行业资讯
黑客组织发起DDoS攻击:目标金融机构,国内外已多家中招!
2017-06-26 15:34:59
黑客组织“匿名者(Anonymous)”向全球超过 140 个金融机构发起了新一轮的攻击行动。 此次“匿名者”发起代号为 #Opicarus2017 的攻击行动,包括中国人民银行(pbc.gov.cn)、香港金融管理局(hkma.gov.hk)在内的全球近 140 家金融机构均在其公布的攻击列表中。
此次攻击,在保持了 DDoS 让金融机构服务不可用的同时,攻击者还将针对性的寻找金融机构的数据库注入攻击点,以达到窃取敏感数据的目的,对企业组织有一定的业务风险。
根据本次行动公开的工具分析,本次发起的DDoS攻击类型包括:TCP Flood、UDP Flood、HTTP(HTTPS) Flood,同时可能还会有SQL注入等类型的web攻击。
据创宇盾安全舆情监测平台显示,目前有超过9家金融机构已经被黑客进行数据库注入攻击,亚洲开发银行和卡纳塔克邦格莱明银行的敏感数据信息被黑客窃取,此外部分金融机构因受到DDoS攻击而导致网站服务不可用。目前,攻击还正在进行中。
亚洲开发银行被窃取数据:
本周三,韩国多家银行就遭到DDoS攻击威胁,是另外一个著名的黑客组织“无敌舰队组织”(Armada Collective)在本周三向韩国7家银行进行勒索,要求7家银行以支付比特币的形式缴纳赎金,否则将发起DDoS攻击。受到DDoS攻击威胁的七家银行包括韩国的五大银行:韩国国民银行(KB Kookmin)、新韩银行(Shinhan)、友利银行(Woori)、KEB韩亚银行(KEB Hana) 以及韩国农协银行(Nonghyup),“无敌舰队组织”向他们提出要求,最迟要在周一支付约30万美元的赎金,否则将正式发起DDoS攻击。