为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

国际田联用药数据遭泄,幕后黑客“奇幻熊”有什么来头_互联网头条-中关村在线

2017-4-5 22:20| 投稿: lofor |来自: 互联网

摘要: 国际田联近日公开表示,国际田联在今年 1 月联系到一家英国网络安全公司对国际田联系统进行技术性调查时发现国际田联的系统遭到攻击,黑客组织从文件服务器中取出关于运动员“治疗用药豁免”的元数据,并将这些元数 ...

国际田联近日公开表示,国际田联在今年 1 月联系到一家英国网络安全公司对国际田联系统进行技术性调查时发现国际田联的系统遭到攻击,黑客组织从文件服务器中取出关于运动员“治疗用药豁免”的元数据,并将这些元数据存储到另一个新建文件中。

攻击国际田联的这一黑客被称为“奇幻熊”。这一黑客组织大名鼎鼎,因为此前它还曾侵入世界反兴奋剂机构(WADA)的数据库,陆续曝光了数十位运动员“以治疗为目的”在该机构的允许下使用违禁药物,其中包括里约奥运会4金得主拜尔斯、以及网坛名将大小威廉姆斯等人。

国际田联称,尚不确定有经常盗取相关信息的行为。但是,据雷锋网了解到,奇幻熊(Fancy Bear)又名Sofacy Group、APT28、Pawn Storm、Sednit等,可能成立于2007年,攻击对象多为政府、军队及安全机构,是高级持续性威胁(APT)攻击的典型代表,这意味着,针对国际田联的攻击,也许不是一时兴起,可能潜伏已久。

还有一个惊人的联系是,美国部分网络安全公司怀疑,“奇幻熊”正是希拉里“邮件门”等一系列事件的幕后黑手。但是,“奇幻熊”神秘莫测,现在,人们仍不了解“奇幻熊内部有几名黑客”、“奇幻熊是固定组织还是松散联盟”等基础问题。

WADA 此前曾发表声明,袭击它的黑客组织来自俄罗斯的一家网络间谍机构,但俄罗斯方面则否认了与“奇幻熊”之间具有某种联系。巧合的是,在外界对希拉里“邮件门”的猜测中,也怀疑有俄罗斯黑客的参与。

这两者之间的联系,让人有点忐忑。在维基百科上,雷锋网看到,还有对“奇幻熊”这样的介绍:安全公司 CrowdStrike称,该黑客组织和俄罗斯情报机构 GRU 有关,安全公司 SecureWorks、 ThreatConnect 和 Fireeye's Mandiant也称,该组织受到了俄罗斯政府的资助。奇幻熊还被认为发起了对德国议会、法国电视台TV5Monde、白宫、北约组织、民主全国委员会和欧洲安全与合作组织的网络攻击。

雷锋网宅客频道(微信ID:letshome)编辑发现,奇幻熊建立了自己的官网。

“奇幻熊”在对自己的介绍中称“我们是一个国际黑客组织,致力于维护公平的竞赛和干净的运动,我们宣布开始‘#OpOlympics’,将告诉你奥林匹克奖牌是如何赢得的,我们黑金了世界反兴奋剂机构的数据库,被我们所见的给震惊了,我们将从美国队开刀,他们的胜利被玷污,我们也会放出别的世界队伍的消息,你们就等着看著名运动员的服用违禁药的消息吧”。

在奇幻熊的官网上,还有其“揭露”的多个项目:

U.S. and Canada Sports Officials' Secret Plot Revealed2016-12-13

U.S. Anti-Doping Agency Staff Emails2016-10-06

WADA databases. Part 62016-09-30

WADA databases. Part 52016-09-23

WADA databases. Part 42016-09-19

WADA databases. Part 32016-09-17

WADA databases. Part 22016-09-15

American Athletes Caught Doping2016-09-13

都说“撕葱”是娱乐圈的纪委干部,看上去“奇幻熊”也在致力于体育圈的“打假”,但是,这种靠非法入侵获取信息的手段并不值得提倡。


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://news.zol.com.cn/633/6339544.html

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部