美國14家機場網站癱瘓 俄黑客宣布對此負責
當地時間10月10日,包括多家大型國際機場在內的美國14家機場的網站發生故障短暫下線。南都記者注意到,美國國土安全部回應稱,目前網站故障還沒有對實際航空旅行產生直接影響。此外,俄語黑客組織“Killnet”在社交媒體上表示,對本次導致網站下線的網絡攻擊負責。
Bleeping Computer 網站披露,黑客組織 “KillNet ”聲稱對美國幾個主要機場網站進行了分布式拒絕服務(DDoS)攻擊,海量垃圾請求淹沒了承載機場網站的服務器,導致部分旅客無法獲得其預定航班的更新信息,也不能預訂機場服務。

據悉,受此次網絡攻擊事件影響,包括亞特蘭大市哈茨菲爾德-杰克遜國際機場和洛杉磯國際機場在內的十余個機場的網站出現故障(這兩個也是美國最繁忙的機場)。

【亞特蘭大機場網站無法訪問】
其它遭受攻擊的機場包括芝加哥奧黑爾國際機場(ORD)、奧蘭多國際機場(MCO)、丹佛國際機場(DIA)、鳳凰城天港國際機場(PHX)。此外,肯塔基州、密西西比州和夏威夷的一些機場網站也沒能幸免。
除了上述攻擊目標外,KillNet 黑客組織還在其Telegram頻道上列出了一些域名,以便組織成員和其他黑客可以獲取新的攻擊目標。

【KillNet宣布的目標列表】
KillNet 黑客組織通過特定軟件生成針對目標的虛假請求和垃圾流量,目的是耗盡目標的資源,使合法用戶無法使用這些資源, 雖然這種情況,DDoS攻擊可能不會影響航班,但是可能會中斷或延遲某些服務。
美國國土安全部表示,這些網站已經從故障下線中恢復,目前沒有對實際航空旅行產生直接影響。該部門稱,已經注意到了機場網絡可能存在漏洞,并對本次攻擊進行調查和評估。該部門將與機場方面進行協調并提供援助。
南都記者注意到,俄語黑客組織“Killnet”在社交媒體上宣布對本次網絡攻擊負責。該組織聲稱是由來自俄羅斯民間的黑客組成。近一段時間,該組織已宣布進行了多次對美國網站的攻擊。包括在當地時間10月5日攻擊了美國多個州的州政府網站、今年7月攻擊了美國國會的網站。對于網絡攻擊者的身份問題,美國交通運輸部表示拒絕評價。
可怕!黑客將超過 120 萬張信用卡信息泄露到暗網上
IT之家 10 月 11 日消息,暗網市場 BidenCash 公布了超過 120 萬張信用卡的詳細信息。
根據 BleepingComputer 報告,此次泄露的信息包括卡號、有效期、CVV 號碼、持卡人姓名、銀行名稱、卡片類型、物理地址、電子郵件地址、社會安全號碼和電話號碼。這些信息足以讓網絡犯罪分子實施金融欺詐和身份盜竊。
IT之家獲悉,大部分卡片來自美國地區,而其他卡片來自印度、巴西、英國、墨西哥、澳大利亞、西班牙和中國地區。其中一些卡在 2023 年后過期,而其他卡的有效期將保持到 2026 年。
這次泄漏似乎是 BidenCash 在其原有的商店域名遭受 DDoS 攻擊后,為其新的商店域名進行的一次宣傳活動。為了確保更廣泛的影響,網絡犯罪分子通過公共網域以及各種黑客和刷卡論壇來分發這些網址。
像這樣的暗網信用卡轉儲通常是騙局,因為其他的轉儲只包含假數據或從舊的轉儲中回收的數據被包裝在新的名字下。然而,網絡安全公司 D3Labs 證實,大約 30% 的信用卡是有效的,這意味著大約 35 萬張卡可能仍然有效。
為了保護用戶的信用卡不受黑客攻擊,請始終驗證自己所輸入的信用卡信息的網站真實性。此外,如果用戶發現任何可疑的交易,請立即與卡發行銀行聯系,以便能夠阻止該卡被盜竊使用。
關鍵基礎設施安全應急響應中心
E安全
嘶吼專業版
看雪學苑
CNCERT國家工程研究中心
E安全
安全圈
安全圈
E安全
安全內參
網絡研究院
黑白之道