大染缸,大家都把臟幣存進去,混合到一起,只要能通過零知識證明你存過幣,就能順利提幣,這時候幣已經分不清誰是誰的了。
近幾年,有很多黑客組織甚至還開始使用比比特幣更加隱蔽的門羅幣來交易。
當然,黑客技術手段再高明和狡詐,也還是有一些讓他們意想不到的方式追回資金的,比如這次美國燃油管道被勒索的事件,FBI大概率就是攻破了黑客存儲錢包私鑰的服務器,從而通過私鑰拿回了一部分比特幣。
但即便如此,加密貨幣的出現,還是在很大程度上助推了勒索病的爆發式發展,甚至在利益的驅使下,還催生出了強大的勒索病產業鏈。
專業名詞叫RaaS,簡單說就是真正擁有技術的黑客開發勒索軟件和開箱即用的工具,并招募大量的“會員組織”,也就是具體實施勒索攻擊的實施者,由他們來完成最后的攻擊,獲得的贖金將在二者之間進行分成。
所以這樣的分工大大降低了勒索實施者的技術門檻,他們甚至可以不需要懂技術,只要會操作那些勒索工具即可,而真正的黑客就在背后提供著最前沿的技術支持,畢竟黑客們還是需要跟各大安全軟件廠商進行技術對抗的。
而在更完整的產業鏈條中,還會有傳播渠道商這個角色來幫助實施者大面積傳播勒索病,還有代理商這個角色會找到受害者,假稱自己能夠解密被病感染的文件,并提出更低的解密費用,然后暗地里跟勒索實施者狼狽為奸,從中賺取差價。
所以,整個勒索病產業鏈遠比我們想象的要夸張。
比如我們前面提到的黑客組織“黑暗面”,他們甚至還有自己的新聞中心、受害者熱線、郵件列表,有類似公司準則的行為指南,目的就是把自己包裝成值得信賴的商業合作方。
在精致的包裝之下,他們也確實是賺得盆滿缽滿。
據倫敦區塊鏈分析公司Elliptic透露,“黑暗面”及其會員組織從至少47個不同的加密貨幣錢包中獲得了超過9000萬美元的比特幣贖金。這9000萬美元的總收入中,有1550萬美元流向了“黑暗面”的開發人員,7450萬美元流向了其會員組織,而大部分資金都被轉到了加密貨幣交易所,進行法幣的兌換。
寫在最后
加密貨幣原本是一次偉大的技術創新,然而卻被手握技術的黑客們當成了圈錢利器,危害著社會的安定,這其實是一件很可悲也很讓人憤怒的事情。
每當鑒叔跟朋友聊到黑客的話題,鑒叔就會想到一個人,那就是林勇。
在中國還沒有現在這么強大的時候,美國曾一次又一次公然侵犯我國的主權。
1999年5月7日,以美國為首的北約部隊連續投下五枚炸彈,目標直指我國駐南斯拉夫大使館,三名中國記者當場遇難,受傷民眾達數十人。
2001年4月1日,美國一架偵察機貿然進入我國南海上空,惡意撞擊我方戰斗機,導致我方飛機墜毀,飛行員王偉壯烈犧牲。
事發之后,美帝國主義態度傲慢,強行狡辯,拒不認錯,這樣的囂張氣焰,讓國人燃起了熊熊怒火。
就在這時,民間一位低調的技術大神林勇挺身而出,組織并帶領8萬中國黑客給了老美狠狠一記耳光,幾十個美國重要政府網站被插上了五星紅旗。
進攻結束,8萬雄獅有序撤退,毫無拖泥帶水。
這群熱血青年用自己的技術實力讓美國人徹底明白什么叫中國黑客精神,不,其實我更愿意叫他們中國紅客。
聚是一團火,散是滿天星。
這才是一個真正的技術極客應該做的事情,技術絕不是敲詐勒索的工具,技術是用來保家衛國,捍衛榮譽的。
多年之后,有人問起林勇,當年為什么會有這么大的勇氣站出來?
林勇堅定答道:我們不做,誰做?我們不喊,誰喊?
Tags:加密貨幣COICOINOIN加密貨幣市場行情走勢最新DowcoinEUROe StablecoinRecession Coin
原文來自Wccftech作者?SamReynolds由Odaily星球日報秦曉峰編譯 在比特幣上反復無常的ElonMusk,不僅讓加密投資者感到惱火,也讓特斯拉的會計師們頭疼不已.
1900/1/1 0:00:001.四川發布禁令后中國BTC算力大幅下降來自BTC.com的數據顯示,在過去24小時內,15個實時算力最強比特幣礦池哈希算力幾乎都出現了顯著下降,有些甚至下降了46%.
1900/1/1 0:00:00據TheBlock6月13日報道,管理新加坡外匯儲備的主權財富基金新加坡政府投資公司已向香港上市的BCGroup投資5.4319億港元。BCGroup是受監管的加密貨幣交易所OSL的母公司.
1900/1/1 0:00:006月9日,薩爾瓦多國會投票批準總統提交的比特幣作為法定貨幣的提案,薩爾瓦多成為全球首個承認比特幣為合法貨幣的國家。薩爾瓦多的比特幣舉措引發多方關注,比特幣相關法律、金融影響等問題也引發熱議.
1900/1/1 0:00:00在ERC20代幣智能合約的建立、DeFi協議使用和穩定幣大宗交易上,Polygon似乎正在「反客為主」.
1900/1/1 0:00:00隨著加密貨幣的日益普及,想要投資數字資產的機構和傳統投資者數量也逐漸增加。但是目前,他們無法通過ETF做到這一點,多個ETF仍在等待美國證券監管委員會的批準.
1900/1/1 0:00:00