Kharbudaada, Xatooyada, iyo Iskeelinta oo ku saabsan Miisaanka weyn
Hacking wuxuu ku saabsan yahay inuu ku shaqeynayo oo la mariyo nidaamyada si loogu qasbo inay sameeyaan kuwa aan la dooneyn.
Inkasta oo jilayaasha ugu caansan ay yihiin hiwaayado aad u fiican , qaar ka mid ah joornaalayaasha ayaa waxyeello ba'an ku dhaca waxayna sababi karaan dhaqaale iyo shucuureed. Shirkadaha dhibbanaha ayaa malaayiin ku waayey kharashka dayac-tirka iyo dayactirka; shakhsiyaadka dhibanayaasha ah waxay luminayaan shaqadooda, xisaabtooda bangiga, iyo xitaa xiriirkooda.
Haddaba waa maxay tusaalayaasha hacks-ballaaran oo khalkhal galiyay dilkan badan? Waa maxay cirbadaha ugu weyn ee taariikhda dhowaan la soo dhaafay?
Iyada oo 'ugu weyn' ay la mid tahay 'ugu weyn', halkan waa liiska cayayaanka aan la xusin 20kii sano ee la soo dhaafay. Markaad akhrido liistadaan hoose, waxaad hubin doontaa inaad dib uga fakarto dhaqannadaaga sirta ah. Waxaan soo raacinnay qaar ka mid ah talooyinka xooggan ee ugu hooseeya maqaalkani si ay kaaga caawiso inaad yareeyso khatarta ah in aad sidoo kale la jabin doono hal maalin.
01 ee 13
Ashley Madison Hack 2015: 37 Million Users
Kooxaha 'Hacker Impact' ee Kooxda 'Impact Team' ayaa u galay shirkadda Avid Life Media oo nuqul ka qaadatay macluumaadka shakhsiga ah ee 37 milyan oo ka mida Ashley Madison. Kootariyayaashu waxay markaa si taxadar leh u siiyeen macluumaadkan aduunka iyada oo loo marayo websiyo kala duwan. Saamaynta ceebta ah ee shakhsiyaadka shakhsiyadeed ee dadku waxay leeyihiin qaloocyo aduunka oo dhan, oo ay ku jiraan sheegashada dadka u adeegsanaya isdaba-marinta kaddib.
Khadkan Tani waa mid aan la aqbali karin oo keliya sababtoo ah waxyeellada ay ka dhalatay saamaynta, laakiin sababta oo ah khaniisiinta ayaa sidoo kale ku guulaystay qaar ka mid ah caanaha sida feejignaanta oo ka soo horjeeda gaalnimo iyo been.
Faahfaahin dheeraad ah ka akhriso Ashley Madison jebinta:
- Rob Price wuxuu qeexayaa saameynta ka dhexjirta jamhuuriyadda hackney ee Ashley Madison
- Callum Paton wuxuu inoo sheegayaa sida aad u hubin lahayd haddii xaaskaaga ay saameysay hackka
- Krebs on Amniga wuxuu qeexayaa sida hackku u kiciyo
02 ka mid ah 13
Daaqa "Conficker Worm 2008": Weli waxaa Habboonaya Million Computers Year
Inkastoo barnaamijkan khatarta ah ee bani'aadamku uusan waxyeelleyn, haddana barnaamijkani wuxuu diiday inuu dhinto; waxay si firfircoon u qarineysaa, ka dibna nadiifiyaa nuqullo kale. Xitaa baqdin dheeraad ah: dixirigaan ayaa sii wadi doona inuu daboolo dhabarka dambe ee kootada mustaqbalka ee mashiinada cudurka qaba.
