关于ZAKER 融媒体解决方案 合作 加入

2019 年网络安全事件回顾(国内篇)

51CTO 01-09

2019 年, 随着我国数字化转型的深入发展,云安全成为互联网经济运转的基石,关键信息基础设施安全则成为社会生活稳定的有力保障,信息数据已从资产保护对象成为重要的经济生产工具,数据安全面临着前所未有的威胁。数据泄露、高危漏洞、网络攻击以及相关的网络犯罪呈现新的变化,个人安全意识缺乏、企业安全投入不足,也加重了网络安全事件所带来的损失和影响。

我们特别整理了 2019 年我国十起典型的网络安全事件,一起来回顾下:

超 2 亿中国求职者简历疑泄露,数据 " 裸奔 " 将近一周

2019 年 1 月,HackenProof 的网络安全人员 Bob Diachenko 在推特上爆料称,一个包含 2.02 亿中国求职者简历信息的数据库泄露,被称为中国有史以来最大的数据曝光之一。

据称,包含 854GB 数据的 MongoDB 数据库无人看管,处于不受保护的状态。共计 202,730,434 条简历详尽记录了大量敏感信息,包括个人全名家庭住址,手机号码,电子邮件,婚姻状况,子女数量,政治关系,身高,体重,驾驶执照,识字水平,薪水期望、教育背景、过去的工作经验等等。

该机构通过对比简历的数据模式,发现 GitHub 项目 xzfan/data-import ( 目前该项目已经被删除 ) 疑似为收集这些简历数据的爬虫。该爬虫会收集来自国内多个求职平台的简历。

拼多多现优惠券漏洞,遭黑产团伙盗取数千万元

2019 年 1 月 20 日凌晨,拼多多被曝出现重大 BUG,用户可领 100 元无门槛券。网友称 " 有大批用户开始‘薅羊毛’,一晚上 200 多亿都是话费充值 "。

当天上午 9 点,拼多多已经把 100 元无门槛优惠券的领取方式全部下架,之前领到未使用的优惠券也全部下架。

在 " 薅羊毛 " 事件发生几个小时后,1 月 20 日中午 12 点,认证为拼多多微博客服的 @拼多多客户服务终于对此事发布了官方回应《关于 " 黑灰产通过平台优惠券漏洞不正当牟利 " 的声明》,声明全文如下:

1 月 20 日晨,有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券,进行不正当牟利。针对此行为,平台已第一时间修复漏洞,并正对涉事订单进行溯源追踪。同时我们已向公安机关报案,并将积极配合相关部门对涉事黑灰产团伙予以打击。

京东金融 APP 被曝获取用户隐私

2019 年 2 月 16 日凌晨,一网友在微博发布视频称,京东金融 APP 疑似会获取用户的截图和照片并上传。京东金融随后回应称,图片缓存为方便客户投诉或建议使用,不会上传京东金融后台,不会未经允许获取手机用户隐私。

该微博网友发布的视频显示,京东金融 APP 在手机后台运行期间,该网友打开手机中的一个银行 APP 并进行了页面截图。随后,该网友在手机文件管理器中,打开京东金融 APP 的文件目录,在一个文件夹中找到了刚刚保存的银行 APP 页面截图。不久后,该网友再次发布一个视频显示,京东金融 APP 在手机后台运行期间,用手机其他应用拍摄照片,也在京东金融的文件目录中找到。该网友发布视频之后,多位网友使用同样的操作,也得到相似的结果。

上述事件在微博获得广泛关注,2 月 17 日," 京东金融客服 " 官方发布声明称,图片缓存为方便客户投诉或建议使用,不会上传京东金融后台,不会未经允许获取手机用户隐私。经排查,发现安卓系统上的 APP5.0.5 以后版本存在该问题,并已定位问题且下线修复,该功能属于需求错误开发。

