黑客借助DDoS攻击窃取20亿卢布
11月初，俄罗斯十大银行中有五家遭到DDoS攻击。俄储蓄银行行长戈尔曼·格列夫表示，此次攻击的力度远远超出以往的攻击。12月2日，俄罗斯央行官员称，该行代理账户遭黑客袭击，被盗取了20亿俄罗斯卢布资金。随后，俄罗斯央行官员Artyom Sychyov证实了这一消息，并表示，“黑客曾尝试盗取50亿俄罗斯卢布左右的账户资金”。
那么，DDoS攻击到底是什么，黑客又是怎样借助DDoS攻击从戒备森严的俄罗斯银行盗取20亿卢布的呢？
分布式拒绝服务（DDoS）攻击是网络攻击手段中的一种, 是利用大量合法的请求占用大量网络资源，以达到瘫痪网络的做法——黑客通过大量被控制的计算机同时攻击目标，耗尽服务器的CPU、网络带宽、内存和数据库服务等，以实现影响用户正常使用的目的。DDoS攻击不仅可以域名系统服务器等具体目标，还能利用巨大的流量攻击目标所在的互联网的基础设施使其过载，影响网络的性能和所承载的服务。
由于Windows和Linux 本身就存在一些安全漏洞，黑客可以通过入侵高访问量的网站，并在网页中注入木马病毒，利用系统漏洞感染浏览网站的计算机。一旦有计算机访问并感染木马，就会被木马传播者控制，成为DDoS攻击者的僵尸主机，随后会在僵尸主机上面安装拒绝服务攻击软件。为了隐蔽自己，攻击者会遥控安装了控制软件的僵尸机发动拒绝服务攻击，使被攻击目标由于忙于处理大量的攻击数据包而无法提供正常服务。这种攻击既可以阻断某一用户访问服务器，或阻断某服务与特定系统或个人的通讯，也可以通过向服务器提交大量请求，使服务器超负荷，并利用网络过载来干扰甚至阻断正常的网络通讯，无法响应正常的服务请求，严重的可能导致整个网络瘫痪。
由于经济利益的驱动和操作系统存在大量漏洞使攻击者可以控制大量僵尸主机，构筑庞大的僵尸网络，以及大量攻击工具的诞生降低了DDoS攻击的技术门槛，同时僵尸主机的计算性能和接入带宽随着微电子技术和信息技术的进步突飞猛涨，使DDoS攻击已经初步形成产业链，网络上就有人专门从事收集“僵尸主机”的非法活动，然后以低廉的价格出售给攻击发起者，或者直接遥控这些“僵尸主机”进行攻击。
(DDoS攻击体系)
根据DDoS攻击的方式来看，Land 攻击、SYNflood 攻击、Teardrop 攻击等主要针对操作系统、TCP/IP网络协议、应用程序等的缺陷，构造某种特殊的数据包，使系统停止对正常用户的访问请求或使操作系统、应用程序崩溃。而Smurf攻击、UDP 淹没攻击采用比被攻击网络更大的带宽，生成大量发向被攻击网络的数据包，从而耗尽被攻击网络的有效带宽，使被攻击网络发生拥塞。下面具体介绍几种常见的DDoS攻击方式：
由于TCP协议要经过三次握手才能建立连接，于是就有攻击者针对握手过程的SYN flood攻击——在攻击者发出包含SYN（TCP/IP建立连接时使用的握手信号）标志的数据包后，服务器会发送SYN-ACK表示接受到了消息，攻击者不回应确认字符（ACK），在此情形下，服务器会重复发送SYN-ACK，进而占用服务器资源。
在实现方式上，攻击者可以利用本地IP发送大量的普通SYN进行攻击，在收到被攻击主机的SYN-ACK后不予回应，这样被攻击主机就在缓存中建立了大量连接队列，造成了系统资源的消耗而无法向正常请求提供服务。也可以在在SYN 中通过欺骗来源IP 地址，这让服务器送SYN-ACK到假造的IP 地址，因此，真实的IP 地址永远不可能收到ACK。此外，攻击者还可以先伪造一个SYN发送到服务器，然后再伪造一个ACK发到服务器，传送最后的ACK 信息，大量的伪造SYN+ACK也会造成服务器瘫痪。
Land攻击与SYN floods攻击有些类似，区别在于Land攻击包中的源地址。在Land攻击中，攻击者向被攻击主机发送一个经过特殊构造的TCP 数据报，该数据报带有SYN 标志，同时具有相同的源IP 地址和目的IP 地址及相同的源端口号和目的端口号。换言之，IP 地址和端口号都为被攻击主机的，这样当被攻击主机收到这样的TCP 数据报后，就会在本地不断的收发SYN和ACK，从而致被攻击的机器死循环，最终耗尽资源而死机。
