入侵印度大使馆是一件再简单不过的事情了!

張奕源Nick 新闻 2016年11月7日发布
Favorite收藏

导语:今天有一个网名为Kapustkiy的安全渗透工程师自称他已经渗透进瑞士、马里、罗马尼亚、意大利、马拉维、利比亚的印度大使馆系统。

今天有一个网名为Kapustkiy的安全渗透工程师联系到了我(本文作者),称他已经渗透进瑞士、马里、罗马尼亚、意大利、马拉维、利比亚的印度大使馆系统。据Kapustkiy和其好朋友Kasimierz自述,他们曾经是地地道道的白帽子,但是后来转做了灰帽子,因为他们想让媒体注意到网络安全的严重性,并强迫网站管理员也严肃对待网络安全。

他们在目标网站上发现了SQL注入漏洞,并获得了访问数据库的权限。大部分的印度大使馆网站都受这种类型的攻击。

黑掉7个印度大使馆

他们总共入侵进了7个印度大使馆数据库,被泄露的信息有姓名、别名、邮箱地址、电话号码。Kapustkiy和Kasimierz已经将数据库放到了Pastebin上,访问数据库的地址如下:http://pastebin.com/GqJcwSSc 

不幸的是,这种类型的数据泄露后果非常严重,尤其是对外交官们来说更为严重。要知道,大使馆的工作人员往往是国家操纵的网络间谍行动的首要目标,一旦他们的数据泄露则可能会被层层渗透进他所在国家的网络系统。

今年5月份,PaloAlto的安全专家发现,2013年被火眼发现的网络间谍行动Operation Ke3chang一直在进行着网络间谍活动,从未停止过。2013年时,火眼的安全研究员们发现一个和中国有关的黑客组织,他们在向欧洲国家的外交官们发起间谍行动。该行动的代号就是Operation Ke3chang,而今年3月份,同样的黑客组织再次出现在针对印度大使馆的攻击上。

Operation Ke3chang是全球唯一一个针对外交的网络间谍行动,基于这个原因,保护外交数据的安全就变得非常重要。

本文翻译于securityaffairs,如若转载,请注明来源于嘶吼: http://www.4hou.com/info/news/1186.html
点赞 0
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论