Barnaamijka "Goingup" ee dixiriga ah (aka 'Downadup') wuxuu isku celceliyaa dhammaan kombiyuutarada, halkaasoo ay qarsoodi u tahay mid a) inaad mashiinnada u rogto boodhka zombies-ka, ama b) inaad akhrido lambarrada kaararka deynta iyo furahaaga ereyada adiga oo adeegsanaya keylogging, oo faahfaahintaas u gudbiyaan barnaamijyada.
Conficker / Downadup waa barnaamij kombuyuutar aad u caan ah. Waxay difaac u saameeyaan software antivirus si aad isaga ilaaliso.
Qosliye waa arrin muhiim ah sababtoo ah adkeysigeeda iyo gaaritaankeeda; wali waxay ku socotaa agagaarka internetka 8 sanno kaddib marka la helo.
Faahfaahin dheeri ah oo ku saabsan barnaamijka safarka ee Conficker / Downadup:
- Kelly Burton wuxuu sharxayaa dhinaca farsamada ee dixiriga qashinka
- Sida loo ogaado oo looga saaro Conficker ka computer
- Symantec waxay sidoo kale kaa saari kartaa dixiriga adiga
03 of 13
Stuxnet Worm 2010: Barnaamijka Nuclearka ee Iran ayaa xannibay
Barnaamijka dixiriga oo ka yaraa megabyte qiyaasta ayaa lagu sii daayay dhirta warshadaha nukliyarka Iran. Halkaas, waxay si qarsoodi ah ula wareegtay nidaamyada xakamaynta Siemens SCADA. Duufaankan ayaa lagu amray in ka badan 5000 oo ka mid ah 8800 oo ah uraniumiyamkii uraniumka si uu u leexiyo xakamaynta, kadibna si lama filaan ah u joojiyo kadibna dib u bilaabaan, isla markaa si taxadar leh loo soo sheego in dhammaan wax fiican yihiin. Nidaamkan foosha xun waxa uu socday muddo 17 bilood ah, oo kumanaan walxaha uranium si qarsoodi ah u qarxiyay, iyo in shaqaalaha iyo saynisyahaba ay shaki ku galaan shaqadooda. Dhammaanba, qofna ma ogaanin in lagu khiyaaneeyo isla mar ahaantaana la jabiyo.
Weerarkan qarsoodiga ah iyo kuwa aamusnaanta ah ayaa waxyeello soo gaadhay marka loo eego burburinta xarumaha nadiifinta; dixiriyadu waxay kumanaan khubaro oo khibrad u leh hoos u dhigtay waddada khaladka ah ee sannad iyo badh, waxayna lumiyeen kumanaan saacadood oo shaqo ah iyo malaayiin doolar oo ku saabsan khayraadka yuraaniyaanka.
Gormaashu waxa loo yaqaan 'Stuxnet', oo ah erey muhiim ah oo laga helay faallooyinka gudaha.
Khariidadani waa mid xusuus leh maxaa yeelay labadaba fikrado iyo khiyaano: waxay weerareen barnaamij nukliyeer ah oo waddanka ah oo khilaafay Maraykanka iyo awoodaha caalamiga ah; waxa kale oo ay khiyaanaysay shaqaalaha nukliyarka oo idil sanad iyo badh ka mid ah iyada oo ay samaysay camalkeeda xun ee qarsoodi ah.
Faahfaahin dheeraad ah ka sii akhri bogga Stuxnet:
- Stuxnet: hubka casriga ah ee casriga ah?
- Stuxnet waxay u egtahay riwaayadda Tom Clancy
- Sheekada dhabta ah ee Stuxnet
04 of 13
Home Depot Hack 2014: In ka badan 50 Million Credit Cards
Iyada oo laga faa'iidaysto ereyga sirta ah ee ka mid ah iibiyeyaasha dukaamada, kootareerayaasha Home Depot waxay ku guuleysteen kaadhadhka kaararka deynka ee ugu weyn taariikhda aadanaha. Iyadoo si taxaddar leh loo isticmaalo nidaamka Microsoft, kumbuyuutarradaa waxay maareynayeen inay galaan server-yada ka hor intaysan Microsoft samaysan karin jilicsanaanta.