Teardrop 攻击是利用数据包分解实现的。由于每个数据要传送前都会经过分组切割，每个被切割的数据小组都会记录位移的信息以便重组，Teardrop攻击通过捏造位移信息，比如向被攻击目标发送两个连续的IP 数据包，由于这两个数据包是相互重叠的，导致在目的系统发生大量的数据复制，从而耗尽被攻击主机的CPU 和内存资源。
由于用户数据报协议（UDP协议）是一个面向无连接的传输层协议，所以数据传送过程中，不需要建立连接和进行认证。UDPFlood攻击就利用UDP协议不需要建立连接和进行认证的特性，向被攻击主机发送大量的UDP 数据包，这样一方面会使被攻击主机所在的网络资源被耗尽，还会使被攻击主机忙于处理UDP数据包，而使系统崩溃。
至于黑客如何利用DDoS攻击从俄罗斯银行盗走20亿卢布，业内人士认为，黑客并非直接利用DDoS攻击从银行盗走资金，而是利用DDoS攻击瘫痪银行的网络，对银行的安全防卫造成混乱，在银行恢复系统的过程中，特别是一些不太正当的恢复操纵很容易被黑客抓住机会，通过其他的方式从银行盗走20亿卢布。也就是说，DDoS攻击并不能直接盗走银行账户里的资金，但却给黑客制造了在混乱中窃取金钱的机会，至于黑客具体抓住银行哪些安全漏洞盗走资金的，只有当事人才清楚，我们这些看客也只能猜测了。
出品：科普中国
制作：铁流
监制：中国科学院计算机网络信息中心
“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。
本文由科普中国融合创作出品，转载请注明出处。
为什么美国刚刚实施新制裁，俄罗斯迅速回应？
美国刚刚实施新制裁，俄罗斯迅速回应主要目的是：
1.美国太霸道，俄罗斯需要反击；
2.美国的制裁完全是无中生有，俄罗斯肯定要反击；
3.俄罗斯不好惹的所以他们需要报复。
整个世界的发展其实都是弱肉强食的局面，美国为首的大国为了自己的利益，总是想办法制裁别人从而让自己获利，但这一套不是每个国家都会买单，俄罗斯对于美国的制裁迅速做出了反应，这让很多人感到并不惊讶，因为俄罗斯经济虽然不如美国，但是俄罗斯军事力量非常发达，他们不怕任何国家，这是俄罗斯被制裁之后马上做出迅速反应的真正原因。
一、美国的制裁毫无根据俄罗斯肯定要反击
美国和俄罗斯之间一直没有好的关系，俄罗斯这几年经济发展虽然不是很理想，但是基本上已经度过了最艰难的阶段，面对美国的制裁俄罗斯也迅速做出回应，最主要的原因就是俄罗斯不惧怕任何国家，他们拥有强大的军事力量，肯定要进行反击，而且美国的制裁毫无根据，完全是霸权行为。
二、美国太霸道俄罗斯需要反击
现在的美国根本不讲任何原则，只要不听他们的话或者为了获得自己的利益，他们都会做出制裁的行为，这种行为太霸道，对于个别国家可能有用，但是俄罗斯完全不吃这一套，你制裁我就要反击，这是一种态度，也表明俄罗斯的利益不允许任何国家侵犯。
三、对于美国刚刚实施新制裁俄罗斯迅速回应你怎么看
我认为这其实就是对自己祖国利益的保护，当自己祖国的利益受到了损失，肯定要第一时间出来反击。俄罗斯作为世界大国之一，有这个实力反击，这种表现很正常，也是预料之中的事情。
乌方称通过网络攻击瘫痪了2400个俄罗斯网站，接下来的形势会如何发展？
我认为乌克兰攻击俄罗斯网站的行为将会持续下去，同时乌克兰也会遭到俄罗斯黑客的网络攻击，除此之外，俄乌之间的网络战必然会出现升级的趋势。
在乌克兰攻击了2400个俄罗斯网站之后，很多网友都非常关心乌克兰的下一步动向，因为乌克兰的攻击行为一旦出现升级的趋势，那么必然会给俄乌冲突带来更多的隐患。
一、我觉得乌克兰攻击俄罗斯网站的行为将会持续下去。
