有组织的黑客攻击到底是想要做什么？

最新推荐文章于 2025-10-17 11:22:48 发布
最新推荐文章于 2025-10-17 11:22:48 发布 · 232 阅读 · 0
文章标签：

#密码学

本文深入探讨了近年来黑客攻击事件的演变，从八十年代初的个人行为到九十年代的组织化行动，再到二十一世纪的企业级攻击。分析了黑客群体的性质、目的以及对网络安全的影响，强调了加密数据、加强安全设置和定期测试防御的重要性。

看看最近发生的这些大公司被黑客成功攻击新闻，让人不得不想问这个问题。这一连串的受害者都是赫赫有名的大企业，例如Google、RSA、VISA、万事达、花旗银行、EPSILON、美国参议院、英国国家医疗保健服务、Fox，当然还有SONY。然后就在几天前，美国中央情报局的网站也变成分布式拒绝服务攻击的目标。最近大量发生的这些攻击也让很多问题浮上台面：这种集团式的攻击手法是新出现的吗？这是否已成为网络间谍活动，甚至是网络战争了？这对我或是未来的互联网有什么样的影响？

图片来自brittgow的Flickr

作者：Rik Ferguson，趋势科技资深分析师

八十年代初期黑客开始组织化

黑客组织的想法肯定不是新出现的，其实早在八十年代初期他们就开始蓬勃发展。在早期的家庭计算机时代，社区成员互相分享信息，学习和比赛计算机技能。早期这些团体会取一些类似军团末日、死牛邪教，或欺骗大师之类的名称，他们的特别之处并不仅仅是造就了初期的网络黑客场景和催生黑客主义，更严重的做法则是盗打电话，滥用公共电话网络。

九十年代的另类黑客团体，组织运作类似研究机构

九十年代则出现了另一种黑客团体，例如L0pht，他们的组织运作比较像是研究机构，提供用作渗透和安全测试的工具软件，以及发布信息安全新闻。这类团体还曾有个知名的举动，他们曾于1998年在美国国会作证，宣称他们可以在30分钟内瘫痪整个互联网。

21世纪初展开全球性企业攻击

随后在21世纪的前十年，我们看到了Anonymous的崛起，以及最近的LulzSec。Anonymous这个团体的形成，一开始是出现在留言板上，例如臭名昭著的4chan，其主要目的是攻击山达基教会，然后在媒体大幅报导之后规模越来越大。他们并不是一个封闭的组织，相反，当Anonymous开始表示对维基解密的支持后，他们积极寻求普通人的参与。数以万计同样感到不满的志愿者下载工具，并参与到针对全球企业的攻击活动中。最新版本的这类工具让用户将他们手上可以当做攻击武器的计算机的控制权交给中央，以便更好地指挥和控制攻击活动。而另一个团体LulzSec则保持了传统的封闭特性，根据他们网站上的介绍，他们并没有特别的动机，只是想表现出无政府状态。

“我们是LulzSec，一群有着开心笑脸的小团队，我们觉得网络社群的无聊会影响到真正重要的事情：乐趣。考虑到现在的乐趣只局限在周五，我们期待着周末，在周末，我们决定采取自己的方式来散播乐趣，乐趣，乐趣，全年无休”。

当然，世界各地逐渐冒出了类似的团体，偏远如巴基斯坦和印度，那里各个团体彼此间的竞争非常激烈。在罗马尼亚的团体，例如HackersBlog已经攻击了许多公司。在中国和俄罗斯，许多黑客都被认为是政府的打手。

窃取资料卖售赚钱

但并非所有黑客都是为了乐趣或是荣誉，有组织的犯罪集团已经出现多年了，在过去12个月内，针对大批量和网络数据的攻击频率明显增加了，如针对SONY、EPSILON，或是花旗银行的攻击，他们窃取数据的目的主要是为了赚钱。只要一次成功的攻击，就可以拿到大量可供出售的个人资料。

在技术和密码学领域的大量进步，其实都是根源于百年来的的间谍活动艺术，我们应该不会惊讶于看到各国的情报部门利用先进的工具和技术，来进一步获取国家或经济利益。

我们知道这些并不代表全球网络在崩溃，或是网络经济和国家安全的终结。其实这就像世界上的其他任何事物一样，我们也渐渐地在进化发展。信息安全公司、个人，以及企业的发展必须跟上步伐，也许从这些家伙这几年来一直对我们的教导中，我们能够学到一些教训。加密您的数据，发展信息安全，正确的设置，有效地测试防御措施，使用复杂的密码，修补您的安全漏洞，以便在这些攻击真正发生之前加固您自己的防御系统。

@原文出处：What the Hack is going on?

