2022 年迄今为止最严重的黑客攻击和违规行为

joypaulai24

从加密货币盗窃到对电信巨头的入侵，国家支持的攻击者造成了很多麻烦。 2022 年的黑客和违规行为是迄今为止最严重的。乌克兰利沃夫的公寓LEON NEAL/GETTY IMAGES 无论 2022 年的前六个月感觉是无尽的还是转瞬即逝的，或者两者兼而有之，大规模的黑客攻击和泄露、数据泄露、数字诈骗和勒索软件攻击仍然有增无减。年。随着Covid-19大流行、经济不稳定、地缘政治动荡和激烈的人权争端在世界各地发生，网络安全漏洞和数字攻击已被证明深深地与生活的各个方面纠缠在一起。然而，今年只剩下几个月了，还有更多的事情要做。以下是迄今为止发生的最大的黑客攻击和违规事件。俄罗斯/乌克兰黑客攻击 多年来，俄罗斯积极且鲁莽地对乌克兰发动数字攻击，造成停电、试图伪造选举、窃取数据并释放破坏性恶意软件，给国家和世界造成严重破坏。然而，在二月份入侵乌克兰之后，两国之间的数字动态发生了变化，俄罗斯努力维持一场大规模且代价高昂的动态战争，而乌克兰则在它能想到的各个方面进行抵抗。这意味着，尽管俄罗斯继续对乌克兰机构和基础设施进行网络攻击，但乌克兰的回应也取得了令人惊讶的成功。战争初期，乌克兰组建了一支志愿“计算机军队”，专注于对俄罗斯机构和服务发起 DDoS 攻击和破坏性黑客攻击，以造成尽可能多的混乱。

世界各地的黑客活动分子也将他们的注意力和数字火力转向了这场冲突。随着乌克兰对俄罗斯发起其他类型的黑客攻击，包括使用定制恶意软件的攻击，俄罗斯遭受了前所未有的规模的数据泄露和服务中断。 Lapsus$ 集团的勒索狂潮 Lapsus$ 数字勒索团 电话数据 伙在 2022 年前几个月进行了极端的黑客攻击。该组织于 12 月出现，开始从越来越大的公司窃取源代码和其他有价值的数据。著名且敏感的公司，例如Nvidia、三星和育碧——然后以明显的勒索企图泄露它们。这一连胜在 3 月份达到了顶峰，当时该组织宣布它已经破坏并泄露了微软 Bing 和 Cortana 的部分源代码，并危及了一名有权访问无处不在的身份验证服务 Okta 内部系统的承包商。攻击者似乎来自英国和南美，主要依靠网络钓鱼攻击来访问目标系统。 3 月底，英国警方逮捕了 7 名据称与该组织有关联的人，并于 4 月初对两人提出指控。 Lapsus$ 在被捕后似乎继续短暂运营，但随后变得不活跃。 Conti 使哥斯达黎加陷入瘫痪 在迄今为止最具破坏性的勒索软件攻击之一中，与俄罗斯有关的 Conti 网络犯罪团伙于 4 月份使哥斯达黎加陷入瘫痪，造成的破坏将持续数月。该组织对该国财政部的攻击导致哥斯达黎加进出口业务瘫痪，每天造成数千万美元的损失。



这次袭击非常严重，以至于哥斯达黎加总统宣布进入“国家紧急状态”——这是第一个因勒索软件攻击而宣布国家紧急状态的国家——一位安全专家称孔蒂的行动是“史无前例的”。 例如，年，Google 与 Lucy Faithfull 基金会合作，在人们搜索可能与 CSAM 相关的术语时发出警告消息。谷歌在 2018 年证实，由于这些警告，儿童性虐待材料的搜索量“减少了十三倍”。 插图键盘 网络的未来：算法自动生成的文本 语义学者 2015 年的另一项研究发现，搜索与那些没有实施这些措施的引擎相比，对与儿童性虐待有关的术语采取屏蔽措施的引擎的搜索数量大幅减少。与此同时，旨在引导人们搜索 CSAM 的德国求助热线广告包在三年内获得了 240,000 次网站点击和超过 2000 万次展示。虽然 Frontiers 2021 年的一项研究分析了赌博网站上的弹出警告消息，但发现此类干预措施的“影响有限”。参与聊天机器人的人强调，他们并不认为这是阻止人们在网上找到 CSAM 的唯一方法：“该解决方案并不是一个可以阻止互联网上对儿童性虐待材料的需求的完整补救措施。这是一种努力在特定的环境中，”塞克斯顿说。然而，他补充道，如果该系统成功，它可以扩展到其他网站或在线服务。 Findlater 强调说：“人们还会在其他地方寻找它，无论是在不同的社交网络还是各种游戏平台上。”但是，如果发生这种情况，则需要评估导致此类材料出现的触发器，并针对托管该材料的特定网站重新构建系统。例如，Pornhub 使用的搜索词在 Google 搜索中不起作用：“我们无法将一组警告转移到另一个上下文中，”Findlater 总结道。