俄黑客组织窃取12亿网络密码

　　信息时报综合报道 美国一家网络安全公司称，一个俄罗斯犯罪团伙犯下了史上已知最大的互联网私密信息盗窃案，窃取12亿个用户名和密码组合，还搜集了5亿多个电子邮箱地址。

　　42万个网页被攻击 范围涵盖全球

　　据英美媒体8月5日报道，位于美国密尔沃基的霍尔德安全公司发现，有人从42万个网页上收集保密信息。霍尔德安全公司说，这些黑客攻击范围涵盖全球，但美国企业是主要目标。

　　不过，出于保密原则，霍尔德公司拒绝透露受害者信息，也不愿公开受到影响、并处于危险之中的网站名称，但可以确定受害范围涵盖汽车、房地产、石油等众多行业。另有第三方电脑犯罪专家表示，有些大公司知道自己的信息被盗。

　　霍尔德公司创始人兼首席信息安全官阿历克斯・霍尔登说：“黑客所到之处，网站都要受到袭击，从《财富》500强到不起眼的小网站都是如此。大部分受害网站依然危机四伏。”

　　犯罪团伙尚未大量出售偷来的个人信息，只是在社交网站之类的网页上发送垃圾邮件，以此赚取劳务费。一旦这些个人信息流入黑市，后果将不堪设想。

　　年轻黑客组团伙 内部分工细

　　虽然黑客来自俄罗斯，但和美国公司一样，俄罗斯公司也是受害者。霍尔登分析说，黑客并非专门针对美国企业，与俄罗斯政府没有牵连。

　　霍尔登表示，黑客集团只有十几个二十多岁的年轻人，他们互相都认识。该集团生活在俄罗斯中南部的一座小城中，手下的服务器则遍布俄罗斯。霍尔登说：“团伙内部有分工。有人写程序，有人偷数据。你想象这是个小公司，其实是一样的，每个人都得混口饭吃。”

　　这批黑客2011年以发送垃圾邮件起家，到2014年4月加大了网络攻击力度。霍尔登怀疑他们与其他集团联手，获得了更为强大的技术和工具。

　　截至7月，这些黑客已经收集了共计45亿条包含用户名和密码的隐私信息，除掉其中重复的仍有12亿条。另外，黑客的数据库中还存储了5.42亿个电子邮件地址。

　　霍尔登警告说，黑客可能继续利用网络上的弱点窃取信息，而大多数受害网站现在依然十分脆弱。　（中国日报）

　　防“黑”秘诀

　　在互联网时代，邮箱、微博、QQ都需要用密码登录。使密码更难遭破解是有效保护账户的措施。以下几个简单的方法，可提高密码的安全性。

　　避免出现“弱智”密码。人名、地名、生日和电话号码，太短的密码，只有数字的密码，简单的有规律的数字或字母组合都较易遭破解。例如“password”、“abcd1234”、“admin1111”等。

　　设置更长的密码，使用字母和数字组合。例如可以采用词语拼音+特殊意义的数字组合而成，中间夹杂大小写字母。

　　要兼顾安全和方便。太复杂的毫无规则的密码，会让使用者本人难于记忆。一般人被黑的可能性没那么高，还是找个容易记住的密码吧。比如7632(宿舍号)+Xiaobai(姓名)+1007(偶像普京生日)。

　　不要重复使用同一密码。但密码太多或经常换，容易出现令人抓狂的各种密码各种忘的风险。最好的方式是设定一个密码规律，这样只需要记住密码规律就好了。例如将李白诗词(实际应用时请随机选取自己喜欢的)和网站名称结合，cqmyg(床前明月光)+163(登录微博时可改成weibo)+dtsgx(低头思故乡)。

　　开启动态密码功能。有些网站在用户第一次使用一台陌生设备登录账户时，不仅要求输入固定密码，还会向用户的移动电话发送6位数组成的动态密码并要求用户输入。黑客只要没有用户电话就无法登录。

阅读和此文章类似的: 全球报导