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！

爱趋势社区--下载，论坛，分享http://www.iqushi.com

官方微博—拿礼品，分享最新IT资讯http://t.sina.com.cn/trendcloud

趋势科技CEO：陈怡桦EvaChen的微博http://weibo.com/evatrendmicro

iteye_887
关注
AES Android加密算法详解及示例代码
OwxLinux的博客
09-18 516
AES算法是一种分组密码，对输入的数据按照固定大小的块进行加密，通常使用128位的块大小。加密和解密使用相同的密钥，并且密钥长度决定了加密的强度。需要注意的是，在实际的应用中，为了提高安全性，应该使用更复杂的密钥管理方案，例如使用安全的密钥存储库或密钥交换协议来生成和管理密钥。然而，在实际的应用中，还需要综合考虑其他安全性措施，以提高数据的安全性和保护用户隐私。库提供的类和方法即可实现数据的加密和解密。总结而言，AES算法在Android中是一种常用的对称加密算法，它提供了简单而高效的数据加密和解密功能。
Android安全加密：对称加密
热门推荐
JackChan
09-09 1万+
Android安全加密专题文章索引 Android安全加密：对称加密 Android安全加密：非对称加密 Android安全加密：消息摘要Message Digest Android安全加密：数字签名和数字证书 Android安全加密：Https编程 以上学习所有内容，对称加密、非对称加密、消息摘要、数字签名等知识都是为了理解数字证书工作原理而作为一个预备知识。数字证书是密码学里的终极武器，是人类几
自学Android开发 AES加密
一个从事Android开发的平凡工程师
03-30 2938
一、问题 在Java 后端发来的AES加密数据时，发现Android APP不能解密 而且Android 端 加密同样的数据返回的结果居然不一致，所以我在网上查询后，发现在SecureRandom在产生安全随机数时 Windows系统和Linux系统的机制不一样，所以在同样的java AES加密源码加密同意的数据产生不一样的加密结果。 下面我给出网络的常用的AES加密的源码。 网络常用的AES加解密源码： /** * AES加密字符串 * * @param conte
Android开发Rsa的使用
qq_36451275的博客
02-01 1131
本文仅仅简单介绍了Android加密的使用
Android平台RSA加密解密演示Demo实战项目
最新发布
weixin_35916518的博客
10-17 851
RSA作为一种非对称加密算法，依赖于大整数分解的数学难题构建安全体系。其核心流程包括：选取两个大素数 $ p $ 和 $ q $，计算模数 $ n = p \times q $，并求欧拉函数 $ \varphi(n) = (p-1)(q-1) $；随后选择与 $ \varphi(n) $ 互质的公钥指数 $ e $，再通过扩展欧几里得算法求解私钥指数 $ d $，满足 $ ed \equiv 1 \mod \varphi(n) $。
Android数据传输加密(三)：RSA加密
Android Engineer.
05-22 1万+
RSA是一种非对称加密算法，加密和解密使用不同的密钥。通信双方各握有一对密钥（称为公钥和私钥）中的一把，己方密钥加密的数据，只有对方密钥能够解密。RSA基于一个数论事实：将两个大素数相乘十分容易，但想要对其乘积进行因式分解却极其困 难，因此可以将乘积公开作为加密密钥，即公钥，而两个大素数组合成私钥。公钥是可提供给任何人使用，私钥则为自己所有，供解密之用。
RSA+AES 加密工具类 Java
03-13
在这个“RSA+AES加密工具类 Java”中，我们将深入探讨这两种加密技术以及如何在Java环境中，包括Android和Web应用，实现它们。 首先，RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，基于大整数因子分解的困难...
RSA和AES双向加密
10-16
RSA是一种非对称加密算法，由Ron Rivest、Adi Shamir和Leonard Adleman在1977年提出，因其发明者的名字首字母命名。其基本原理是基于大数因子分解的困难性。RSA的特性在于它有两个密钥：公钥和私钥。公钥可以公开，...
Android 中 RSA、AES 加密
dreams_deng的博客
04-07 1178
1. Base64 编码解码 编码：结果是string 解码：结果是byte String Tag="denganzhi1"; @RequiresApi(api = Build.VERSION_CODES.O) public void base64Show(View view){ String encode = null; try {...
java、android通用的RSA和AES工具类
02-28
本文将详细介绍Java和Android平台上常用的两种加密算法：RSA和AES，以及如何使用它们的通用工具类。 首先，RSA是一种非对称加密算法，由Ron Rivest、Adi Shamir和Leonard Adleman在1977年提出。它基于大数因子分解...
Android RSA AES 加密库
06-02
总结来说，Android RSA AES加密库是将RSA非对称加密和AES对称加密相结合，利用JNI技术在C/C++层实现高效加密解密的工具，为Android应用提供了强大的数据安全保障。开发者可以通过这样的库，为自己的应用添加高级别的...
androidRSA加密
10-30
