وندالیزم، غلا، او چټکۍ په لوی پیمانه
هیکیکن د سیستمونو له مینځلو او مخنیوی کولو څخه ده چې دوی مجبور کړي چې غیر منظم کړي.
پداسې حال کې چې ډیری هیکرونه د شوقینانو په منځ کې دي ، ځینې هیکرونه د پراخې کچې زیان رسوي او مالي او احساساتي زیان الملوي. اختصاص شوي شرکتونه میلیونونه ډالر د ترمیم او بیا رغونې په لګښتونو کې له السه ورکوي؛ قرباني شوي کسان خپلې دندې له لاسه ورکوي، د دوی بانکي حسابونه، او حتی د هغوی اړیکې.
نو د لوی پیمانو هیکونو بیلګې کومې دي چې دا ډیری تاوان یې وخورئ؟ د وروستي تاریخ تر ټولو لوی حیکونه کوم دي؟
د 'تر ټولو لوی' سره د 'ترټولو لوی' سره، دلته د تیرو 20 کلونو څخه د پام وړ وړ ریکارډونو لیست دی. لکه څنګه چې تاسو دا لاندینی لاندینۍ لوستل، تاسو به یقینا خپل د پاسورډ کړنې بیا ځل بیا وڅارئ. موږ د دې مقالې په پای کې ځینې پیاوړي وړاندیزونه تړلي دي ترڅو تاسو سره مرسته وکړئ چې تاسو د هغه خطر کمولو لپاره چې تاسو به هم یوه ورځ له حاکمیت څخه کار واخلئ.
د 01 13
د ایشلي میډسن هیک 2015: 37 میلیون کاروونکي
د هیکر ګروپ اغیزې ټیم د AVID د ژوند رسنیو سرورونو ته ماتې ورکړه او د ایشلي میډیسن کاروونکي د 37 میلیونو کاروونکو شخصي معلومات یې کاپي کړل. بیا هیکرز بیا په دې توګه دا معلومات د مختلفو ویب پاڼو له لارې نړۍ ته ولیږدول. د خلکو شخصي شخصیتونو ته شرمنده اغیزه په ټوله نړۍ کې خپره کړې ده، په شمول د ادعا کونکي کاروونکو ځان وژونکي د هیک څخه وروسته.
دا ہیک نه یوازې د اغیزو د پراخ خپریدو له امله یادونه ده، مګر ځکه چې هیکرانو هم یو څه شهرت ترلاسه کړ لکه څنګه چې سرغړونه د بې کفارو او دروغ پر وړاندې صلیبیان دي.
د ایشلي میډیسن ماتونې په اړه نور ولولئ:
- د روب قیمت د ایشلي میډینسن هیک اسکندال اغیزې بیانوي
- کالم پتن موږ ته ووایه چې تاسو څنګه وګورئ که چیرې ستاسو میرمنې د هیک لخوا اغیزمن شوې وي څنګه وګورئ
- د امنیت په اړه کربز بیانوي چې څنګه هیک لیږد شوی
02 د 13
د کنکریکر 2008 2008: یو کال هم د میلیونونو کمپیوټرونو انفجار کول
پداسى حال کې چې دا محافظه کونکي ملاروی پروګرام د ناقانونه وړتیا زیان نه لري، دا پروګرام له مړینې څخه انکار کوي؛ دا په فعاله توګه پټ پټوي او بیا په خپل ځان سره نورو ماشینونو ته کاپي کوي. حتی ډیر ویره لري: دا کټی د اخته شویو ماشینونو راتلونکی هیکر اخیستلو لپاره بیرته پرانیستې ده.
د کنکرګر کرم پروګرام (اکا 'Downadup' کیمره) ځانونه په کمپیوټرونو کې راپیژني، چیرته چې دا په پټه کې یا بل ته په پټه کې وي) خپل ماشین په زومبی بوټس کې د سپیم کولو لپاره بدلوي، یا ب (ترڅو د کریډیټ کارډ شمیرې او ستاسو شفرونه د کیلوګنګ له لارې ولولي، او دا تفصیلات پروګرام کونکو ته لیږدوي.
کنکریک / Downadup یو ډیر سمارټ کمپیوټر پروګرام دی. دا د ځان د ساتنې لپاره ستاسو د انټیریوس سافټویر بې ځایه کوي.
کنفیکر د هغې د مقاومت او رسیدو له امله د پام وړ دی؛ دا د دې کشف اته کاله وروسته د انترنیټ شاوخوا کې سفر کوي.
