2017年全球十大网络安全事件.doc

2017 年全球十大网络安全事件1. Equifax Inc. 信用机构遭黑客入侵 介绍：据路透社等媒体消息，美国三大信用报告公司之一的 Equifax Inc.在一份声明中称，公司于 2017 年 7 月 29 日遭到网络攻击，近半美国人的信用信息被泄露黑客利用网站应用程序漏洞访问了约 1.43 亿消费者的姓名、地址、社会安全码和一些驾照号码Equifax 遭到的此次攻击也成为史上最严重的安全漏洞事件之一2. 中情局数千份机密文档泄露介绍：中情局数千份机密文档泄露，这些文件不仅暴露了 CIA 全球窃听计划的方向和规模，还包括一个庞大的黑客工具库，网络攻击入侵活动对象包括微软、安卓、苹果 iOS、OS X 和 Linux 等操作系统和三星智能电视，甚至是车载智能系统和路由器等网络节点单元和智能设备许多文件还被分类或标记为“最高机密” 3. “WannaCry”席卷全球的红色幽灵介绍：2017 年 5 月 12 日晚，一款名为 Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织，包括美国、俄罗斯、中国在内，总共 150 个国家的 30 万名用户的电脑都被“WannaCry”病毒入侵并锁死。

“WannaCry”的蠕虫病毒采用的是传统的“钓鱼式攻击” ，通过网页链接或其他方式引诱用户点击并下载邮件、附件等看似正常的文件，从而完成病毒的入侵与安装4. “邓白氏”千万信息惨遭暴露介绍：2017 年 3 月 16 日，美国商业服务巨头“邓白氏”公司的 52GB 数据库遭到泄露，该数据包含 3300 万条记录，包括员工电子邮箱地址，企业员工联系信息，军事人员信息，政府部门与大型企业客户信息等5.“Petya 变种病毒袭来介绍： 2017 年 6 月 27 日， “Petya”变种病毒通过邮箱附件传播席卷了欧洲，致使多个国家设施均遭感染导致运行异常该勒索病毒在全球范围内爆发，受病毒侵袭的国家除了乌克兰外，还有俄罗斯、西班牙、法国、英国以及欧洲多个国家，后续不排除会继续蔓延到包括中国在内的亚洲国家6. 美国政府遭黑客攻击介绍： 2017 年 2 月份，俄罗斯黑客“Rasputin”攻击了 60 多所大学和美国政府机构的系统黑客使用 SQL 注入漏洞攻击目标系统，窃取他为销售网络犯罪黑市提供的敏感信息，包括三十多所大学，邮政管理委员会，卫生资源和服务管理局，住房和城市发展部以及国家海洋和大气管理局等众多美国政府机构。

7. “Proton”木马入侵服务器介绍：HandBrake 用于下载的镜像服务器遭到未知黑客的入侵，并将HandBrake 客户端的 Mac 版本替换为感染了 Proton 新变种的恶意版本一旦用户下载了包含该恶意程序的 Mac 版本，攻击者将获取目标苹果的Root 访问权限8. 纽约机场数据泄露介绍：2017 年 2 月，纽约斯图尔特国际机场 750GB 备份数据被暴露在互联网上泄露的数据包括来自机场内部的个人电子邮件通信内容、美国国土安全局和联邦机构运输安全管理局的信件、员工社会保障号、工资记录等此外，泄露的数据海安包括机场系统的密码列表，攻击者可不受限制地访问机场网络9. Win10 系统源代码遭攻击介绍： 2017 年 6 月，微软 win10 操作系统源代码在网上被大量泄漏，这些源代码的大小超过 32tb，据了解这些代码在今年的三月份左右在微软内部系统当中流出，包含了 win10 硬件驱动源代码以及 usb 与 wifi 协议栈等，获得这些信息的黑客能够查找系统当中存在的漏洞用来破坏全球的windows 系统10.“CopyCat”病毒疯狂偷袭介绍：仅一夜之间，恶意软件“CopyCat”最新变种已导致全球 1400 多万台 Android 设备受到感染，无论是 PC 端还是移动端，一旦中招安卓病毒，用户个人隐私、数据就会被彻底曝光。

据调查，今年 Q1 发现了 50 万款新恶意程序，其中在 Android 平台每 18 秒就有一款恶意程序诞生，平均每天有将近 5000 款新恶意程序出现。