RSA封装类 ，完整的RSA加密和解密 public class RSAUtilEncrypt { public static final String KEY_ALGORTHM = "RSA";// public static final String KEY_ALGORTHM_RSA_ECB_PKCS1PADDING = "RSA/ECB/PKCS1Padding"; public static String RSA_PUBLIC_KEY = "rsa_public_key"; public static String RSA_PRIVATE_KEY = "rsa_private_key"; private int KeySize = 1024; private Map keyMap; private static String RSA = "RSA"; private static PublicKey publickey; public RSAUtilEncrypt(int KeySize,String publickey) { this.KeySize = KeySize; try { this.publickey=generatePublicKeyByString(publickey); } catch (Exception e) { // TODO Auto-generated catch block e.printStackTrace(); } } private RSAPublicKey generatePublicKeyByString(String publicKeyStr) throws Exception { try { BASE64Decoder base64Decoder = new BASE64Decoder(); byte[] buffer = base64Decoder.decodeBuffer(publicKeyStr); X509EncodedKeySpec keySpec = new X509EncodedKeySpec(buffer); KeyFactory keyFactory = KeyFactory.getInstance("RSA"); return (RSAPublicKey) keyFactory.generatePublic(keySpec); } catch (NoSuchAlgorithmException e) { throw new Exception("No Algorthm,Checked by cemung!"); } catch (InvalidKeySpecException e) { throw new Exception("InvalidKeySpec!"); } catch (IOException e) { throw new Exception("Io exception!"); } catch (NullPointerException e) { throw new Exception("Illegle pointer reference!"); } } // Encypt public byte[] RSAEncrypt(byte[] data, RSAPublicKey publickey) throws Exception { Cipher cipher = Cipher.getInstance(KEY_ALGORTHM_RSA_ECB_PKCS1PADDING); cipher.init(Cipher.ENCRYPT_MODE, this.publickey); byte[] cipherbytes = cipher.doFinal(data); return cipherbytes; } // Encypt public byte[] RSAEncrypt(byte[] data) throws Exception { Cipher cipher = Cipher.getInstance(KEY_ALGORTHM_RSA_ECB_PKCS1PADDING); cipher.init(Cipher.ENCRYPT_MODE, this.publickey); byte[] cipherbytes = cipher.doFinal(data); return cipherbytes; } // Get Public key with format byte[] public byte[] getPublicKeyByte() { RSAPublicKey pubkey = (RSAPublicKey) keyMap.get(RSA_PUBLIC_KEY); return pubkey.getEncoded(); } public static byte[] decryptBASE64(String key) throws Exception { return (new BASE64Decoder()).decodeBuffer(key); } public static String encryptBASE64(byte[] key) throws Exception { return (new BASE64Encoder()).encodeBuffer(key); } public static byte[] decryptByPrivateKey(byte[] data, String key) throws Exception { byte[] keyBytes = decryptBASE64(key); PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec( keyBytes); KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORTHM); Key privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec); Cipher cipher = Cipher.getInstance(keyFactory.getAlgorithm()); cipher.init(Cipher.DECRYPT_MODE, privateKey); return