黑客技术网_学习网络安全知识

文章介绍：

• 1、killnet黑客是哪个国家的
• 2、为什么新研究会暗示乌克兰停电事件与网络犯罪分子有关？
• 3、乌克兰政府的雇佣军人数大幅度下降，背后反映出什么问题？
• 4、为什么俄罗斯盛产黑客，到底是怎么回事呢？
• 5、让美国出500万美金悬赏捉拿的黑客，他到底做了什么事？

killnet黑客是哪个国家的

Killnet，是一个俄罗斯黑客组织。

当地时间2022年5月16日，俄罗斯黑客组织“Killnet”正式向10个支持恐俄症的国家宣战。“Killnet”在其社交媒体账号上发布的视频中指出，他们的攻击目标国家是美国、英国、德国、意大利、波兰、罗马尼亚、拉脱维亚、爱沙尼亚、立陶宛和乌克兰。此外，该黑客组织还强调，这与针对《欧洲歌唱大赛》的攻击无关。

当地时间2022年5月16日，“Killnet”正式向10个支持恐俄症的国家宣战。

即便“Killnet”没有具体说明西方国家将如何受到攻击，但他指出，该组织及其盟友已经准备好攻击所列国家的基础设施。视频末尾，“Killnet”发出战斗宣言：“全球攻击测试已经完成，所有反对我们俄罗斯的团体滚蛋！俄罗斯网络特种部队和黑客组织‘Killnet’与你一同迎接黎明。”

为什么新研究会暗示乌克兰停电事件与网络犯罪分子有关？

虽然这起网络攻击引发了一系列问题，但却没有给出明确的答案：首先，这次网络攻击的真正动机是什么？第二，为什么一个恶意软件能够如此强大，它可以瞬间让整个城市进入黑暗之中，而一个小时后工厂的工人只需要打开断路器就能修复？

对此，来自工业控制系统网络安全公司Dragos的研究人员近日发布了一篇论文，他们在文中重建了2016年乌克兰断电的时间线，希望能为寻找上述问题的答案获得一些启发。在这篇题为《CRASHOVERRIDE: Reassessing the 2016 Ukraine Electric Power Event as a Protection-Focused Attack》的文章中，研究团队梳理了恶意软件的代码并重新访问了Ukrenergo的网络日志。他们得出的结论是，有证据表明，黑客的意图是造成更大强度的物理破坏，如果没有几个月也会将停电时间延长到数周甚至可能危及到现场工厂工人的生命。如果是这样的话，那么攻击基辅电力供应的恶意软件将只是另外两种恶意代码--Stuxnet和Triton的其中一种，这两种曾分别攻击过伊朗和沙特阿拉伯。

更具体一点说，Joe和Dragos给出的理论暗示了黑客利用Crash Override发送自动脉冲来触发断路器进而利用由西门子生产的Siprotec保护继电器的一个已知漏洞。尽管在2015年发布了一个修复上述漏洞的安全补丁，但乌克兰的许多电网站并没有更新它们的系统，这就位黑客们打开了一扇门，他们只需要发出一个电脉冲就能让安全继电器在休眠状态下失效。

为了搞明白这点，Dragos搜索了Ukrenergo的日志并将它所发现的信息的原始线程联系起来。他们第一次重构了黑客的操作方式，具体如下：首先，黑客部署了Crash Override；然后他们用它来处罚基辅北部一个电网站的每一个断路器进而导致大规模停电；一个小时后，他们发射了一个雨刷组件从而使发射站的电脑无法工作并阻止了对发射站数字系统的监控；死后，黑客破坏了该电站的4个Siprotec保护继电器，从而使电站容易受到危险高频率电力的影响。

事实上，这一事件并没有持续到最后。虽然Dragos无法找到黑客计划失败的原因，但它怀疑黑客的某些网络配置错误或现场工作人员在发现正在休眠的Siprotec继电器时做出的快速反应可能是挽救局面的原因。

乌克兰政府的雇佣军人数大幅度下降，背后反映出什么问题？

据俄罗斯方面的消息报道，至开战至现在，在乌克兰的外国雇佣军人数从当初的大约6600减至3500人左右，而且现在的乌克兰战场上很少有外国雇佣军的影子，也就是说，基本上再也没有外国雇佣兵进入乌克兰。

乌克兰政府的外国雇佣军人数大幅下降：

一是与乌克兰当前的战场形势有关，在俄罗斯占据绝对优势的情况下到乌克兰参战等于去送死。

二是俄罗斯宣布外国雇佣军不享受战俘待遇，抓到的外国雇佣统统审判判刑，马里乌波尔地下钢厂的外国雇佣军西方国家通过多方营救，最后甚至通过外交手段要求俄方释放被俘人员均被俄罗斯拒绝，俄罗斯抓到外国雇佣兵差不多都按战犯处理，俄罗斯的强硬让哪些想到乌克兰发财的雇佣军望而却步。

三是雇佣军明显的是冲着高薪而来，到了乌克兰后发觉不但发不了财还有可能随时丢掉性命有一部份悄悄逃了，有大部份被俄罗斯歼灭或俘虏，在这样的信息年代让大部份想到乌克兰发财的人打消了到乌克兰的念头。

