扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
据国外媒体报道,早在数周前,美国政府就宣布朝鲜是索尼影业遭网络攻击的幕后黑手,但一些网络安全公司的研究人员仍在提出究竟是谁发起了这次网络攻击的问题。他们几乎怀疑每一个人,从索尼前员工到俄罗斯犯罪分子,再到一个名为“Lizard Squad”的视频游戏爱好者组织。
对于类似本次事件的大规模网络攻击,要找出谁是幕后真凶并不容易。攻击者可以通过留下假线索掩盖自己的踪迹,也可以通过删除数据来毁掉证据——这是本次攻击事件所使用的不同寻常的战术。索尼影业的网络特别凌乱,因为它过去就经常成为网络攻击的一个目标,这使得通过筛查现场证据找到凶手的难度进一步加大。
信息安全公司FireEye旗下Mandiant部门的创始人凯文·曼迪亚(Kevin Mandia)指出,在谁是这次攻击事件的幕后黑手上出现反复并没有什么不寻常。Mandiant部门正在调查此次攻击事件和其它有影响的网络攻击事件,曼迪亚表示,它们最大的区别是,后者的分歧通常发生在私人领域。也许人们最习以为常的一种理论,但同时最有可能是错误的,就是认为网络攻击一般从开始到结束都是在内部实施的。
曼迪亚在接受采访时表示:“每次网络攻击事件发生后,都会有人怀疑是内部人士所为。但实际上,99%以上的攻击事件没有内部人士参与。”
在此次事件中,大量报告反映索尼影业的网络遭到多种方式攻击——可能有多个组织对其发起了攻击。当遭攻击后的公司开始检查自己的网络时,他们往往会发现自己网络存在的问题超出之前预期,而且一些问题可能是多次攻击叠加造成的。
索尼影业拒绝对此发表评论。
美国联邦调查局(FBI)仍坚持认为是朝鲜对索尼影业发起了网络攻击,但朝鲜否认参与其中。FBI在一封电子邮件中表示:“没有可信的信息表明,任何其他个人对此事件负责。”美国总统的国家安全委员会本周在一封电子邮件称,它支持FBI的调查结果。
之所以有许多人对FBI这一结论产生怀疑,是因为FBI以“保护敏感消息来源和获取方法”为由,拒绝公布所有证据。这些“敏感消息来源和获取方法”,可能包括电话拦截,以侵入方式复制电子邮件,或来自朝鲜政府的消息人士,如果他们被公开将处于危险状态。曼迪亚称,这是通常的做法。他拒绝讨论索尼影业被攻击事件的细节,因为调查还在进行。
为了填补信息上的空白,网络安全公司已经转向其它渠道去获取数据,如社交网络、监视网络流量的计算机、已知的攻击服务器,以及黑客常去的地下在线聊天室。曼迪亚表示:“大家总是挑战现有的结论。”
索尼影业上一次遭受重大网络攻击发生在2011年,知情人士透露,当专家进入该公司的电脑,以寻找对其PSN(PlayStation Network)网络攻击的源头时,发现至少有三家不同的黑客组织曾入侵该网络。其中最严重的攻击来自俄罗斯一个网络犯罪团伙,他们至少在两年前就侵入该网络,一直在不断地窃取该公司的视频游戏资料并用于倒卖。索尼影业没有向外透露这次资料被盗的消息。