Marka ay soo galaan dukaanka ugu horeeya ee dukaanka Depot ee ku dhow Miami, shabakadahaas waxay ka shaqeynayeen waddankooda oo dhan. Waxay si qarsoodi ah u kormeeraan macaamilka lacag bixinta ee ka badan 7000 oo ka mid ah Diiwaan-gelinta Iskaa-u-marinta Dakhliga Guriga. Waxay nasiib u yeesheen lambarrada kaararka deynta sida macaamiisha ay ku iibsadeen iibsigooda Home Depot.
Khadkan Tani waa taxadar sababtoo ah waxay ka soo horjeedaa shirkad monolithic iyo malaayiin macaamiisha aaminsan.
Akhri wax dheeraad ah oo ku saabsan khadka Home Depot:
- Sida madaxa shirkadda Frank Blake uu uga jawaab celiyay silsiladihii dukaameeysanaa ee la jabsaday
- Wargeyska Wall Street wuxuu sharaxayaa hackka halkan
- Khadka Home Depot wuxuu hadda yahay daraasad rasmi ah
05 ee 13
Spamhaus 2013: DDOS ee ugu weyn taariikhda
Diiditaanka loo qeybiyay weerarka adeega waa daadad xog ah. Iyadoo la isticmaalayo kumanaan kumbuyuutarro afduub ah oo ku celiya calaamadaha heer sare iyo mug, hackers ayaa daadi doona iyo nidaamyada kumbiyuutarka ee internetka.
Bishii Maarso ee 2013, weerarkan gaar ahaaneed ee DDOS wuxuu ahaa mid weyn oo ku filan in uu shabakadda internetka oo dhan ka sii daayo meeraha, oo gabi ahaanba xiray qaybo ka mid ah saacadaha.
Dembiileyaashu waxay adeegsadeen boqolaal adeegayaal DNS ah si ay 'u muujiyaan' calaamadaha si joogta ah, kordhinta saameynta daadka iyo u diraan ilaa 300 gigabit sagaalkii labaad ee xogta daadka ee server kasta oo ka tirsan shabakadda.
Bartilmaameedka bartamaha weerarku wuxuu ahaa Spamhaus, oo ah adeegga ilaalinta xirfadlayaasha ah ee khaaska ah ee raadraaca iyo garaacisyada madadaalada iyo khadadka oo ka wakiil ah dadka isticmaala internetka. Qeybaha Spamhaus, oo ay wehliyaan daraasiin kale oo ka mid ah adeegsatada kale ee internetka, ayaa ku dhacay weerarkii DDOS ee 2013.
Khadkan DDOS waa mid muhiim u ah sababtoo ah miisaanka xoogga ah ee dib-u-celinta xooggan ee burcad-badeedda: waxay ku dhaafsiisay server-yada Internetka iyada oo tiro mug leh oo aan hore loo arag.
Akhriso wax dheeraad ah oo ku saabsan weerarka Spamhaus:
- New York Times wuxuu qeexayaa weerarka DDOS
- Qaar ka mid ah hudheelka da'da yar ee London ayaa qirtay dambiga inuu yahay mid ka mid ah haya'daha DDOS
- La kulan Spamhaus, adeegga anti-spam oo ahaa bartilmaameedka ugu sarreeya weerarka DDOS.
06 ka mid ah 13
eBay Hack 2014: 145 Malyan oo qof isticmaala
Dadka qaarkood waxay yiraahdaan waa tan ugu jaban ee aaminaadda dadweynaha ee tafaariiqda internetka. Qaar kale ayaa sheegay in aysan ku dhawdahay in ay aheyd mid aad u adag sida tuugo badan sababtoo ah kaliya xogta shakhsi ahaaneed ayaa la jebiyey, ma ahan macluumaadka dhaqaale.