د Conficker / Downadup Worm پروګرام په اړه نور ولولئ:
- کیلي برټن تخنیک کورت تخنیکي اړخ بیانوي
- ستاسو کمپیوټر څخه کنفکرر څنګه کشف او لرې کول
- سمنټیک کولی شي ستاسو لپاره کورت هم لیرې کړي
03 د 13
د Stuxnet Worm 2010: د ایران اتومي پروګرام بند شو
د کرم پروګرام چې د اندازې په اندازه د میګاویټ څخه کم وو د ایران اټومی تصفیه کښتونو ته خوشې شو. یوځل هلته، دا په پټه توګه د سیمینز سکډا کنترول سیسټمونو پورته کړ. دا نري رنځ د کنټرول له مینځه وړلو لپاره د 8800 یورانیم سینټروفیوز څخه 5000 فرمایش کړي، بیا ناڅاپه ودریږي او بیا بیا پیل وکړي، پداسې حال کې چې په یوځای کولو سره دا ټول ښه دي. دا غیر اخلاقی اراده د 17 میاشتو لپاره روانه وه، په پټ ډول په زرګونه یورانیم نمونې ویجاړول، او کارمندانو او ساینس پوهانو د دوی د کار په اړه شک درلود. ټول وختونه، هیڅوک نه پوهيږو چې دوی غلا شوي او یوځل بیا بیکار شوي.
دغه وحشت او خاموش برید په ساده ډول د جذب کولو سینټرافیګز له منځه وړلو په پرتله ډیر زیان واړاوه؛ دا کار د زرګونو متخصصینو لارښوونه د یو نیم نیم کال لپاره غلطه لاره وه، او زرګونه ساعته کار او د یورانیم په سرچینو کې میلیون ډالر ضایع شول.
دا کار د 'Stuxnet' نومیږي، یو داسې کلیمه چې د کوډ په داخلي تبصرې کې موندل شوي.
دا هیک د دواړو نظریاتو او غلاوو له کبله یادګار دی: دا د هغه هیواد په اټومي پروګرام باندې برید وکړ چې د امریکا او نورو نړۍ ځواک سره په جګړه کې وه؛ همدارنگه دا د ټولو اټومي کارمندانو یو کال او نیمایي یې ګومان کړې لکه څنګه چې یې په پټه پټ خپل کارونه ترسره کړل.
د Stuxnet hack په اړه نور ولولئ:
- Stuxnet: یو عصري ډیجیټل وسلې؟
- Stuxnet د ټام کلینانس ناول په څیر و
- د Stuxnet حقیقي کیسه
د 13 13
د کور ډیپو هیک 2014: د 50 ملیون څخه زیات کریډیټ کارتونه
د یوه پلورنځي له پلورونکو څخه د یو پټنټ استخراج کولو په واسطه، د کور ډیپو هیکرز د انسان تاریخ کې د پرچون کریډیټ کارټ تر ټولو لوی لوی الس ترلاسه کړ. د مایکروسافټ عملیاتي سیسټم د محتاط ټکولو له لارې، دا هیکرز د دې سبب شول چې سرورونو ته ننوځي مخکې له دې چې مائیکروسافټ ممکن زیان منونکي وي.
کله چې دوی د مایانو په شاوخوا کې د لومړي کور ډیپټ ذخیرې ته ننوتل، هیکرانو په لویدیځ کې خپل کار کاوه. دوی په پټه توګه د تادیاتو لیږد 7000 څخه زیات د کور ډیپو د چیک چک راجستر کې ولیدل. دوی د کریډیټ کارت شمیره په پام کې نیولې وه ځکه چې پیرودونکي د خپلو ډیپو ډیپو پیرود لپاره پیسې ورکړي.
دا هیک ارزښتناکه ده ځکه چې دا د یو مطلق شرکت او د میلیونونو باوري مشتریانو په وړاندې وو.
د کور ډیپو هیک په اړه نور ولولئ:
- فرانک بلیک د سي ای سي په څیر د هټیو د ترلاسه کولو په اړه د هغه چینل ځواب ورکړ
- والټریټ ژورنال دلته دلته هیک دی
- د کور ډیپو هیک اوس د رسمي قضیې مطالعه ده
05 د 13
سپما ها 2013: په تاریخ کې تر ټولو لوی DDOS برید
A د خدماتو د برید ویش رد شوی د سیلاب معلومات دي. په لسګونو تخنیکي کمپیوټرونو کارولو سره چې په لوړه کچه او حجم کې سمبولونه بیا تکراروي، هیکرونه به په انټرنیټ کې کمپیوټر سیسټمونه سیلاب او پورته کړي.
