Thursday, June 16, 2011

Penggodam tuntutan melanda di laman web CIA


Sekumpulan penggodam telah brazenly ramping sehingga telatah sebagai gelombang cyberattacks mensasarkan walaupun agensi perisikan AS mendedahkan bagaimana buruk mempertahankan rangkaian ramai terhadap perompak internet.
"Ia menjadi satu masalah besar, kerana pada akhir hari ini guys sedang melakukan apa sahaja yang mereka mahu," kata Panda keselamatan makmal komputer teknikal pengarah Luis Corrons. "Ini menunjukkan kita bahawa kita telah jauh pergi untuk melindungi sistem dan maklumat kami."
Laman web awam Amerika Syarikat Agensi Perisikan Pusat (CIA) pada hari Rabu menyertai senarai yang semakin meningkat sasaran penggodam yang termasuk Sony, Dana Kewangan Antarabangsa, dan Citibank.
CIA kepada AFP ia mengkaji laporan yang cia.gov dilanggar offline buat sementara waktu oleh kumpulan hacker menggelarkan diri Lulz Keselamatan.
Lulz telah dituntut dalam beberapa minggu kebelakangan ini telah retak ke Sony, Nintendo, AS Senat, Penyiaran berita Awam Sistem organisasi dan syarikat Infragard yang bekerjasama dengan FBI.
Kumpulan itu flaunting terkenal dengan satu hotline telefon untuk rakyat untuk memanggil dan mencadangkan sasaran bagi cyberattacks.
"Jumlah kami betul-betul mempunyai mana-mana sahaja di antara lima dan 20 orang nada ia setiap saat tunggal," anggota kumpulan itu dalam satu mesej pada akaun Twitter @ mereka LulzSec.
Menubuhkan talian telefon adalah "jenis aneh" yang diberikan bahawa penggodam boleh dengan mudah mewujudkan forum talian meminta sasaran, menurut Corrons.
"Ini adalah lelaki menyakitkan ramai orang," kata Corrons. "Mereka fikir mereka tidak akan ditangkap, dan yang boleh kesilapan mereka yang terbesar."
Lulz telah merampas perhatian di tengah-tengah laporan berat daripada cyberattacks dengan motivasi yang jelas dari mengintip dan keuntungan kepada kemuliaan dan aktivisme.
"Seperti yang kita mendapat lebih banyak berkaitan lebih masa, bilangan penyerang yang berpotensi berkembang kerana sesiapa pun boleh melakukannya dari mana-mana di dunia," kata Corrons. "Oleh kerana bilangan penyerang yang berpotensi tumbuh, jumlah serangan yang berjaya tumbuh."
Kumpulan penggodam Tanpa nama, dari mana Lulz dipercayai telah dibentuk, yang diperolehi terkenal dengan cyberattacks menyokong laman web Wikileaks kontroversi.
Tidak seperti penjenayah siber yang mengumpulkan bala tentera "zombie" komputer oleh senyap-senyap menjangkiti mesin dengan virus, orang menawarkan diri untuk memasang perisian yang menyokong kempen Anonymous, menurut Corrons.
"Tanpa nama telah di luar sana untuk beberapa tahun," Corrons berkata, mencatatkan kumpulan telah melancarkan serangan ke atas muzik atau filem firma mengambil orang untuk tugas untuk lagu-lagu cetak rompak atau filem.
"Apabila kes Wikileaks datang, mereka bertindak cepat dan mendapat banyak populariti," katanya.
Tanpa nama menggunakan cuba dan benar diagihkan-penafian-of-perkhidmatan serangan (DDoS) yang menguasai laman web dengan permintaan serentak bagi laman atau bit lain kandungan.
Pada masa kira-kira 5,000 komputer, setiap menembak mati kira-kira 10 permintaan per saat, bertujuan untuk mengambil laman web untuk diketahui, menurut PandaLabs Sepanyol berasaskan.
"Ada tidak begitu ramai orang sekarang kerana terdapat beberapa bulan lalu, saya lihat semakin kurang orang yang berkaitan," kata Corrons Anonymous. "Mungkin orang ramai menyedari bahawa anda boleh membuat bantahan, tetapi ini bukan cara yang terbaik."
Lulz mungkin berkaitan dengan Anonymous, tetapi taktik yang lebih canggih.
Lulz retak pertahanan sistem komputer, bukan sekadar banjir laman web dengan permintaan halaman.
"Dalam kumpulan Lulz, mereka tahu apa yang mereka lakukan ketika datang ke melanggar ke tempat," kata Corrons.
"Ia adalah cara mereka untuk mengatakan keselamatan di sini menghisap dan kami akan menunjukkan kepada anda mengapa," katanya lagi. "Berdasarkan kepada cara mereka bertindak, saya akan mengatakan mereka adalah anak-anak muda."
Lain-lain serangan yang dilaporkan dalam beberapa bulan kebelakangan ini, seperti yang terdapat pada IMF, senjata pembuat Lockheed Martin, dan akaun Gmail yang berkaitan dengan aktivis Cina, melahirkan tanda-tanda sebagai kerja perisik dengan matlamat politik atau kewangan.
"Ini menunjukkan kita bahawa kita telah jauh pergi untuk melindungi sistem dan infrastruktur kami," kata Corrons. "Ini adalah satu kegagalan daripada syarikat-syarikat swasta dan juga syarikat-syarikat keselamatan - terdapat banyak ruang untuk memperbaiki."


Sumber : MyMSN

No comments:

Post a Comment