Hab kasta oo aad dooratid inaad cabirto dhacdadan xun, malaayiin ka mida dukaanlayda onlineka ah ayaa haystay macluumaadkooda sirta oo la ilaaliyo. Khadkan Tani waa mid si gaar ah loo xusuusan karo sababtoo ah waxay ahayd mid aad u dadwayn, iyo sababta oo ah eBay ayaa la rinjiyeeyay sidii ay u daciifiyeen amniga sababtoo ah waxay si tartiib ah ugudambaysta u ahayd jawaab celinta dadweynaha.
Akhriso wax dheeraad ah oo ku saabsan khadka eBay ee 2014:
- BGR wuxuu sharxayaa sida eBay hack u kicin
- eBay waxba kuma guulaysan dhibcooyinka iyada oo ka jawaab celisa jilicsanaanta jebinta
- Halkan waa jawaabta blogka eBay
07 ka mid ah 13
JPMorgan Chase Hack, 2014: (76 + 7) Million Xisaabaadka
Bartamihii 2014, oo lagu eedeeyay in ay jabsadeen Ruushka Ruushka ayaa ku galay bangiga ugu weyn Maraykanka waxana ay jebiyeen 7 malyan oo ganacsi yar yar iyo 76 malyan oo shakhsi ah. Khasaarayaashu waxay ku dhufteen 90 kombuyuutar oo kombuyuutar ah oo ka tirsan JPMorgan Chase waxaana lagu arkay macluumaadka shakhsiga ee xisaabtayaasha.
Si xiiso leh, wax lacag ah lagama boobin xisaabaadkaas. JPMorgan Chase ma ahan iskaa-wax-u-qabso ah in la wadaago dhammaan natiijooyinka baaritaankooda gudaha. Waxa ay sheegi doonaan waa in hackers ay xadeen macluumaadka xiriirka, sida magacyada, cinwaanada, cinwaanada emailka iyo lambarada telefoonka. Waxay sheegteen in aysan jirin wax caddeyn ah oo ku saabsan ammaanka bulshada, lambarka koontada, ama jebinta sirta.
Khadkan Tani waa taxadar sababtoo ah waxay ku dhufatay hab-nololeedka dadka: halka ay ku kaydiyaan lacagtooda.
Akhri wax dheeraad ah oo ku saabsan jpMorgan Chase hack:
- New York Times ayaa sheegaysa sheekada hackka
- Diiwaanka UK wuxuu inoo sheegayaa in farsamoyaqaannada server-ku ay ku fashilmeen inay kiciyaan mid ka mid ah server-yada oo u oggolaaday hackka
- Halkan waa dukumiintiyada rasmiga ah ee rasmiga ah ee ka soo baxay SEC
08 ee 13
Cudurka Melissa 1999: 20% ee Kombiyuutarada adduunka ee cudurka qaba
Nin New Jersey ah ayaa faafay virus this macruufka Microsoft Web, halkaas oo ay ku galeen makiinadaha Windows. Fayruska Melissa wuxuu u adeegsanayaa faylka Microsoft Word ee faylka 'email' Fariin Muhiim ah ka timid [Person X]. Marka uu isticmaalaha ku dhajiyo lifaaqa, Melissa ayaa isbeddelay isla markaana wuxuu ku amray mashiinka mashiinka moobilka in uu u diro nuqulka fayruuska sida warqad ballaaran 50 qof ee ugu horeeya ee buugga cinwaanka isticmaala.
Fayrusku laftiisa ma kharribo faylasha ama wuxuu xaday ereyada sirta ah ama macluumaadka; halkii, ujeedadeedu waxay ahayd in dusha email-ka loo diro boosteejo faafa.
Run ahaantii, Melissa waxay si guul ah u xidhay shirkadaha qaarkood maalmo wakhti markii ay farsamoyaqaanku isku dayeen in ay nadiifiyaan nidaamyadooda oo ay nadiifiyaan fayraska saboolka ah.