د 2013 په مارچ کې، دا ځانګړی DDOS برید خورا لوی وو چې دا په ټوله نړۍ کې ټول انټرنیټ سست کړی او په یو وخت کې د ساعتونو ساعتونو لپاره یې د هغې برخې وتړل.
مرتکبین د سلګونو ډنمارک سرورونو بار بار په نښه کولو ته اشاره کوي، د سیلاب اغیزه رامینځته کول او په شبکه کې هر سرور ته د سیلاب ډاټا په هرې برخې کې 300 ګایګاباب ته لیږل.
د برید په مرکز کې هدف سپماهوس، د غیر انتفاعي مسلکي محافظت خدمت دی چې د ویب کاروونکو په استازیتوب د تورمندانو او هیکرانو تعقیبول او تور لیستونکي دي. د سپماهوس سرورونه، د ډیرو انټرنیټ د تبادلې سرورونو سره سره، د 2013 DDOS په 2013 کې سیلاب شوي.
دا DDOS हैک د پام وړ د دې لپاره چې د بریښنا ځواک د تکرار پیمانه پیمانه ده: دا د انټرنیټ سرورونه د حجم ډاټا سره چې پورته هیڅکله نه وو لیدل شوي پورته کړي.
د سپماها برید په اړه نور ولولئ:
- د نیویارک ټایمز د DDOS برید تشريح کوي
- د لندن ځوانان هیکر د یو DDOS هیکرونو څخه یو د ګناه ګانو غوښتنه کوي
- د سپیماهوس سره ملګری، د سپیم ضد خدمت چې د DDOS برید اصلي هدف و.
06 د 13
د ایب هیک 2014: 145 میلیون کاروونکي مات شوي
ځینې خلک وایي چې دا د آنلاین پرچون پلور په اړه د عامه باور ترټولو بدې سرغړونه ده. نور وایي چې دا نږدې دومره لوی ندی چې د ډله ایزو غلا په توګه سخت دی ځکه چې یوازې شخصي معلومات مات شوي، مالي معلومات نه.
هر څه چې تاسو د دې ناکافي پیښې اندازه کولو لپاره غوره کوئ، په میلیونونو آنلاین پلورونکو خپل د پاسپورټ ساتل شوي ډاټا درلودل. دا هیک په ځانګړې توګه د یادونې وړ ده ځکه چې دا ډیره عامه وه، او ځکه چې ای بی د امنیت په اړه د کمزوري په توګه د دوی د سست او کم غبرګون غبرګون له امله انځور شوی و.
د 2014 د ایب هیک په اړه نور ولولئ:
- BGR په ډاګه کوي چې څنګه د ای بی های لین انتقال شوی
- ایی ای هیڅ ډول ټکی نشی ګټلی د لاریون سره د مخنیوی ځواب سره
- دلته د ای بی د بلاګ ځواب دی
07 د 13
JPMorgan Chase Hack، 2014:) 76 + 7 (میلیون حسابونه
د 2014 په منځ کې، ادعا شوې روسی هیکرز په متحده ایالاتو کې لوی بانک ته ننوتل او 7 میلیونه کوچني سوداګرۍ حسابونه او 76 میلیونه شخصي حسابونه یې مات کړل. هیکرز د JPMorgan چیز 90 سیسټم کمپیوټرې تاوان کړل او شخصي معلومات یې د محاسبینو په اړه وګورئ.
په زړه پوري خبره، د دې محاسبینو څخه هیڅ پیسې نه دي لوټ شوي. JPMorgan Chase رضاکارانه کار نه دی چې د خپلو داخلي تحقیقاتو ټولې پایلې شریکې کړي. هغه څه چې وايي به یې دا وي چې هیکرز د اړیکو معلومات، لکه نومونه، پتې، د بریښناليک پتې او د تلیفون شمیرې غلا کړې. دوی ادعا وکړه چې د ټولنیز امنیت، د حساب شمیرې، یا د پټنځپانې سرغړونې کوم ثبوت شتون نلري.
دا ہیک ارزښتناکه ده ځکه چې دا د خلکو معيشت ته ماتې ورکړه: چیرته چې دوی پیسي ذخیره کوي.