人们仍在猜测谁是索尼影业最新攻击事件的幕后黑手。一个自称为Lizard Squad组织成员的人告诉《华盛顿邮报》,该组织将索尼影业员工的密码提供给黑客组织“和平守卫者”(Guardians of Peace)——美国政府称后者与朝鲜有联系。美国新闻网站The Intercept今天援引FBI的公告报道称,“和平守卫者”的下一个攻击目标可能是美国的新闻机构。
著名网络安全作家、Co3 Systems首席技术官布鲁斯·施奈尔(Bruce Schneier)指出,目前没有足够的公开信息来确定谁应对索尼影业被攻击事件负责,部分原因是美国政府提供的证据太少。他在最近一次采访中表示:“事实上,我们一无所知。”
曼迪亚表示,尽管一切都还是一团迷雾,但现在的黑客追踪技术要比以前更为精确。由于调查人员一直在收集和分享有关黑客组织技术指标和行为的证据,黑客组织未来趋势已经开始明朗。例如,由国家资助的黑客组织有明显标志,如他们会迅速抛弃他们所使用的恶意软件。他们更愿意利用合法的登录凭证入侵受害者的网络,同时伪装成合法用户;他们会通过删除计算机日志文件中的数据,来掩盖自己的踪迹;而且,很难通过跟踪进入他们的基础设施。
因此,网络攻击的调查结果会越来越清晰——但外行并不这样认为。这要怪只能怪政府在这方面过于保密。
濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴濐潟閳ь剙鍊圭粋鎺斺偓锝庝簽閸旓箑顪冮妶鍡楀潑闁稿鎹囬弻娑㈡偄闁垮浠撮梺绯曟杹閸嬫挸顪冮妶鍡楀潑闁稿鎸剧槐鎾愁吋閸滃啳鍚Δ鐘靛仜閸燁偉鐏掗柣鐘叉穿鐏忔瑧绮i悙鐑樷拺鐟滅増甯掓禍浼存煕閹惧娲撮柟顔藉劤鐓ゆい蹇撴噳閹锋椽姊婚崒姘卞闁告娲熷畷濂稿Ψ閵壯勭叄婵犵數濮撮敃銈団偓姘煎弮瀹曪綀绠涢弮鍌滅槇婵犵數濮撮崐缁樻櫠濞戙垺鐓曢悗锝冨妼婵′粙鏌曢崶褍顏€殿喕绮欐俊姝岊槹闁逞屽墯鐢繝寮婚悢鍏煎癄濠㈣泛锕ュ▓濠氭⒑閸濆嫮鐏遍柛鐘崇墵楠炲啫饪伴崼婵堝幐闂佺ǹ鏈粙鎾广亹鐎n喗鐓熼幖娣€ゅḿ鎰箾閸欏顏堟偩濠靛牏鐭欓悹鎭掑妽濞堥箖姊洪崜鎻掍簼婵炲弶鐗犻幃鈥斥槈閵忥紕鍘遍柣蹇曞仜婢т粙鎯岀€n偆绠鹃柛顐ゅ枑閸婃劖鎱ㄦ繝鍕笡闁瑰嘲鎳愮划鐢碘偓锝庝簼閻d即姊绘担瑙勫仩闁告柨顑夊畷锟犲礃閼碱剚娈鹃梺闈涚箞閸婃洟宕橀埀顒€顪冮妶鍡楀闁稿骸宕惃顒勬⒒閸屾瑧鍔嶉悗绗涘懐鐭欓柟瀵稿Л閸嬫挸顫濋悡搴$睄閻庤娲戦崡鍐茬暦閸楃倣鐔兼⒐閹邦喚娉块梻鍌欑窔濞佳囨偋閸℃稑绠犻幖娣灪閸欏繑銇勯幒鍡椾壕闂佸疇顫夐崹鍧楀春閵夆晛骞㈡俊鐐插⒔閸戣绻濋悽闈浶為柛銊︽そ閺佸鏌ч懡銈呬沪濞e洤锕俊鍫曞川椤斿吋顏¢梻浣呵归鍛村磹閸︻厽宕叉繛鎴欏灩楠炪垺淇婇婵愬殭缁炬澘绉归弻锝嗘償閵忥絽顥濆銈忓閺佽顕g拠宸悑闁割偒鍋呴鍥⒒娴e憡鍟為柟鎼佺