导航· 设为首页· 加入收藏· 手机腾讯网· 腾讯网首页
新闻博客论坛评论
财经证券基金理财
娱乐明星电影音乐
体育NBA足球综合
汽车房产家居家电
科技数码手机下载
女性婚恋育儿
时尚健康旅游
读书原创教育出国
游戏动漫动画星座
视频直播图片
世博公益儿童

您所在的位置: 腾讯首页 > 科技频道 > 互联网新闻 > 正文

黑客揭秘攻击Discuz!内幕:PHPWind逃过一劫
http://tech.QQ.com  2009年01月09日02:29   腾讯科技  孟鸿  我要评论(0)

腾讯科技讯 1月9日凌晨消息,昨天中午时分网友acsanny发现自己常去的一个“养鱼的论坛”无法正常访问,于是困惑的她发帖询问大家“ring04h是什么意思啊,是网站被入侵了还是指个人的电脑呢”。

就在昨天相同的时间段内,众多网友和站长发现使用Discuz!程序架设的论坛出现异常。网友aijing810对此描述道,“只要新开一个话题,就马上转到个白页,写道Hacked by ring04h,just for fun!”

ring04h,对很多人来说是毫无意义的字符串,而却是另一些人顶礼膜拜的对象。

当网页上出现“Hacked by ring04h”字样时,不少有经验的站长意识到,自己的网站遭到了来自ring04h的攻击,起码从名义上看是这样。实际上,ring04h正是著名的“邪八”团队的核心成员。

“邪八”,全称邪恶八进制(EvilOctal)信息安全团队。如果我们更直白的称其为黑客团体,可能大家会更容易理解。邪恶八进制的志训中这样写道,“整合专业安全与古典黑客精神,努力为祖国的信息安全撑起一片蓝天”。

在邪恶八进制的论坛首页可以看到,ring04h还担任着某版的版主,但查看ID详情时得到的提示却是“指定的用户不存在或已被删除”。

昨日下午我们辗转联系到邪恶八进制的创始人“冰血封情”,他对腾讯科技表示,ring04h的ID的确已经被删除了,并且“已经换了另一个ID”。显然以ring04h目前在黑客圈的知名度,完全可以给ID拥有者带来些不便。

PHPWind走运逃过一劫

ring04h上一次影响广泛的攻击,还得追溯到去年五月。当时Discuz!和PHPWind的官网接连被黑,攻击者都留下“Hacked by ring04h & sunwear,just for fun!”的字样。此次事件,一度让国内软件双雄Discuz!和PHPWind相当尴尬。

截至1月9日凌晨,腾讯科技始终没有与ring04h取得联系,但却连线到去年五月曾与ring04h一起发起攻击的sunwear。

“目的?就是just for fun”,sunwear坦诚而直接的回答了发起攻击的原因。谈及8日对Discuz!的攻击,sunwear指出表面上看显然是ring04h所为,“不过如果涉及法律就要看证据了”。

据sunwear透露,昨日的攻击对象原本还包括PHPWind,但由于“PHPWind走运”,最终这次的攻击没有最终波及到PHPWind。sunwear没有进一步说明更为详细的原因,仅仅表示“总之phpwind是放过了”。

sunwear承认去年5月发起的那次攻击,并没有为自己招惹上什么法律纠纷。sunwear说“一般这个圈子的人做这些事,只要是非盈利、未给人带来损失就可以,一般很多人也不会追究”。

“还是不要打扰他了”,sunwear最终没有向腾讯科技提供ring04h的联系方式。不过sunwear告诉腾讯科技ring04h的确是个比较有神秘感的人,而更贴切的形容是“一个比较腼腆的人”。

中国黑客的隐秘生存

去年年底,瑞星副总裁毛一丁曾透露国内至少有十几个大规模地下黑客组织,通过损害用户的方式赚取高额利润。

“要说地下的可多了,不过都是乌合之众”,在sunwear看来这些都称不上是黑客组织,国内除了0x557、XFocus、wss、幻影旅团等之外都属不入流。sunwear说刚才提到的几个组织不会去赚黑心钱,“或者会,但我不知道”。

据熟悉内情的人士透露,邪八、0x557等黑客组织的成员都有自己的一份本职工作。例如0x557的成员中有些在启明星辰,有些在McAfee等机构工作,而邪八则有一些成员在天融信、绿盟或者国外等等公司工作。

邪八创始人“冰血封情”对腾讯科技坦言,“我们这个圈子的人都很警惕‘社会工程学攻击’”。冰血封情表示一旦媒体和黑客联系上,他们都会立刻开始确认对方的真实身份,“这是个行事很警惕的圈子”。