د JPMorgan چیس هییک په اړه نور ولولئ:
- د نیویارک ټایمز د هیک کیسه بیانوي
- د برطانيه راجستر موږ ته وايي چې د سرور تخنيکيانو د هغې څخه يو سرور غوره کول چې د هاک اجازه ورکوي
- دلته د SEC د رسمي راپور اسناد دي
د 08 08
د میلسا ویروس 1999: د نړۍ د کمپیوټر شل٪ شل فیصده
A نیو جرسی د دې مائیکروسروسافټ میکرو په ویب کې خپور کړ، چیرته چې دا د وینډوز کمپیوټرونو ته ننوتل. د Melissa ویروس د مائیکروسافټ ویډ فایل فایل په توګه د بریښنالیک له لارې په نښه شوی 'د [Person X] څخه مهم پیغام. کله چې یوزر په ضمیمه کې کلیک کړه، میلیسا خپل ځان فعال کړ او د ماشین مائیکروسافټ دفتر ته یې امر وکړ چې د دې کاروونکي پته کتاب کې د لومړي 50 خلکو ته د ویروس یوه نسخه لیک ولېږل شي.
دا ویروس پخپله فایلونه خراب نه کړي یا کوم شفر یا معلومات غلا کړي؛ بلکه، د دې موخه د فامیمیک میلونو سره د بریښناليک سرورونو سیلاب وه.
په حقیقت کې، میلسا په ځینو وختونو کې ځینې شرکتونه په بریالیتوب سره وتړل، ځکه چې د شبکې تخنیکان خپل سیستمونه پاک کړي او د پیسکي ویروس پاک کړي.
دا ویروس / هیک ارزښتناکه دی ځکه چې دا د خلکو شبکو او د شرکتونو شبکو په اړه د انټیویرس سکینرانو اوسنی حالت کمزوری دی. همدا رنګه دا د مائیکروسافټ دفتر ته د زیان منونکي سیسټم په سترګه سترګې په لار دي.
د میسیسا ویروس په اړه نور ولولئ:
- 1999: د میلیسا څیرونه په ویب باندې تیریدل
- څنګه میلیا کار کوي
- موږ د Melissa څخه څه زده کولی شو؟
09 د 13
لینک شوي 2016: 164 ملیون حسابونه
په ورو ورو حرکت کې چې څلور کاله یې ښکاره کول، د ټولنیز شبکې لوی شرکت اعتراف وکړ چې 117 میلیونه کاروونکي یې په 2012 کې بیرته غال شوي پاسورډونه او لوژستیک لري، وروسته بیا دا معلومات چې 2016 کې ډیجیټل تور بازار ته پلورل شوي دي.
د دې دلیل یو مهم هیک دی ځکه چې د شرکت لپاره څومره وخت اخیستل شوی و چې پوه شي چې څومره په ناوړه توګه نیول شوي. څلور کاله اوږده وخت دی چې معلوم کړئ چې تاسو غلا شوي.
د لنک شوي هییک په اړه نور ولولئ:
- د CNN پیسې دا پیښه بیانوي
- لینک شوي په عامه توګه د 2012 هیک ځوابونه
د 10 څخه 10
د سرود روغتیایی پاملرنې هیک 2015: 78 ملیون کاروونکي
په متحده ایالاتو کې د روغتیا دویم لوی لوی انسټیټیوټ د هغه ډیټابیسسونه درلودل چې د پټو بریدونو له مخې یې د اوونیو سپکاوی درلود. د ننوتلو توضیحات د انډر لخوا رضاکارانه نه دي، مګر دوی ادعا کوي چې طبي معلومات غلا شوي ندي، یوازې د معلوماتو او ټولنیز امنیت شمیر سره اړیکه لري.
د کوم تړون شوي کاروونکو لپاره هیڅ کوم زیان ندی پیژندل شوی. متخصصین اټکل کوي چې معلومات به یوه ورځ به د آنلاین تور بازارونو لخوا پلورل کیږي.
د ځواب په توګه، انډم د خپلو غړو لپاره وړیا کریډیټ څار چمتو کوي. سرود همداشان د راتلونکي لپاره د ټولو معلوماتو ډاټا کولو په اړه هم غور کوي.
د انډر هیک د دې نظریاتو له امله د یادونې وړ ده: یو بل ستوري شرکت یو څو چټک کمپیوټر پروګرامرانو ته قرباني شوی.
د انډم په اړه نور ولولئ دلته:
- سرود د هیک په اړه د خپلو پیرودونکو پوښتنو ته ځواب ورکوي
- والټریټ ژورنال د انډر هیک بیانوي
- د انډم هیک او د دوی ځواب په اړه نور معلومات.
