如果說有一個永恒的主題的話，那就是總有某些人在某處被黑客以某種方式攻擊了。上個月，針對銀行發(fā)起的網絡攻擊再次成為頭條新聞，受害者包括BB&T公司、花旗集團(Citigroup)和太陽信托銀行(SunTrust)。不過最近由波尼蒙研究所(Ponemon Institute)所做的一項調研顯示，各公司每周平均受到兩次攻擊，每年由于網絡犯罪損失的金額高達890萬美元。安全分析師稱，首先要了解藏在暗處的到底是何種威脅。盡管許多黑客用的只是相對基礎的工具，比如或惡意軟件，但他們運用這些工具的目的各有不同。下面我們?yōu)榇蠹冶P點了六類最有攻擊力的黑客。
1. 政府撐腰的黑客
身份：伊朗，以色列，俄羅斯，美國
目的：情報，國家機密，破壞活動
目標：外國政府，恐怖分子，各種產業(yè)
特征：精心組織的破壞計算機系統(tǒng)的多層次攻擊
經典案例：受到震網攻擊后，伊朗核工廠五分之一的離心機崩潰了。它是一種，據(jù)稱由美國和以色列情報機構開發(fā)，能侵入控制伊朗濃縮裝置的電腦。而伊朗隨后就發(fā)起了反擊，使用戶無法訪問通銀行(J.P.Morgan)、PNC銀行，富國銀行(Wells Fargo)及其他金融機構的網站。
2. 維權黑客
身份：匿名組織，反安全組織，魯茲安全
目的：修正已知錯誤，推廣自身，保護互聯(lián)網自由
目標：網絡壞分子，科學論派，公司，政府
特征：泄露敏感信息，公開羞辱，潛入視頻
經典案例：在所謂的“報復行動”(Operation Payback)中，貝寶()、維薩信用卡(Visa)和萬事達信用卡(MasterCard)的網站都遭到了破壞。這是一次由匿名組織發(fā)起的行動，旨在懲罰那些2010年凍結維基解密(WikiLeaks)賬戶的公司。僅貝寶一家公司就因此損失了560萬美元。
3. 網絡犯罪
身份：尼日利亞“王子”，信用卡盜用者，身份竊賊，制造者
目的：劫財
目標：容易上當?shù)娜?，在線購物者，小企業(yè)，擁有大量數(shù)據(jù)的和零售企業(yè)
特征：盜竊數(shù)據(jù)，洗劫銀行賬戶
經典案例：2009年，專門記錄擊鍵動作和密碼的惡意軟件Coreflood感染了230萬臺電腦，其中包括一些警察局、機場、銀行、醫(yī)院和大學的電腦。受害公司遭到高達6位數(shù)的虛假電子轉賬侵襲。
4. 內鬼
身份：心懷不滿的員工，承包商，舉報人
目的：利益之爭，泄露信息，公共利益
目標：大公司，政府
特征：竊取文件
經典案例：馬谷志郡位于澳大利亞昆士蘭州陽光海岸。2001年，一個承包商用黑客攻擊并控制了當?shù)?50座污水泵站，導致該地區(qū)被上百萬噸未處理的污水淹沒。他這么干的起因是在該地區(qū)的一項業(yè)務承包中落選。結果，這次卑鄙行為讓馬谷志郡損失了超過100萬美元。
5. 腳本小子
身份：無聊的年輕人
目的：尋求刺激，博得惡名
目標：容易下手的對象，比如沒有保護措施的網站和電子郵件賬戶
特征：丑化或破壞網站
經典案例：2001年，一封主題為“我愛你”的電子郵件把人們弄得暈頭轉向——包括一些五角大樓的人。這封信含有來自菲律賓的病毒，它在破壞文件的同時進行自我復制，在里扎根。所謂的“愛蟲”所引起的數(shù)據(jù)破壞和生產力損失估計高達100億美元。
6. 漏洞經紀人
身份：Endgame公司，Netragard公司，Vupen公司
目的：把黑客行為當成合法生意
目標：未可知
特征：找到所謂的“零天攻擊”代碼(zero-day exploit)——即攻擊新軟件的方法，再把它們賣給政府和其他財大氣粗的客戶。
經典案例：去年3月舉行的一次安全會議上，法國公司Vupen黑掉了公司()的Chrome。這家公司并沒有(收下6萬美元，)把這項技術和谷歌分享，而是把代碼賣給了出價更高的客戶。