抖音千万级账号遭撞库攻击,牟利百万黑客被捕

2019 年 2 月,北京字节跳动公司向海淀警方报案,其公司旗下抖音 APP,遭人拿千万级外部账号密码恶意撞库攻击,其中上百万账号密码与外部已泄露密码吻合。

字节跳动系统实时监测到攻击后,为防止黑客利用撞出账户实施不法行为,字节跳动公司通过安全系统,实时对所有疑似被盗账号设置了短信二次登陆验证。

经警方侦查,发现湖北籍男子汪某有重大作案嫌疑,5 月底,海淀警方将汪某在家中抓获。据了解,汪某毕业后一直无业,便利用其掌握的计算机能力,控制了多个热门网络平台的大量账号,随后通过在网上承接点赞刷量、发布广告等业务牟利。同时汪某还编写了大量撞库代码,对目前网络上比较热门的网络平台进行撞库,然后控制撞库获取的账户,累计获利上百万元。

阿里云宕机致大波互联网公司网站瘫痪

2019 年 3 月 3 日凌晨,有不少网友微博上反馈称阿里云疑似出现了宕机故障,造成购买阿里云服务的企业网站或 APP 无法正常使用。

凌晨 2 点 37 分,阿里云官方回应称,宕机原因为 " 华北 2 地域可用区 C 部分 ECS 服务器等实例出现 IO HANG",经紧急排查处理后逐步恢复。并已经全面排查其他地域及可用区,未发现此类情况。

此外,阿里还表示," 针对本次故障,我们将根据 SLA 协议,尽快处理赔偿事宜。"

境外黑客利用勒索病毒攻击部分政府和医院机构

2019 年 3 月 13 日,有消息显示,我国部分政府部门和医院等公立机构遭遇到国外黑客攻击。此次攻击中,黑客组织利用勒索病毒对上述机构展开邮件攻击。

从 2019 年 3 月 11 日起,境外不明黑客组织对我国部分政府部门开展勒索病毒邮件攻击。这些邮件的标题是 " 你必须在 3 月 11 日下午 3 点向警察局报到 !",这些邮件的发件者名为 "Min,GapRyong" ( 部分部门反映还有其他的假冒发件人约 70 多个 ) ,另外这些邮件中无一例外都附有名为 "03-11-19.rar" 的压缩文件,而不明真相者一旦打开这些附件将会中招。

另外,据了解,多个政府单位和企业收到了紧急通知,湖北省宜昌市夷陵区政府、中国烟草旗下福建武夷烟叶有限公司、中国科学院金属研究所等在其官网发布了上述消息。腾讯、360 等互联网安全公司发布了预警信息。

华硕超百万用户可能感染恶意后门

2019 年 3 月,俄罗斯卡巴斯基实验室发现了一项新型的复杂 APT 攻击行动,该行动可能通过一个后门应用程序感染了超过一百万的华硕用户。

去年 6 月至 11 月期间,一群黑客成功劫持了 ASUS Live 自动软件更新服务器,并推动恶意更新,在全球超过一百万台 Windows 计算机上安装后门。

在分析了 200 多个恶意更新样本后,研究人员发现,黑客不希望以所有用户为目标,而只是针对由其唯一 MAC 地址识别的特定用户列表,这些用户被硬编码到恶意软件中。

根据卡巴斯基的说法,至少有 57,000 名卡巴斯基用户下载并安装了华硕 Live Update 的后门版本。卡巴斯基已经向华硕和其他反病毒公司通报了此次袭击事件的调查。

华硕回应称,此事件已在华硕的管理及监控之中,媒体报道华硕 Live Update 工具程序可能遭受特定 APT 集团攻击,APT 通常由第三世界国家主导,针对全世界特定机构用户进行攻击,甚少针对一般消费用户。经过华硕的调查和第三方安全顾问的验证,目前受影响的数量是数百台,大部分的消费者用户原则上并不属于 APT 集团的锁定攻击范围。

