據(jù)外媒報(bào)道, 當(dāng)?shù)貢r(shí)間2月3日,1萬(wàn)多個(gè)Tor網(wǎng)站遭匿名黑客組織攻擊,當(dāng)訪問者進(jìn)入這些網(wǎng)站時(shí)會(huì)看到以下信息--“Freedom Hosting II(以下簡(jiǎn)稱FH2),你已經(jīng)被攻擊?!睋?jù)獨(dú)立安全調(diào)查員Sarah Jamie Lewis公布的一份報(bào)告顯示,F(xiàn)H2總共運(yùn)行了近20%的黑市網(wǎng)站。而沒過多久,自稱發(fā)起該攻擊的黑客組織聯(lián)系媒體并提供了細(xì)節(jié)信息。
黑客組織在郵件中寫道:“實(shí)際上,這是我的第一次攻擊。我就是剛好有這么一個(gè)想法?!睋?jù)該組織披露,其最先是在1月30日攻破FH2,但當(dāng)時(shí)只擁有閱讀權(quán)限,也就是說,那個(gè)時(shí)候他們還無法進(jìn)行任何的文件更改或刪除。
“一開始,我并沒有打算攻下FH2,只是想看看,”黑客組織說道,但后來他們?cè)谏厦姘l(fā)現(xiàn)了幾個(gè)大型的兒童色情網(wǎng)站。通常情況下,F(xiàn)H2為每個(gè)網(wǎng)站提供的磁盤配額只有256MB,但這些非法網(wǎng)站卻達(dá)到了GB級(jí)別。正因?yàn)槿绱?,黑客才決定對(duì)其發(fā)起進(jìn)一步的攻擊。該黑客組織宣稱,他們已經(jīng)在上面發(fā)現(xiàn)了10個(gè)兒童色情網(wǎng)站,其文件占用的空間有30GB。
至于是如何拿下FH2,黑客表示他們僅用了21個(gè)步驟就得以實(shí)現(xiàn)。簡(jiǎn)而言之,先創(chuàng)建一個(gè)新的FH2網(wǎng)站或登錄已有的一個(gè)FH2網(wǎng)站,然后對(duì)配置文件中的一些設(shè)置展開調(diào)整,隨后對(duì)某一目標(biāo)的密碼進(jìn)行重置、打開root訪問,最后使用全新的系統(tǒng)權(quán)限重新登錄即可。
該黑客表示,他們已經(jīng)公布了大量來自FH2的系統(tǒng)文件,但并未涉及用戶數(shù)據(jù)??紤]到FH2網(wǎng)站存有大量的兒童色情內(nèi)容,所以他們并不打算對(duì)外公開,但他們倒是愿意將其提供給將會(huì)把這些數(shù)據(jù)提交給執(zhí)法部門的安全研究員。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 從量子威脅到人工智能防御:2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時(shí)代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動(dòng)
- 2025年展望:人工智能推動(dòng)IT整合
- 量子計(jì)算:商業(yè)世界的新前沿與設(shè)計(jì)思維的融合
- IDC:三季度全球以太網(wǎng)交換機(jī)收入同比下降7.9%、環(huán)比增長(zhǎng)6.6%
- Fortinet李宏凱:2025年在中國(guó)大陸啟動(dòng)SASE PoP節(jié)點(diǎn)部署 助力企業(yè)出海
- Fortinet李宏凱:2024年Fortinet全球客戶已超80萬(wàn)
- 央國(guó)企采購(gòu)管理升級(jí),合合信息旗下啟信慧眼以科技破局難點(diǎn)
- Apache Struts重大漏洞被黑客利用,遠(yuǎn)程代碼執(zhí)行風(fēng)險(xiǎn)加劇
- Crunchbase:2024年AI網(wǎng)絡(luò)安全行業(yè)風(fēng)險(xiǎn)投資超過26億美元
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。