디지털 도어의 강점

평범한 삶과 마찬가지로 인터넷 세계에서도 열린 문이 항상 그 뒤에 있는 모든 것을 꺼내는 것을 의미하는 것은 아니며, 닫힌 문이 항상 마음의 평화를 보장하는 것은 아닙니다.

오늘 우리의 이야기는 세계 인터넷 역사상 여러 가지 주요 데이터 유출과 금융 절도에 관한 것입니다.

젊은 인재의 비극적인 이야기

해킹 역사상 가장 어두운 페이지 중 하나는 천재 조나단 조셉 제임스(Jonathan Joseph James)의 이름과 관련이 있습니다. XNUMX세의 XNUMX대 소년은 자신의 학교인 통신회사인 벨사우스(Bell South)의 네트워크를 해킹하고 NASA 서버의 보안을 우회하여 ISS의 소스 코드를 포함한 많은 귀중한 정보를 훔쳤습니다. 제임스의 범죄 목록도 포함되어 있습니다 모국 국방부 서버에 침투.

청년 자신도 자신이 정부를 신뢰하지 않으며 컴퓨터의 취약성에 대한 책임은 사용자 자신에게 있다고 반복해서 밝혔으며, 특히 제임스는 소프트웨어 업데이트를 무시하는 것이 언젠가 해킹당하는 직접적인 경로라고 말했습니다. 누군가가 오래된 프로그램을 해킹한 것이 틀림없다고 그는 생각했습니다. 해커는 대규모 부처와 기업의 발전이 과대평가됐다고 믿으며 어느 정도 경멸적인 태도를 보였습니다.

Jonathan의 공격으로 인한 피해는 수백만 달러로 추산되었으며 그의 이야기는 비극적으로 끝났습니다. 2008년 24세의 나이에 해커는 자살했습니다.
많은 사람들이 그를 2007년의 대규모 해킹 공격, 특히 수백만 명의 TJX 고객의 신용 카드 정보 도용과 연관시켰지만 James는 이를 부인했습니다. 이러한 사건과 슬픈 결말로 인해 많은 사람들은 해커가 실제로 사망했을 수도 있다고 믿고 있습니다.

암호화폐 거래소 붕괴

얼마 전 비트코인의 가치가 급격하게 상승하면서 네트워크 사용자들이 흥분했습니다.
뒤늦게나마 수차례의 해커 공격으로 파산한 마운트곡스 거래소의 이야기를 떠올려보고자 한다. 2013년 47월 현재 비트코인 ​​네트워크의 전체 거래 중 약 80%가 이 플랫폼을 통해 이루어졌으며, 달러 거래량은 전 세계 암호화폐 거래액의 2014%를 넘어섰으며, XNUMX년 XNUMX월에는 거래량 기준 XNUMX위를 차지했습니다. 이는 당시 암호화폐 거래에서 그 중요성을 나타냅니다.

사실 단순한 해킹이 아니라, 마운트곡스에는 코드 취약점 추적을 어렵게 하는 버전 관리도, 금융 거래 추적을 가능하게 하는 회계 시스템도 없었으니 '열린 문'의 예다. 2014년에 발견된 취약점이 공격을 받는 것은 시간문제였습니다. 약 3년간 지속된 공격자의 행동으로 인해 거래소는 XNUMX억 달러 이상의 손실을 입었습니다.

엄청난 금융 및 평판 비용으로 인해 Mount Gox가 완전히 파괴되었으며 후속 거래로 인해 비트코인 ​​가격이 하락했습니다. 결과적으로 해커의 행동으로 인해 수많은 사람들이 가상 화폐에 저장된 저축을 잃었습니다. Mark Karpeles(Mt.Gox CEO)는 나중에 도쿄 법원에서 "플랫폼의 기술적 문제로 인해 범죄자들이 고객의 자금을 불법적으로 압류할 수 있는 기회가 열렸습니다."라고 밝혔습니다.

모든 범죄자의 신원은 밝혀지지 않았지만 2018년 알렉산더 비닉(Alexander Vinnik)이 체포되어 “630억~XNUMX억 달러” 규모의 자금세탁 혐의로 기소되었습니다. 마운트곡스 붕괴로 사라진 비트코인 ​​XNUMX만개로 추정되는 금액(현재 환율 기준)이다.

Adobe 시스템 해킹

2013년에는 해커가 사용자 데이터를 탈취한 최대 규모의 사건이 발생했습니다.

개발자인 Adobe Systems는 범죄자들이 거의 150억 XNUMX천만 명의 사람들로부터 소프트웨어 소스 코드와 데이터를 훔쳤다고 말했습니다.

상황의 민감성은 회사 자체에서 만들어졌으며 시스템 내부 손상의 첫 징후는 해킹 2주 전에 발견되었지만 Adobe 전문가들은 이를 해커와 관련이 없는 것으로 간주했습니다. 회사는 나중에 철저한 확인이 부족하다는 점을 이유로 순조로운 손실 수치를 발표했습니다. 그 결과 해커들은 3억 150천만 계정에서 약 XNUMX만 명의 사용자 은행 카드 데이터를 훔쳤고, 코드 도난으로 인한 우려도 있었는데, 소스 코드를 보유하면 공격자가 고가의 소프트웨어를 쉽게 복제할 수 있었습니다.

모든 것이 순조롭게 진행되었지만 알 수 없는 이유로 해커는 받은 정보를 사용하지 않았습니다. 역사에는 모호함과 절제된 표현이 많으며, 정보는 시대와 정보 출처에 따라 수십 배씩 다릅니다.
Adobe는 대중의 비난과 추가 보호 비용으로 탈출했으며, 그렇지 않고 범죄자가 얻은 데이터를 사용하기로 결정했다면 회사와 사용자의 손실은 엄청났을 것입니다.

