4006-555-883

【警惕】匿名者(Anonymous)向金融机构发起了新一轮的攻击

发布时间:2017-06-23 09:07:00
  近日,天威诚信了解到黑客组织“匿名者(Anonymous)”向全球超过140个金融机构发起了新一轮的攻击,代号为Opicarus2017。

  “匿名者”组织在黑客领域早已存在,但真正“声名鹊起”是源于他们在2015、2016两年发起的持续4波针对金融领域的大规模DDoS攻击,在其攻击下汇丰银行、土耳其银行、希腊央行、塞浦路斯央行、墨西哥银行、墨西哥北方银行、孟加拉国银行等多家银行纷纷中招,美国联邦储备银行、世界银行、国际货币基金组织、纽约证券交易所以及英格兰银行等大牌金融机构受到严重影响。

  此次攻击为Opicarus第五波攻击,已于6月11日开始,包括中国人民银行(pbc.gov.cn)、香港金融管理局(hkma.gov.hk)在内的近140家银行在其公布的攻击列表中。Opicarus2017在保持了DDoS让金融机构服务不可用的同时,攻击者还是针对性的寻找金融机构的数据库注入攻击点,以达到窃取敏感数据的目的。

  目前有超过9家金融机构已经被黑客进行数据库注入攻击,亚洲开发银行和卡纳塔克邦格莱明银行的数据敏感信息被黑客窃取,此外部分金融机构受到DDoS攻击而导致网站服务不可用,目前攻击正在进行中。
亚洲开发银行被窃取数据

存在数据库注入点的网站

  “匿名者”发布的针对金融领域的DDoS攻击之前在国际上造成了很大的影响,亚洲甚至中国也有部分机构中招。以往被攻击的网站只是服务不可用,金融机构只需要加强恶意流量清洗的防护来进行防御。但今年“匿名者”改变了方式,在DDoS攻击的同时还进行了数据库注入攻击。

  天威诚信提醒:金融机构是黑客长久关注的焦点行业,一旦金融机构的重要数据被窃取,后果是不堪设想的,因此更需要提高警惕,提前做好相关的防御工作。天威诚信SSL证书虽不能防止DDoS攻击,但可实现网站HTTPS化,使网站可信,防劫持、防篡改、防监听。从数据传输的安全角度来看,SSL证书绝对是最佳的安全产品。

  天威诚信是国家授牌CA认证机构,专业从事数字证书等技术和产品服务,服务于全行业超过95%的大客户,拥有丰富的应对和解决各种复杂及突发情况的专业服务支持团队,可以为用户提供最优质的本地化服务与技术支持!
最新发布
1
@企业网站:为什么不建议使用免费的SSL证书
2
什么是EV代码签名证书
3
小威技术贴 | Apache单IP如何配置多个HTTPS虚拟主机
4
小威开讲啦 | Nginx如何实现OCSPStapling
5
小威开讲啦 | 如何修复 POODLE SSLv3 安全漏洞 (CVE-2014-3566)
6
HTTPS证书如何选择?
7
不用怀疑!SSL证书国产化已成必然趋势
8
为什么国家一直大力推行国密SSL证书?
9
原来除企业网站外,这些场景全都需要SSL证书……
10
请查收这份国密SSL改造方案,超200家头部企业用了都说好!
相关推荐
@企业网站:为什么不建议使用免费的SSL证书
HTTPS证书如何选择?
原来除企业网站外,这些场景全都需要SSL证书……
请查收这份国密SSL改造方案,超200家头部企业用了都说好!
隐私风险跃居国内首要网络隐患?尽快部署SSL证书为网站加上“安全锁”
不用怀疑!SSL证书国产化已成必然趋势
小威开讲啦 | 如何修复 POODLE SSLv3 安全漏洞 (CVE-2014-3566)
什么是EV代码签名证书
小威技术贴 | Apache单IP如何配置多个HTTPS虚拟主机
小威开讲啦 | Nginx如何实现OCSPStapling