四是乌克兰对待外国雇佣军的态度，乌克兰认为既然是用钱请来的就得替乌克兰打头阵，而且据有些小道消息称在乌克兰的雇佣兵月薪低得可怜，甚至有些人连钱都还没拿就丢掉了性命。

五是这些雇佣军在乌克兰经受的战斗经历让他们后悔来到乌克兰参战，在俄罗斯现代化的武器攻击下连枪都没放就得到个人没了钱也没了的下场，这些雇佣兵是为钱来的，不是为保卫乌克兰来的，这种形势下恐怕连命都保不住，还妄想挣什么钱。

六是乌克兰政府也意识到外国雇佣军在乌克兰战场上起不到多大作用，相反还要为他们贴一大笔钱，有消息称乌克兰已经停止招募外国雇佣军。

乌克兰政府的外国雇佣军人数大幅下降一方面是乌克兰在战场上节节败退，看不见逆转的迹像没有人再想到乌克兰赚这种没命花的钱，被俄罗斯歼灭的，俘虏的，被吓得跑路的得不到补充。二是多国明令禁止本国公民参加俄乌战争。三是现在到乌克兰参战就是一个明符其实的死亡之旅，钱没挣到就可能已经灰飞烟灭，在这种卖命钱都看不到的形势下，谁还愿意去乌克兰呢。

为什么俄罗斯盛产黑客，到底是怎么回事呢？

俄罗斯黑客似乎异常活跃，他们的魔爪伸向了全球范围内各个行业，尤以屡次干扰他国信息，带来了最为恶劣的影响。有人说，2016年最牛的黑客应该给俄罗斯黑客们，因为黑客鼻祖美国说：俄罗斯黑客帮他们选了一位总统！ 无奈……

俄罗斯黑客帮他们选了一位总统

随便说几个，他们自己的搜索引擎，Yandex创建于1997年，Google 创建于1998年，也就是说比Google还早一年，厉害了老毛子的搜索引擎领先世界，后来的谷歌联合创始人 谢尔盖·布林 也是在俄罗斯读的书。知名的杀毒软件卡巴斯基创始人又是老毛子，winRAR，微软自带的压缩软件，也是老毛子开发的，当然还有其他很多很多，包括很多精简的和破解的补丁程序大多数都来自老毛子。

在2017年，一位名为 Roman Seleznev 的俄罗斯黑客，由于利用 POS 机破解手段造成 1.69 亿美元损失，而被判监禁 27 年，堪称黑客史上最长的一次入狱监禁惩罚。

俄罗斯黑客窃取全球12亿用户用户名密码信息，俄罗斯黑客是通过注入42万网站获得的12亿数据，但是懂一些安全的同学会问了，12亿的数据通过注入要搞到猴年马月？这就涉及到两个东西一个是自动化，另一个则是「僵尸网络」，老毛子的水平都领先好几个档次了，国内没几家企业防得住。

德国情报机构宪曾表示，有证据证明俄罗斯黑客对包括德联邦议会等机构发动网络攻击，导致议会电脑系统关闭数日。

丹麦也称，俄罗斯黑客2015年和2016年持续窃取这个北欧国家的国防部雇员邮件。

黑客入侵花旗银行，老毛子敢用组织的形式做这类事情，反映出来的一点就是，老毛子的黑色产业链组织化高度发达，并且异常高调。

更搞笑的是，里约残奥会期间，曾多家媒体报道，一个名为“Fancy Bears”的黑客组织入侵了世界反兴奋剂机构（WAD）的服务器，然后曝光了一系列美国体育明星使用“禁药”的信息。不用说肯定是俄罗斯黑客干的。

根据美国情报部门2015年《全球威胁评估》，俄罗斯拥有技术最先进的黑客。

2015年的索尼公司被黑事件，很可能是俄罗斯黑客所为。

俄罗斯黑客是如何入侵纳斯达克的，俄罗斯黑客的确做到了自动化、市场化、明确的分工，并且黑色产业上下游合作良好，并且由于他们技术实力不容小觑，的确能做到高质量。

迄今为止，俄罗斯还是世界上唯一将网络攻击与传统枪炮坦克相结合的国家。

2014年，根据德国联邦信息安全办公室发布的报告，德国一座不知名工业城市的一座熔炉，由于中央控制系统遭到黑客攻击而熔毁并发生爆炸。 黑客术语“网络到现实效应”，指一名黑客从虚拟世界进入现实世界———往往引发灾难性后果。美国和以色列在2009年首创这一技术，用Stuxnet程序侵入伊朗电脑系统，让上千台铀浓缩离心分离机陷于瘫痪。但现在，以俄罗斯为首的其他玩家也加入了这场用远程电脑网络破坏基础设施、甚至威胁人类生命的游戏。

