看看最近发生的这些大公司被黑客成功攻击新闻，让人不得不想问这个问题。这一连串的受害者都是赫赫有名的大企业，例如Google、RSA、VISA、万事达、花旗银行、EPSILON、美国参议院、英国国家医疗保健服务、Fox，当然还有SONY。然后就在几天前，美国中央情报局的网站也变成分布式拒绝服务攻击的目标。最近大量发生的这些攻击也让很多问题浮上台面：这种集团式的攻击手法是新出现的吗？这是否已成为网络间谍活动，甚至是网络战争了？这对我或是未来的互联网有什么样的影响？
八十年代初期黑客开始组织化
黑客组织的想法肯定不是新出现的，其实早在八十年代初期他们就开始蓬勃发展。在早期的家庭计算机时代，社区成员互相分享信息，学习和比赛计算机技能。早期这些团体会取一些类似军团末日、死牛邪教，或欺骗大师之类的名称，他们的特别之处并不仅仅是造就了初期的网络黑客场景和催生黑客主义，更严重的做法则是盗打电话，滥用公共电话网络。
九十年代的另类黑客团体，组织运作类似研究机构
九十年代则出现了另一种黑客团体，例如L0pht，他们的组织运作比较像是研究机构，提供用作渗透和安全测试的工具软件，以及发布信息安全新闻。这类团体还曾有个知名的举动，他们曾于1998年在美国国会作证，宣称他们可以在30分钟内瘫痪整个互联网。
21世纪初展开全球性企业攻击
随后在21世纪的前十年，我们看到了Anonymous的崛起，以及最近的LulzSec。Anonymous这个团体的形成，一开始是出现在留言板上，例如臭名昭著的4chan，其主要目的是攻击山达基教会，然后在媒体大幅报导之后规模越来越大。他们并不是一个封闭的组织，相反，当Anonymous开始表示对维基解密的支持后，他们积极寻求普通人的参与。数以万计同样感到不满的志愿者下载工具，并参与到针对全球企业的攻击活动中。最新版本的这类工具让用户将他们手上可以当做攻击武器的计算机的控制权交给中央，以便更好地指挥和控制攻击活动。而另一个团体LulzSec则保持了传统的封闭特性，根据他们网站上的介绍，他们并没有特别的动机，只是想表现出无政府状态。
“我们是LulzSec，一群有着开心笑脸的小团队，我们觉得网络社群的无聊会影响到真正重要的事情：乐趣。考虑到现在的乐趣只局限在周五，我们期待着周末，在周末，我们决定采取自己的方式来散播乐趣，乐趣，乐趣，全年无休”。
当然，世界各地逐渐冒出了类似的团体，偏远如巴基斯坦和印度，那里各个团体彼此间的竞争非常激烈。在罗马尼亚的团体，例如HackersBlog已经攻击了许多公司。在中国和俄罗斯，许多黑客都被认为是政府的打手。
窃取资料卖售赚钱
但并非所有黑客都是为了乐趣或是荣誉，有组织的犯罪集团已经出现多年了，在过去12个月内，针对大批量和网络数据的攻击频率明显增加了，如针对SONY、EPSILON，或是花旗银行的攻击，他们窃取数据的目的主要是为了赚钱。只要一次成功的攻击，就可以拿到大量可供出售的个人资料。
在技术和密码学领域的大量进步，其实都是根源于百年来的的间谍活动艺术，我们应该不会惊讶于看到各国的情报部门利用先进的工具和技术，来进一步获取国家或经济利益。
我们知道这些并不代表全球网络在崩溃，或是网络经济和国家安全的终结。其实这就像世界上的其他任何事物一样，我们也渐渐地在进化发展。信息安全公司、个人，以及企业的发展必须跟上步伐，也许从这些家伙这几年来一直对我们的教导中，我们能够学到一些教训。加密您的数据，发展信息安全，正确的设置，有效地测试防御措施，使用复杂的密码，修补您的安全漏洞，以便在这些攻击真正发生之前加固您自己的防御系统。
注释：作者Rik Ferguson现为趋势科技资深分析师。
网友评论