由于乌克兰攻击俄罗斯网站的行为，激励了很多乌克兰民众的斗志，这使得乌克兰政府肯定会觉得攻击俄罗斯网站的行为是一件很值得的事情。只要乌克兰继续延续这样的行动，俄罗斯必然会为自己的行为付出惨痛的代价，同时这也能够为乌克兰方面带来非常多的收益。
二、乌克兰会遭到俄罗斯黑客的回击。
在乌克兰展开对于俄罗斯的网络战之后，俄罗斯的黑客组织肯定不会选择坐视不管，因为一旦让乌克兰展开更大规模的网络战，攻击必然会给俄罗斯带来更大的损失。为了维护俄罗斯的利益，俄罗斯国内的黑客组织肯定会对乌克兰的行为展开有力回击，可以说乌克兰接下来必然会面临着极大的网络战压力。
三、俄乌之间的网络战必然会出现升级的趋势。
从目前来看，俄乌之间的网络战依旧没有保持大规模的状态，因为俄罗斯和乌克兰都无法承担大规模网络战所带来的影响，而如果双方之间的矛盾出现升级的情况，那么网络战的规模也必然会出现扩大化的情况。当两个国家之间的网络战出现升级的趋势后，那么必然会给两个国家带来极大的损失，所以我希望俄罗斯和乌克兰能够在这件事情上保持克制。
黑客对俄罗斯攻击会对安全股票产生什么影响
安全股票大涨。
由于俄罗斯总统弗拉基米尔·普京(VladimirPutin)对援助乌克兰的国家发出含蓄的威胁，网络安全股在周一大涨后过去一直处于盈利状态。
俄罗斯如何回应干涉美总统选举事件？
美国老牌黑人影星摩根·弗里曼本周在一部短片中指责俄罗斯干涉去年美国总统选举是“发动战争”，令俄罗斯媒体、演艺界颇感气恼，纷纷回击，克里姆林宫的回应倒是轻描淡写。
英国21日报道，“调查俄罗斯委员会”19日发布的这部短片中，弗里曼指认俄总统弗拉基米尔·普京在大选期间利用黑客入侵美国网络，传播虚假信息，意在为苏联解体“报复”。他敦促美国总统唐纳德·特朗普“说出真相”，宣告俄罗斯干涉美国大选，告诉民众“我们遭到俄罗斯攻击”，“处于战争状态”。
“调查俄罗斯委员会”由好莱坞导演罗伯·莱纳牵头成立，旨在揭露所谓俄罗斯“破坏美国民主进程的努力”。成员包括前总统贝拉克·奥巴马执政时任职国家情报总监的詹姆斯·克拉珀和一些智库专家、政治学者。
短片在网上传开后，俄罗斯24小时新闻频道召集一个精神病专家小组对弗里曼“会诊”，讽刺弗里曼参演短片是因多次扮演总统等角色而产生了“救世主”情怀。
俄“电视中心”电视台一则分析报道说，这是弗里曼演过“最差劲的角色”，他那深沉和颇具说服力的嗓音被美国“建制派”用于“推翻特朗普”的行动。
圣彼得堡第五频道电视台说，弗里曼变成“美国宣传的扬声器”，重复“仇俄情绪的陈词滥调”，立马失去了“成百上千万俄罗斯影迷”。
弗里曼现年80岁，是好莱坞知名影星，2005年凭借《百万宝贝》斩获奥斯卡最佳男配角奖。这名“老戏骨”还多次获得金球奖和美国电影演员公会奖。
俄罗斯演员尼古拉·布尔里亚耶夫说：“如果给我一份演讲稿让我谈论美国，即便我对这个国家持批评态度，我也会拒绝的。”演员米哈伊尔·戈尔沃伊则用英语和俄语呼吁，美国演员应当“让两国更加紧密，而非分离”。
按照英国广播公司的说法，面对这段影片，俄罗斯政府并未用严厉辞藻回应，反而表示，弗里曼是被政治利益集团欺骗，值得同情。
普京的发言人德米特里·佩斯科夫20日说，俄方没有把影片“当回事儿”，因为其中所说的指控“没有真凭实据，只是一种情绪化的表达”。“许多有创造力的人很容易成为情绪过载的受害者，他们没有掌握有关国家真实情况的真实信息。这种情绪将随时间流逝。”
俄外交部发言人玛丽亚·扎哈罗娃在社交媒体上说，弗里曼“上当了”。影片拍摄方意在利用所谓“通俄门”转移视线，防止奥巴马被指在大选期间窃听特朗普一事演变成新的“水门事件”，“我已经等不及”真相大白那天的到来。
日媒：“亲俄黑客组织”攻击日本政府网站！为何专门挑日本下手？
为了给日本的军国主义下马威。亲俄罗斯的黑客组织KillNet前一天下午在社交媒体上宣布，对日本政府网站实施网络攻击，并称该组织“走在与日本军国主义对抗的道路上”。
0条大神的评论