还记得15年的中国股灾吗？俄罗斯黑客干的，三年挣了20亿。

在2014年4月，俄罗斯吞并克里米亚之后，地面攻击伴随着势如洪水般的网络攻击，波兰、乌克兰、欧洲议会和欧洲委员会的上百个政府和工业组织网站被黑。新版的“BlackE nergy”（黑色能量）恶意程序。这种木马病毒专门为发动远程攻击设计。被感染的电脑（又称“僵尸”）组成的网络被称为“僵尸网络”。这些僵尸网络可以被用于对目标服务器发动“分布式拒绝服务工具”（DDoS），及不断向服务器发出各种信息要求，导致其不堪重负最终瘫痪。“原始黑色能量恶意程序最早为一名俄罗斯黑客创造，专门用于发动DDoS式攻击、银行欺诈和发布垃圾邮件，”

一个是科技先进的美国，一个是实力强大而严谨的工业大国，一个是海盗起家的“北海大帝国”，竟然都在在俄罗斯黑客的手里。

不过，想想也不奇怪，世界上最NB的黑客在俄罗斯，没有之一，老毛子就是不一般，不一般在哪里，分析了几点

第一、 他们非常擅长数学

正如那些分析家所言，俄罗斯数学人才辈出，在电脑软件领域也独树一帜，如Communix操作系统特立独行，安全性能良好，而号称“唯一拥有自主内核”的卡巴斯基反病毒软件，也能让外界看到俄在这方面的底蕴和实力。

俄罗斯大学的数学教育水平一直都是国际标准，而且俄罗斯的黑客文化是非常复杂的，连一些网站的高级分析师都说，这些家伙编程水平非常高，他们很懂网络，他们知道如何在别人的网站自由出入还不留痕迹。西方许多同行表示，包括俄罗斯在内的东欧拥有着世界上最强大的黑客们，他们远胜于黑客界的三脚猫们。

第二、 俄罗斯政府对黑客行为的管理相对宽松

只要他们的行动与俄罗斯的利益不发生冲突，并且愿意偶尔为俄罗斯的情报机构工作，就可以在俄罗斯境内不受约束地采取行动。所以塞列兹涅夫没有被抓捕的忧虑，并且利用黑客犯罪赚来的赃款过上了奢侈的生活。

第三、 极其复杂的俄罗斯语法导致俄罗斯人的思维与众不同的严谨

因此这些黑客还有着自己的“骄傲”，他们不会使用各种工具黑进别人的系统，只会靠自己一行一行地敲代码来突破防火墙。他们拥有着能够进入美国科技大公司工作的技术，却着迷于接订单黑掉客户竞争对手的网站这种黑活。

第四、 重点，没钱 穷的

早些时候，很多恶意软件的开发者都是俄罗斯人，而他们做这个只是为了谋生。在俄罗斯，把恶意软件卖到黑市能赚不少钱，但同样的竞争也非常激烈。所以，俄罗斯的黑客们从小时候起就开始学习编程，因为很多人在小时候负担不起上网的费用，所以他们很早就学会如何破解宽带密码。对他们来说，一套微软 Office 软件非常的昂贵，他们负担不起直接购买软件的经济压力，但却有着破解软件的电脑技巧。

我们把俄罗斯称为“黑客区”，因为这里有太多黑客了，我们非常在行，在这里，黑客是为数不多的好工作之一。这就是区别阿，都职业化了，佩服老毛子。

俄罗斯的黑客为什么这么牛？答案是教育。

俄罗斯的教育可以说是世界上最高效的，比如寒暑假，俄罗斯经常举行数学夏令营活动，会有莫斯科数学系的教授来给孩子们上课。好比莫言给咋们的中学生上语文课。

让美国出500万美金悬赏捉拿的黑客，他到底做了什么事？

美国悬赏500万美金抓的黑客，曾经和自己的团伙，黑进了美国很多人的电脑，从而掏空了他们的银行账户，总金额高达7000多万美金。

这名名为Maksim Yakubets的黑客，来自于乌克兰，仅有32岁。但他召集了数十名计算机高手，组成了一个强有力的网络犯罪集团EvilCorp。这个犯罪集团自成立以来，进行了两次“享誉全球”的犯罪行为。第一次，他们发明了众所周知的宙斯病毒，这是一款非常厉害的电脑病毒，会套取电脑所有人的个人信息，包括电话，家庭住址，银行卡等。之后再利用网络手段，将银行卡持有人卡里所有的钱转到自己的账户里。病毒侵袭了美国十几个州，给美国民众带来了巨大的灾难。

第二，他们又发明了一款Dridex软件，同宙斯一样的工作程序，这款软件也是一样以套取个人信息为手段，之后转走银行卡里的钱。他成立的犯罪集团，利用这两款软件，侵袭了全球43个国家的计算机，从中获得非法利润约一亿美元。被全球通缉的Yakubets携犯罪团伙逃到了俄罗斯境内。他们的行踪保密性非常高，神出鬼没的他们，逃往俄罗斯几年都没有被抓到。而且，在俄罗斯境内，美国要把他们绳之以法是非常困难的。

所以美国才出了那么高的悬赏金，希望有人可以帮助美国抓到这个臭名昭著的黑客。确实，这么年轻，破坏性这么高的黑客，如果不早点抓到，不知还有多少人要深受其害。