Fayraskan / hack-ka waa arrin muhiim ah, sababtoo ah waxay u jilicsanayd heerka dadka oo kale iyo daciifinta gobolka ee hannaanka antivirus ee shabakadaha shirkadaha. Waxay sidoo kale Microsoft Office u bixisay indho madow oo ah nidaam nugul.
Faahfaahin dheeraad ah ka akhriso fayruska Melissa:
- 1999: Melissa waxay ka soo jiidatay Webka
- Siduu Melissa u shaqeynayaa
- Maxaan ka baran karnaa Melissa?
09 ka mid ah 13
LinkedIn 2016: 164 Milyan Xisaabaadka
Jirdil tartiib tartiib ah oo muddo afar sano ah soo bandhigay si ay u muujiso, shirkadda wayn ee isgaadhsiinta bulshada ayaa qirtay in 117 milyan oo ka mida dadka isticmaala ay haysteen ereyada furaha ah iyo xisaabaadkii la soo xaday sanadkii 2012, kadibna xogtaas laga iibiyay suuqa madow ee digriiga 2016.
Sababta tani waa khariidad muhiim ah maxaa yeelay muddo intee dhan ayay qaadatay shirkadda si loo ogaado sida xun loo jabsaday. Afar sano waa wakhti dheer si aad u ogaato in lagaa dhacay.
Akhri wax badan oo ku saabsan khadka LinkedIn:
- CNN Money wuxuu sharxayaa dhacdada
- LinkedIn ayaa si cad uga jawaab celisay hack 2012
10 ka mid ah 13
Astem Health Care Hack 2015: 78 Malyan ee isticmaala
Caymiska caafimaadka ee labaad ee ugu weyn ee Maraykanku ku leeyahay Maraykanka ayaa lahaa xog-ururin ay ku xakameysay weerarkii isdaba jooga ahaa ee toddobaadkii la soo dhaafay. Faahfaahinta fara-gelinta ma aha mid iskaa wax u qabso by Anthem, laakiin waxay ku andacoonayaan in macluumaadka caafimaadka aan la xaday, kaliya macluumaadka xiriirka iyo lambarada amniga bulshada.
Wax dhibaato ah looma aqoonsan mid ka mid ah kuwa isticmaala. Khubarada ayaa saadaaliyay in macluumaadka hal maalin laga iibin doono suuqyada madow ee internetka.
Jawaab ahaan, Anthem waxay bixinaysaa kormeerid dulsaar la'aan ah xubnahooda. Anthem sidoo kale waxay tixgelineysaa in la isku diro xogta oo dhan mustaqbalka.
Khariidadda Anthem waa xusuusnaanta sababtoo ah doorashadeeda: shirkad kale oo kali ah ayaa lagu dhuftay qaar ka mid ah barnaamijyada kombuyuutarada xariifsan.
Akhriso wax dheeraad ah oo ku saabsan hackka hack halkan:
- Anthem waxay ka jawaabtaa su'aalaha macaamiisha ee ku saabsan hackka
- Wargeyska Wall Street wuxuu sharxayaa hackka asalka ah
- Faahfaahin dheeraad ah oo ku saabsan hack-ka iyo jawaabtooda.
11 ka mid ah 13
Sony Playstation Network Hack 2011: 77 Malyan oo qof
Bishii Abriil 2011: dadka ka soo jeeda jabhadda Lulzsec ayaa la jabiyay xayeysiis xogta Sony ah oo ku yaala Playstation Network, oo muujinaya macluumaadka xiriirka, xisaabaadka, iyo passwords 77 milyan oo ciyaartoy. Sony ayaa sheegatay in aan wax macluumaad ah kaararka deynta lagu xad gudbay.
SONY waxay adeegsatay adeegeeda dhowr maalmood si ay u dillaacaan godadka iyo kor u qaadaan difaacooda.