해커는 도덕주의자이다

Impact Team은 ALM(Avid Life Media)의 웹사이트를 파괴했습니다.

대부분의 경우 사이버 범죄자는 사용 또는 재판매를 위해 사용자로부터 돈이나 개인 데이터를 훔칩니다. 해커 그룹 The Impact Team의 동기는 달랐습니다. 이 해커의 가장 유명한 사례는 Avid Life Media 회사에 속한 사이트를 파괴한 것입니다. Ashley Madison을 포함한 회사의 웹사이트 중 세 곳은 간통에 관심이 있는 사람들을 위한 만남의 장소였습니다.

해당 사이트의 특정 초점은 이미 논란의 대상이었지만 Ashley Madison, Cougar Life 및 확립된 남성의 서버에는 상대방을 속인 사람들의 엄청난 양의 개인 정보가 저장되어 있다는 사실은 변함이 없습니다. 상황도 흥미롭다. ALM 경영진도 경쟁사 해킹을 반대하지 않았고, 회사의 CEO와 CTO의 서신에서 직접 경쟁사인 Nerve의 해킹이 언급됐다. XNUMX개월 전, ALM은 Nerve와 파트너가 되어 Nerve의 웹사이트를 매입하기를 원했습니다. Impact Team은 사이트 소유자에게 활동을 완전히 중단할 것을 요구했습니다. 그렇지 않으면 모든 사용자 데이터가 공개적으로 제공됩니다.

Avid Life Media는 해커들이 허세를 부리고 있다고 판단하고 그들을 무시했습니다. 명시된 시간인 30일이 만료되었을 때 The Impact Team은 약속을 완전히 이행했습니다. 이름, 비밀번호, 이메일 주소, 외부 데이터 및 통신 기록이 포함된 30천만 명 이상의 사용자 데이터가 네트워크에 나타났습니다. 이로 인해 이혼 절차가 잦아들고 세간의 이목을 끄는 스캔들이 발생했으며 심지어 여러 차례 자살이 발생할 수도 있었습니다.
해커들의 동기가 순수했는지는 말하기 어렵다. 돈을 요구한 것이 아니기 때문이다. 어쨌든 그러한 정의로 인해 인간의 생명이 희생될 가능성은 거의 없습니다.

UFO를 추적하는 데에는 한계가 없습니다.

Gary McKinnon은 NASA, 국방부, 해군 및 미 공군의 서버를 파괴했습니다.

“나쁜 머리는 손을 쉬지 못한다”는 재미있는 말로 우리 이야기를 마무리하고 싶습니다. NASA를 잠식한 해커 중 한 명인 Gary McKinnon에게는 이 말이 완전히 적합합니다. 공격자가 비밀 데이터로 거의 수백 대에 달하는 컴퓨터의 보안 시스템을 해킹한 이유는 놀랍습니다. 게리는 미국 정부와 과학자들이 외계인뿐만 아니라 대체 에너지원 및 기타 유용한 기술에 대한 데이터를 시민들에게 숨기고 있다고 확신합니다. 일반 사람들에게는 이익이 되지만 기업에게는 이익이 되지 않습니다.

2015년에 Gary McKinnon은 RichPlanet TV에서 Richard D. Hall과 인터뷰를 했습니다.
그는 몇 달 동안 집에 앉아 Windows가 설치된 간단한 컴퓨터를 사용하여 NASA 서버에서 정보를 수집했으며, 행성 간 비행 및 우주 탐사를 위한 주정부 비밀 프로그램의 존재에 대한 정보가 포함된 파일과 폴더에 액세스했다고 말했습니다. 중력 기술, 자유 에너지, 그리고 이것은 완전한 정보 목록이 아닙니다.

McKinnon은 자신의 기술의 진정한 대가이자 성실한 몽상가입니다. 하지만 UFO를 추구하는 것이 그만한 가치가 있었습니까? 미국 정부의 손실로 인해 Gary는 영국에 남아 송환의 두려움 속에 살도록 강요 받았습니다. 오랫동안 그는 당시 영국 내무부 장관이었던 테레사 메이의 개인 보호를 받았고, 그녀는 그를 미국 당국으로 이송하지 말라고 직접 명령했습니다. (그건 그렇고, 정치인의 인간성을 믿는 사람은 누구입니까? 아마도 McKinnon은 실제로 귀중한 정보를 전달하는 사람일 것입니다.) 해커가 미국에서 70년 징역형을 선고받기 때문에 항상 운이 좋기를 바랍니다.

아마도 어딘가에 누군가를 도우려는 욕구나 예술에 대한 사랑으로 자신의 일을 하는 해커가 있을 것입니다. 아쉽게도 그러한 활동은 항상 양날의 검입니다. 정의를 추구하거나 다른 사람의 비밀을 추구하다 보면 사람들의 안녕이 위험에 빠지는 경우가 너무 많습니다. 대부분 해커와 관련이 없는 사람들이 피해자가 됩니다.

기사에서 제기된 주제에 관심이 있는 경우 댓글을 작성해 주세요. 다음 자료 중 하나에서 더 자세히 다룰 수 있습니다.

네트워크 보안 규칙을 따르고 자신을 돌보십시오!

광고의 권리에

에픽 서버 -가요 보안 VDS DDoS 공격으로부터 보호하는 기능은 이미 요금제 가격에 포함되어 있습니다. 최대 구성 - 128개 CPU 코어, 512GB RAM, 4000GB NVMe.

출처 : habr.com