所谓社会工程学攻击,就是利用人们的心理特征,骗取用户的信任,获取机密信息、系统设置等等不公开资料,为黑客攻击和病毒感染创造有利条件。总体上来说,社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。

根据社会工程学的定义,无论任何时候,在需要套取到所需要的信息之前,社会工程学的实施者都必须:掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。

坊间流传着一份《中国顶级黑客组织与人物完全档案》,冰血封情和sunwear等人的简介都赫然在列,不过sunwear却告诉腾讯科技,自己显然不算是中国最好的黑客。(文/孟鸿)

相关新闻:

人大常委审议刑法修正案 拟加强打击黑客犯罪 

5少年黑客买录像学习盗号 网通损失40万 

19岁黑客揭秘虚拟产业链 卖程序月赚几十万  更多精彩新闻

专题回顾:微软Windows 7正式发售 [更多精选]
2009互联网大会
2009互联网大会
卫生部拟禁止使用体罚等方式治疗网瘾
[卫生部发布《未成年人健康上网指导》征求意见稿][评论]
[网瘾少年出走25天终回家][陶宏开叫板杨永信电击网瘾疗法]
 
纽约检方指控英特尔贿赂与威胁PC公司
[英特尔斥责纽约司法部长反垄断指控是“火上浇油”][评论]
[欧盟对英特尔处反垄断罚款14.5亿美元][英特尔称遏制合理竞争]

[责任编辑:howardmeng]

手机看新闻 | 一键订阅新闻 | IT论坛 |    | 发表评论(0)
现在有0人对本文发表评论
欢迎登录

申请加精
分类信息
企业服务
招商信息

阅读排行榜

互联网

IT

通信

评论

互联网举报中心曝光传播低俗内容网站新名单
淘宝信用欺诈调查:6700元刷出皇冠卖家
百度7000员工启动大搬家:李彦宏生日前完成
全球10大互联网资产排行榜:微软第一谷歌第二
新一批低俗网站名单曝光 雅虎奇虎在列
前40位《福布斯》中国富豪财富翻番
谷歌美女副总当选时尚杂志年度女性大奖(图)
史玉柱20件趣闻:马云拉他去看《色戒》
广西网瘾少年死亡案:父母获赔偿补助100万
龙丹妮确认入主华友世纪:冤家聚首惹来口水仗
微软鲍尔默:Win7销量极佳 前10天营收创纪录
AMD劝用户别买上网本 金玉其外败絮其中
报告称Win7发布首周销量超Vista类比销量234%
联想董事长柳传志:不要对我们期望太高
全球20大半导体厂商排名 英特尔仍领先三星
联想集团三季度扭亏为盈 中国区贡献一半收入
Nvidia自建漫画网站 讽刺英特尔打压对手(图)
乔布斯重塑4大产业 被称为10年来最重要CEO
中芯国际或正与台积电就10亿美元赔偿金协商
浪潮斥资40亿元打造国内最大半导体照明基地
英国电信指控联发科侵犯其手机芯片专利
中国最佳领导力培养公司榜 华为第一联想第二
小灵通之父操盘基金 300万美元投电子商务
王建宙:不进入谷歌地盘迟早会被对方干掉
铁通亏损成包袱 并入中移动或将无限期搁浅
联通百亿元回购SK电讯所持股份 五年联姻结束
第三季度智能手机出货量创纪录 同比增4.2%
王传福攀升福布斯中国首富
谷歌搜索首页为Droid手机促销 曾投放G1广告
王建宙挖来罗川:中国移动需要互联网疯子
卫星锅乱象揭秘:收看节目并非完全免费
百度7000员工启动大搬家:李彦宏生日前完成
调查显示09年中国山寨手机销售量达1.45亿部
硅谷内幕:15个变态的谷歌面试问题
调查显示09年中国山寨手机销售量达1.45亿部
两大网游非法外挂团队获刑 有助肃清网游环境
奇虎掀人才争夺战 宣称网罗近半网络安全牛人
联想发布中期报告 营业额逾75亿美元实现扭亏
谷歌美女副总当选时尚杂志年度女性大奖(图)
淘宝信用欺诈调查:6700元刷出皇冠卖家
热点信息

给科技频道留言
关于腾讯 | About Tencent | 服务条款 | 广告服务 | 腾讯招聘 | 腾讯公益 | 客服中心 | 网站导航
Copyright © 1998 - 2009 Tencent. All Rights Reserved
腾讯公司 版权所有