د 13 څخه 11
د سوني لوبغالي شبکه هاک 2011: 77 میلیون کاروونکي
اپریل 2011: د لالزیک هیکر ډله ایډیټیشن کونکي د سټیسټینټ شبکې کې د سونی ډیټابیس پرانیزي، د اړیکو معلوماتو، لوګو او 77 ملیونو لوبغاړو ته د شفرونو ښکاره کول. سوني ادعا کوي چې د کریډیټ کارت معلومات هیڅ ډول مات شوي ندي.
سوني د څو ورځو لپاره خپل خدمت ته ادامه ورکړه تر څو د سوراخ پیچلو او خپل مدافعات لوړ کړي.
دلته هیڅ راپور ندی شوی چې غلا شوي معلومات پلورل شوي یا کارول شوي یا تراوسه یې د چا لپاره زیان نه دی اخیستی. متخصصین دا په ډاګه کوي چې دا د ایساف انجکشن برید و.
د PSN هیک د یادونې وړ ده ځکه چې دا د محفلونو اغیزه کړې، د خلکو کلتور چې د ټیکنالوژي کمپیوټر سپوږمکۍ دي.
د سونی PSN هیک دلته نور ولولئ:
- ExtremeTe تشریح کوي چې سوني PSN څنګه ساکټ شوی
- څنګه څنګه چې ایسیل انجیل کار کوي
د 12 څخه 13
Global Payments 2012 Hack: 110 میلیون کریډیټ کارتونه
نړیوال تادیه د هغو شرکتونو څخه ده چې د پور ورکوونکو او پلورونکو لپاره د کریډیټ کارت لیږدونه اداره کوي. د وړو سوداګریزو پلورونکو په اړه نړیوال تادیات ځانګړي دي. په 2012 کې، دوی سیسټمونه د هیکرانو لخوا منحل شوي وو، او د خلکو د کریډیټ کارت په اړه معلومات غلا شوي وو. ځینې هغه کاروونکي چې له هغه وخته یې د کریډیټ حسابونه درلودل له بې رحمه معاملو سره خنډ شوي.
په متحده ایاالتو کې د کریډیټ کارډونو لاسلیک سیسټم توضیح شوی، او دا تخنیک په اسانۍ سره کم شوی و، که د کریډیټ کارت پور ورکوونکي د نوي چپ کارت کارولو کې پانګه وکړي چې کاناډا او بریتانیا کې کارول کیږي.
دا هیک ارزښتناکه ده ځکه چې دا په دکان کې د توکو لپاره د پیسو ورکولو لپاره هره ورځ وهل شوي، په ټوله نړۍ کې د کریډیټ کارت کاروونکو اعتماد اعتماد کوي.
د نړیوال تادیاتو هیک په اړه نور ولولئ:
- د CNN پیسې د GPN هیک بیانوي
- هیکرونه د DoS او SQL سکیکونو کاروي
د دلیل د پیسو د ورکړې پروسیسر هم په 2009 کې د نړیوال تادیاتو سره ضمیمه کولو څخه مخکی و
د 13 13 13
نو څه شی کولی شئ د هیکۍ څخه مخنیوي وشي؟
هیکیکن یو خطرناکه خطر دی چې موږ ټول باید ژوند وکړو، او تاسو به هیڅکله د دې عمر په سلو کې 100 هیکر پروف نه وي.
تاسو کولی شئ خپل خطر راکم کړئ، که څه هم، د نورو خلکو په پرتله د هیک کولو لپاره سخته ځان سره کولی شئ. تاسو کولی شئ د مختلفو شفرونو لپاره د مختلف پاسورډونو تطبیقولو په وخت کې د هیکت ترلاسه کولو پر مهال کمولو اغیزه کولی شئ.
دلته ستاسو د آنلاین شناخت مخنیوی کمولو لپاره ځینې پیاوړي سپارښتنې دي:
1. وګورئ وګورئ که تاسو په دې ډاټابیس ډیټابیس کې هیک کړی شوی او ساتل شوي یاست.
2. د قوي پاسورډونو ډیزاین لپاره اضافي هڅې وکړئ لکه څنګه چې موږ پدې لوست کې وړاندیز کوو .
.3 د هر حساب لپاره یو بل پاسورډ استعمال کړئ؛ دا به په پام کې ونیسي چې ستاسو ژوند څومره هیکر ته لاس رسی لري.
4. ستاسو د جی ایم او نورو اصلي آنلاین حسابونو کې دوه فکتور واکمنۍ (2FA) اضافه کول په پام کې ونیسئ .
5. د VPN خدمت ته سبسایټ په پام کې ونیسئ ترڅو ستاسو ټول انلاین عادتونه ضبط کړئ.