畺瀹曠増鎯旈…鎴炴櫔闂佹寧绻傞ˇ浠嬪极閸℃ぜ鈧帒顫濋濠傚闂佹椿鍘介〃鍡欐崲濞戙垹绠婚柡澶嬪灩閸斾即姊虹粙娆惧剱闁圭懓娲濠氭晲閸涱亝顫嶅┑鐐叉閸旀洜澹曢幎鑺モ拺闁告繂瀚﹢鎵磼鐎n偄鐏撮柛鈺冨仱楠炲鏁冮埀顒€顔忓┑鍥ヤ簻闁哄洨鍋為崳娲煃鐠囪鍔熺紒杈ㄦ崌瀹曟帒鈻庨幋婵嗩瀴婵$偑鍊戦崝宀勫箠濮椻偓楠炲棗鐣濋崟顐わ紲闂佺粯鍔欏ḿ褏绮婇敃鍌涚厵闁稿繗鍋愰弳姗€鏌涢弬璺ㄧ劯闁诡喚鍋ゅ畷褰掝敃閻樿京鐩庨梻浣告贡閸庛倝宕归悽鍓叉晜闁冲搫鎳忛崐鍨叏濮楀棗澧绘俊鎻掔秺閺屾洟宕惰椤忣厾鈧鍠曠划娆愪繆濮濆矈妲奸梺闈╃祷閸庡磭妲愰幘瀛樺缂佹稑顑呭▓顓炩攽閳藉棗浜濈紒璇茬墕椤曪絾绻濆顓炰簻缂佺偓濯芥ご鎼佸疾閿濆鍋℃繝濠傚暟鏁堥梺璇″枟閿曘垽骞婇悩娲绘晢闁稿本绮g槐鏌ユ⒑閸濆嫷妲搁柣妤€瀚板畷婵囨償閿濆洣绗夐梺缁樺姉閸庛倝鎮″☉銏″€堕柣鎰硾琚氶梺鍝ュУ閿曘垽寮婚埄鍐╁闁荤喐婢橀~鎺楁倵鐟欏嫭绀堥柛鐘崇墵閵嗕礁顫滈埀顒勫箖閳哄懏鎯炴い鎰╁€濋幏濠氭⒒閸屾艾鈧嘲霉閸パ呮殾闁割煈鍋呴崣蹇涙煙閹澘袚闁抽攱姊婚埀顒€绠嶉崕閬嵥囬鐐插瀭闁稿瞼鍋為悡銏′繆椤栨粌鐨戠紒杈ㄥ哺閺屻劌鈹戦崱鈺傂︾紓浣插亾閻庯綆鍋佹禍婊堟煛瀹ュ啫濡块柍钘夘槹缁绘盯宕奸悢铏圭厜濠殿喖锕ㄥ▍锝呪槈閻㈢ǹ宸濇い鏂惧嫎閳ь剚鍔曢—鍐Χ鎼粹€茬凹濠电偠灏欓崰鏍х暦濞差亜鐒垫い鎺嶉檷娴滄粓鏌熼崫鍕棞濞存粓绠栧娲箰鎼淬垻鈹涙繝纰樷偓铏悙閸楅亶鏌熼悧鍫熺凡缂侇偄绉归弻娑㈩敃閿濆洨鐣煎銈嗘尰濡炶棄顫忛搹鍦<婵☆垰鎼~宀勬倵濞堝灝娅橀柛鎾寸懆閻忓啴姊洪崨濠佺繁闁哥姵宀稿畷銏ゅ箹娴e厜鎷洪梺鍛婃尰瑜板啯绂嶆禒瀣厱閻庯綆浜滈顓㈡煙椤旀枻鑰块柡浣稿暣瀹曟帒鈽夊顒€绠為梻浣筋嚙閸戠晫绱為崱娑樼;闁糕剝蓱濞呯姵銇勯幒鎴濃偓鑽ゅ婵傚憡鐓曢悘鐐插⒔閳藉绱掑锕€娲﹂悡娆撴煟閻斿憡绶叉い蹇e弮閺岀喖鎮℃惔銏g闂佺懓寮堕幐鍐茬暦閻斿吋顥堟繛鎴炵懄閻濓繝姊婚崒姘偓鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偞鐗犻、鏇㈠Χ閸屾矮澹曞┑顔矫畷顒勫储鐎电硶鍋撶憴鍕缂傚秴锕濠氬幢濡ゅ﹤鎮戦梺鍛婁緱閸ㄧ晫妲愰柆宥嗙厽閹艰揪绱曢悾顓㈡煕鎼淬劋鎲鹃挊婵喢归崗鍏肩稇缁炬崘娉曢埀顒€绠嶉崕閬嵥囨导瀛樺亗闁哄洢鍨洪悡娑㈡煕閵夛絽鍔氬┑锛勫帶椤儻顧侀柛銊ゅ嵆濠€渚€姊虹紒妯撳湱绮旈鈧、鏃堝醇閻旇櫣鏆㈤梻鍌氬€烽悞锔锯偓绗涘懏宕查柛灞绢嚤濞戞鏃堝川椤撶姴骞掗梻浣告惈濞层垽宕瑰ú顏呭亗闁告劦浜濋崰鎰節婵犲倻澧曠紒鈧崼鐔稿弿婵☆垱瀵х涵楣冩煢閸愵亜鏋涢柡灞炬礃缁绘稖顦查悗姘卞厴瀹曟垿濡搁埡鍌楁嫼缂傚倷鐒﹂敋濠殿喖娲﹂妵鍕即閵娿儱绫嶉梺绯曟杺閸ㄨ棄顕i幘顔碱潊闁炽儲鏋奸崑鎾绘偨閸涘﹦鍙嗗┑鐘绘涧濡鍩€椤掑倹鍤€闁宠绉瑰畷鍫曞Ω閿濆嫮鐩庨梻濠庡亜濞诧妇绮欓幇鏉跨疅濡わ絽鍟悡娑㈡倶閻愰潧浜剧紒鈧€n兘鍋撶憴鍕濞存粌鐖奸妴浣割潨閳ь剟骞冮姀锛勯檮濠㈣泛顦辨径锟