湖北首例入侵物联网系统案告破,十万设备受损

2019 年 5 月,湖北警方经过 50 余天侦查,成功破获湖北省首例入侵物联网破坏计算机信息系统的刑事案件,抓获两名犯罪嫌疑人。

据警方介绍,3 月 21 日至 22 日,位于光谷总部国际的 " 微锋 " ( 化名 ) 科技有限公司的多台物联网终端设备出现故障:自助洗衣机、自助充电桩、自助吹风机、按摩椅、摇摇车、抓娃娃机等均脱网无法正常运行。经统计,共 100 余台设备被恶意升级无法使用、10 万台设备离线,造成了重大经济损失。

接报案后,网警通过对故障设备的源代码进行解密,对公司服务器日志进行取证分析。原来从 3 月 21 日 20 时开始,公司服务器收到了大量的伪造离线报文,通过溯源分析,网警发现 " 微天地 " 科技公司谢某、王某有重大作案嫌疑。

5 月 13 日,民警在位于东湖新技术开发区精工科技园的 " 微天地 " 科技公司抓获谢某、王某。经审查核实,谢某系 " 微锋 " 公司前员工,2018 年初离职时带走了该公司产品的设计源代码,后与王某共同成立了 " 微天地 " 科技公司,成为 " 微锋 " 公司的行业竞争对手。谢某、王某为提高自己公司产品的市场占有率,破解了 " 微锋 " 公司的物联网服务器,利用系统漏洞将终端设备恶意升级,导致 100 余台设备系统损坏,无法正常工作 ; 同时模拟终端设备,以每秒 3 至 4 千条的速度给服务器发送伪造离线报文,导致 10 万台设备离线。

易到用车服务器遭攻击,黑客勒索巨额比特币

2019 年 5 月 26 日,易到用车官网瘫痪,App 也无法正常使用。易到用车官方发布微博称:"2019 年 5 月 26 日凌晨,易到用车服务器遭到连续攻击,因此给用户使用带来严重的影响。攻击者索要巨额的比特币相要挟,攻击导致易到核心数据被加密,服务器宕机。我们的相关技术人员正在努力抢修。

我们严厉谴责这种不法行为,并已向北京网警中心报案,并保留一切法律途径追究攻击者责任的权利。运营团队会根据解决此次事件的时长制定补偿方案,希望广大用户能够理解和保持耐心等待。"

此前便有用户遇到过账户余额被强制清零,默认支付方式也从余额支付被改为微信支付或支付宝支付的情况。但易到用车表示:" 是乘客端 APP 发生了系统故障。"

盗币 880 万元 ! 广东警方打掉一盗取游戏币的黑客团伙

2019 年 6 月,广东警方打掉一个特大黑客团伙,该团伙入侵破坏某游戏公司计算机信息系统,盗取游戏虚拟货币 60 亿金,折合人民币价值约 880 万元。

2019 年 3 月 1 日,珠海市高新区某知名游戏企业向公安机关报案称,有不法分子利用黑客技术侵入该公司研发的一款热门游戏后台系统,盗取大量游戏虚拟货币,案值约 880 万元。接报后,珠海警方对此立案侦查。

经查,不法分子利用该游戏的竞争漏洞,通过黑客软件进行入侵,比如在游戏发放红包时,复制一份 " 红包 " 到自己账户,从而盗取游戏中的虚拟货币。办案民警介绍,该游戏为 PC 端角色类游戏,1 元人民币大约可换取 500 到 700 的虚拟游戏币。该团伙在盗取了游戏虚拟货币后,再卖给其他游戏玩家获利。

经审讯,该团伙的犯罪嫌疑人多为 90 后,学历文化程度较高。唐某是一名资深游戏玩家,通过在网站论坛跟国外黑客接触,让其帮忙制作黑客程序。其团伙成员则通宵开工,使用黑客软件攻击入侵游戏后台系统,并用一些技术修改地址来逃避打击。

【编辑推荐】

加密世界中网络安全的重要性

2020 年网络安全的五大预测

5G 现安全漏洞 大部分可被修复

高效漏洞管理的七项基本原则

2020 年值得关注的国外 10 大热门网络安全公司

【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0

以上内容由"51CTO"上传发布 查看原文