Ma jirin wax warbixin ah in warbixinta la soo xaday lagaa iibiyey ama loo isticmaalay in lagu dhaawaco cid waliba. Khubarada ayaa sheegaya in ay ahayd weerarka duritaanka ee SQL.
Qeybta PSN waa mid xusuus leh maxaa yeelay waxay saameysey gamers, dhaqanka dadka ah ee taageera kombiyuutarada taageeraya.
Akhri wax dheeraad ah oo ku saabsan hackka Sony PSN halkan:
- ExtremeTech wuxuu qeexayaa sida Sony PSN loo jabsaday
- Sidee ayuu u shaqeeyaa unugyada miisaaniyadda?
12 ka mid ah 13
Global Payments 2012 Hack: 110 Milyan Credit Cards
Lacagaha Caalamiga ah waa mid ka mid ah shirkadaha dhowr ah ee la wareegaya macaamilada kaararka deynta ee bixiyaasha iyo iibiyeyaasha. Global Payments ayaa ku takhasusay ganacsatada yaryar. Sannadkii 2012, nidaamyadoodii waxaa lagu jebiyey qawaaniinta, iyo macluumaadka kaararka deynta dadka ayaa la xaday. Qaar ka mid ah dadka isticmaala ayaa tan iyo markii ay haysteen xisaabaadkooda deynta ah ee lagu khiyaaneeyo macaamilo daacad ah.
Nidaamka saxeexa ee kaararka deynta ee Maraykanka ayaa la calaamadiyey, jebintaas si sahlan ayaa loo yareeyn lahaa haddii bixiyeyaasha kaararka deynka ay maalgashanayaan isticmaalka kaararka cusub ee qalabka ee loo isticmaalo Kanada iyo UK.
Khadkan Tani waa taxadar, sababtoo ah waxay ku dhufatay habka maalinlaha ee kharashka alaabta dukaanka, ruxaya kalsoonida dadka isticmaala credit card adduunka.
Akhriso wax dheeraad ah oo ku saabsan kharashka Global Payments:
- Lacagta CNN waxay qeexeysaa khadka GPN
- Sidee ayay jaangooyayaashu u isticmaalaan irbadaha DoS iyo SQL
Qalabka lacag bixinta qalabka wadnaha ayaa sidoo kale la jabsaday 2009kii ka hor inta uusan la jaanqaadin Lacagaha Caalamiga ah
13 ka mid ah 13
Haddaba maxaad sameyn kartaa si aad uga hortagto helitaanka khatarta?
Hacking waa khatar dhab ah in dhammaanteen nala wada noolaado, weligiina ma noqon doontid boqolkiiba 100% khatarta ah ee da 'yar.
Waxaad yareyn kartaa khatartaada, inkasta oo adigu aad adigu adagtahay in aad ka badato dadka kale. Waxa kale oo aad yareyn kartaa saameynta marka aad ku soo ceshato adoo adeegsanaya furaha kala duwan ee xisaabtaada kala duwan.
Waa kuwan qaar ka mid ah talooyinka xooggan ee lagu yareeyo soo-saarka aqoonsiga internetka ah:
1. Hubi si aad u ogaato haddii lagaa jabsaday oo aad ka bixisay xogtan bilaashka ah.
2. Samee dadaalka dheeraadka ah ee loogu talagalay samaynta furaha ereyada adag sida aan ku soo jeedino casharadan .
3. Isticmaal lambar sir ah oo ka mid ah koontooyinkaaga; Tani waxay si weyn u yareyneysaa inta noloshaadu ka mid tahay hackerku.
4. Tixgeli in aad ku darto laba waxyaalood oo oggolaansho ah (2FA) ee Gmail-kaaga iyo xisaabaha kale ee internetka.
5. Tixgeli inaad adeegsato adeegga VPN si aad u qorto dhammaan hababkaaga internetka.