记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

职业黑客插U盘种木马,U盘防范常识

2014-06-10 03:10
好莱坞一部《黑客帝国》,一度将新新人类“黑客”粉饰成了无所不能的救世主,不过在现实社会中也如此么?近日,《南方都市报》披露了一个国际职业黑客:亚历山大·琼斯(Alexander Jones)的工作详情,他最擅长的就是插U盘植入木马。接下来让我们读一读亚历山大·琼斯的故事。

  这份工有钱途:检测一次安全系统最贵达8万美元

  与前段时间史泰龙、施瓦辛格主演的大片《金蝉脱壳》情节类似,一些企业掏钱雇琼斯这样的专业黑客来检查公司的安全系统,一系列测试价格可能高达8万美元(约合48万元人民币)。为了拿到佣金通常琼斯会执行一系列任务,其中就包括设法进入公司所在大厦,和“黑”进内部系统。

  每次出任务时,琼斯都会带一纸证明,或者叫“免死金牌”,一旦被员工认出或者报警,他可以拿出来证明自己的身份。但是到目前为止,他从来没用过这个“免死金牌”——这也意味着,这位业界模范和电影中演的一样神器,还从来没失过手呢。

  防范措施:请参阅好莱坞大片《金蝉脱壳》

  插个U盘植入木马,这个不难防范

  当然琼斯还有些更刺激的任务,可能与大名鼎鼎的007电影中的情节有些类似,譬如扮成某公司高管“微服私访”,趁机“窃取”机密资料。有了前面的铺垫,大家可能以为琼斯大神窃取机密资料的手法相当高明,不过令人大跌眼镜的是,琼斯大神窃取机密资料时,用的居然是最原始的插入U盘植入木马。

  可别小看这个U盘,它能自动在系统里安装一个无法察觉的木马程序(“bot”),这个木马程序可以离线链接琼斯准备好的的服务器,让其能随便进入这家公司内部系统,翻阅公司机密资料并打包带走。

  防范措施:

  1、禁止USB自动播放,打开“开始→运行”,在对话框中输入“gpedit.msc”命令,在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”,双击“关闭自动播放”,在“设置”选项卡中选“已启用”,关闭自动播放设备选择“所有驱动器”就可以了。

  2、安装360安全卫士等具备“U盘安全防护”的安全软件,当U盘插入电脑时自动检测U盘是否包含木马病毒,把存在风险的可疑程序隔离在系统之外。

职业黑客插U盘种木马 你必须知道的U盘防范常识

  3、让电脑只识别自己的U盘。找出U盘的硬件ID,在“开始→运行”输入“Gpedit.msc”打开组策略窗口,依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”,双击右侧的“禁止安装未由其他策略设置描述的设备”,在弹出的窗口中选择“已启用”,再点击“确定”按钮,设置它可以来禁止策略没描述的USB设备。

  干腻FBI了吗?去当黑客吧!

  不过光凭以上两条,千万别觉得原来“国际职业黑客”也就这样了,琼斯所在的公司大客户的案子都是由一个团队来合作完成,团队的成员大都曾在美国三角洲特种部队、海豹突击队、CIA(中央情报局)和FBI(联邦调查局)工作过,这些团队的成员通常有在总统特勤处等部门工作过的经验,先别管“黑客”不“黑客”了,光这豪华阵容够拍一部大片了吧。

  当然有些国际黑客还是文艺青年吗,2013年年末新兴黑客 “Guccifer”“黑”了热门英剧《唐顿庄园》编剧费洛斯男爵的个人邮箱,提前半年把第四季大结局“先睹为快”。此前,他还黑过小布什的家族邮箱,在里面发现他的自画洗浴裸像,恶趣味发上网让大家“奇图共欣赏”;逛到《欲望都市》编剧坎迪斯·布什内尔的个人邮箱,发现她还未出版的新小说文稿,于是干脆顺便把她的推特账号也盗了,把文稿发上去以“造福粉丝”的神奇经历

知识来源: www.2cto.com/Article/201406/307505.html

阅读:84097 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“职业黑客插U盘种木马,U盘防范常识”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云