cipher.doFinal(data); } public static byte[] encryptByPublicKey(byte[] data, String key) throws Exception { byte[] keyBytes = decryptBASE64(key); X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(keyBytes); KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORTHM); Key publicKey = keyFactory.generatePublic(x509EncodedKeySpec); Cipher cipher = Cipher.getInstance(keyFactory.getAlgorithm()); cipher.init(Cipher.ENCRYPT_MODE, publicKey); return cipher.doFinal(data); } public static byte[] decryptByPublicKey(byte[] data, String key) throws Exception { byte[] keyBytes = decryptBASE64(key); X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(keyBytes); KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORTHM); Key publicKey = keyFactory.generatePublic(x509EncodedKeySpec); Cipher cipher = Cipher.getInstance(keyFactory.getAlgorithm()); cipher.init(Cipher.DECRYPT_MODE, publicKey); return cipher.doFinal(data); } 使用方法 private RSAUtilEncrypt rsa = new RSAUtilEncrypt(1024, publikey); /* * 给信息加密,获取密文 */ public String getCiphertext(String str_encrode) { try { byte[] estr = rsa.RSAEncrypt(str_encrode.getBytes()); // 密文 String ciphertext = Base64.encodeToString(estr, Base64.DEFAULT); return ciphertext; } catch (Exception e) { e.printStackTrace(); } return null; } 有疑问的留言
安卓RSA+AES加密算法实现工具类
11-14
RSA加密算法
Android RSA 加密
朱豪凯的博客
12-18 8239
没想到被Android里的RSA加密折腾了几个小时，主要还是自己对RSA加密的原理不了解，然后网上相关的资料也少。 使用AndroidUtilCode工具类中的`EncryptUtils.encryptRSA()`加密后的数据怎么也不对，后来自己找了段加密代码，才总算是可以了，这里记录一下。 首先我们需要先 生成一个RSA的公钥和私钥。
Android RSA加密
Fover android开发笔记
11-16 327
和小段讨论之后，我觉得现在APP加密还是比较严峻的，一个是APP本身被破击打包，还有一个是接口被利用。本文主要是想通过加密的方式来防止接口被直接抓包抓到，虽然依旧可破解，但是能让破解者费点力气。生成密钥 RSA加密的密钥有两种，一种是公钥，另一种是私钥，公钥是用来加密的，密钥用于解密。在实际应用中，将公钥给Android客户端，Android客户端提交数据通过这个公钥加密后上传到服务器，服务器用
android rsa数据加密,Android中的RSA加密
weixin_39716703的博客
05-31 315
Frank..5这里有一个如何做到的例子,但在实践中,您不能仅使用RSA加密和解密整个文件.RSA算法只能加密单个块,并且执行整个文件的速度相当慢.您可以使用3DES或AES加密文件,然后使用预期收件人的RSA公钥加密AES密钥.一些代码:public static void main(String[] args) throws Exception {KeyPairGenerator kpg = ...
Android中RSA加密
水月洞天
03-22 1613
上次我们说了一个MD5加密，我们来复习一下。这是一种单向加密方式。我们只能让拦截我们数据的人不知道我们真实的内容是什么，但是我们不能反向解密。一般用于信息验证的场合。今天说的就是一个可以加密也可以解密的东东，那就是RSA加密。 RSA加密后的内容是一个byte数组，解密需要的内容也是byte数组。但加密后的byte数组如果你尝试转为字符串你会发现是乱码。所以我们传输或者保存的时候需要直接对byte数组进行传输处理，不要尝试转为字符串，否则会有意想不到的错误。 代码如下，大家参考。依赖包我已经上传到资源了
Java开发者的福音：RSA和AES加密工具类实现
标题“RSA+AES 加密工具类 Java”涉及了两种常用的加密算法：RSA和AES，并指出了该工具类是用Java语言编写的，适用于包括Android、Java、Web端在内的多种平台。 RSA是一种非对称加密算法，由Ron Rivest、Adi Shamir...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值