لا راحة لشركة سوني

قراصنة تذهب عادة بعد بيانات قيمة. "، ومع ذلك، فإن الهجوم على سوني يبدو أن تكون متميزة تماما. في حين أن بعض سرقة محتوى الفيلم لم يحدث ان الهجوم الرئيسي المدمر"، وقال RedSeal شبكات "مايك لويد. "السبب الرئيسي معظم الكومبيوترات لا تدمر الأصول هو لأنهم لا يستطيعون كسب المال .... هناك خصوم أخرى الواضح الذي لا أرى فائدة في هذا النوع من التخريب."

منذ مجموعة القراصنة تطلق على نفسها اسم "حماة السلام" أعلنت هجومها على سوني بيكتشرز انترتينمنت أواخر الشهر الماضي، قد ذهبت الأمور إلى أسفل للشركة.

بعد تسريب وثائق سرية إلى الإنترنت على مدى عدة أيام، تم التوصل إلى خاتمة من نوع الأسبوع الماضي، عندما اكتشفت شركة أمن فحص البيانات المسروقة ما يقرب من 50،000 أرقام الضمان الاجتماعي للموظفين الحاليين والسابقين.
لم تشفير المعلومات الضمان الاجتماعي، ويبدو سوني تمارس سيطرة قليلة جدا على المعلومات الحساسة.
واضاف ان "عدد نسخ أرقام الضمان الاجتماعي هو أمر مذهل حقا" وقال تود Feinman، مؤسس، الرئيس والرئيس التنفيذي لشركة والبحث عن الهوية ، التي درست الوثائق سوني.
"رأينا جداول البيانات المتعددة التي كان قوائم 10،000 أو أكثر أرقام الضمان الاجتماعي نسخ مرارا ومرارا وتكرارا"، وقال TechNewsWorld.
وجدت هوية الباحث 1.1 مليون نسخة من أرقام موظف الضمان الاجتماعي في وثائق سوني انها تحليلها.
"بعض هذه الشخصيات والموظفين السابقين ستكون محبطة جدا أن نعرف أن هناك عدة نسخ من جداول البيانات أن نقول لماذا أنهيت فيها، ما كان رواتبهم، وعنوان المنزل ورقم الضمان الاجتماعي، والاسم الكامل، و" Feinman وأشار.
"هؤلاء الناس سوف تكون في خطر لسرقة الهوية لبقية حياتهم، وليس هناك شيء يمكن القيام به حيال ذلك" واضاف. "لن يتم حذف هذه البيانات من الإنترنت. انها دائما ما تكون متاحة للجمهور حتى نهاية شبكة الإنترنت."

السماح بنشرها كوريا الشمالية

هذا الخرق البيانات ليست الحادثة الأولى من سوني استهدافهم من قبل المتسللين بطريقة مذهلة. عمليات الألعاب التي تم مسمر في عام 2011 - و مرة أخرى هذا الأسبوع .
وقال كيفين Bocek، نائب الرئيس، واستراتيجية الأمن وتهديد المخابرات، في وجود أوجه تشابه ملحوظ بين الهجوم سوني بيكتشرز وPSN الإختراق سابق Venafi .
وأوضح في الهجوم عام 2011 على شبكة بلاي ستيشن سوني، والذي يثير الشبهة 77 مليون حسابات المستخدمين، وسرقة مفاتيح التشفير غير المتماثلة سمحت المهاجمين لدخول الألعاب المملكة سوني.
"مجرمي الإنترنت اكتسبت الوصول إلى العشرات من المفاتيح الخاصة SSH بنجاح"، وقال TechNewsWorld في خرق سوني بيكتشرز. "وبمجرد سرقت هذه المفاتيح، يمكن للمهاجمين الحصول على الوصول إلى أنظمة أخرى - وبعد ذلك يذهب للتو من سيء إلى أسوأ".
على الرغم من أن مجموعة القراصنة الأوصياء من أجل السلام يدعي الفضل في هجوم سوني، ومصادر تصنف قيل وقال كوريا الشمالية قد تكون وراء غزوة. واحتجت كوريا الشمالية إطلاق سوني لكوميديا ​​- المقابلة ، وبطولة سيث روجن وجيمس فرانكو - عن مؤامرة لاغتيال زعيم البلاد.
إحدى الوثائق سرقت من سوني ونشرها إلى الإنترنت من قبل حراس هي ميزانية إنتاج 210 صفحة لل مقابلة .
الاتصال الكوري الشمالي هو مشكوك فيه، رغم ذلك، وفقا لFeinman والبحث عن الهوية و.
"، وأنجز جميع مؤشرات هذا من قبل مجرمي الانترنت في مقابل الدولة القومية"، قال.

تنبيه غامضة

وفي الوقت نفسه، FBI، والتي، جنبا إلى جنب مع وزارة الامن الداخلي الامريكية، والتحقيق في خرق سوني بيكتشرز، أصدرت تحذيرا فلاش سرية حول شكل مدمر من البرامج الضارة التي تستهدف الشركات الأميركية.
على الرغم من أن مكتب التحقيقات الفدرالي طلب المستفيدين من التنبيه على عدم مشاركتها مع أي شخص، كانت قد سربت إلى الصحافة. وبحسب ما ورد تحذير وصف شكل من أشكال البرمجيات الخبيثة التي جعلت أنظمة الكمبيوتر غير صالحة للعمل، فضلا عن بيانات تدمير طريق الكتابة.
البرمجيات الخبيثة قد استخدمت في هجوم على شركة أمريكية، لاحظ مكتب التحقيقات الفيدرالي، لكنه لم يحدد الشركة.
المشتبه به على نطاق واسع أن سوني كانت الشركة المستهدفة من قبل البرمجيات الخبيثة.
واضاف ان "خبرا الرئيسية في الاستشارات FBI هو التحول المفاجئ من سرقة للتخريب المدمر" وقال مايك لويد، قسم النقل من شبكات RedSeal .
في خرق نشر مؤخرا، كان الهدف الرئيسي للالشبح من البيانات القيمة.
وقال لويد "ومع ذلك، فإن الهجوم على سوني يبدو أن تكون متميزة تماما. في حين أن بعض سرقة محتوى الفيلم لم يحدث، وكان الهجوم الرئيسي المدمر"، TechNewsWorld.
واضاف ان "السبب الرئيسي معظم الكومبيوترات لا تدمر الأصول هو لأنهم لا يستطيعون كسب المال عن طريق القيام بذلك"، وأوضح. وقال "هناك خصوم أخرى الواضح الذي لا أرى فائدة في هذا النوع من التخريب."

اختراق يوميات

• 1. ديسمبر قضايا FBI سرية تحذير فلاش للشركات الامريكية تنبيههم من البرامج الضارة التي تدمر البيانات على أنظمة أنه يصيب.
• 1 كانون الأول. صحيفة نيويورك تايمز ذكرت مجموعة من مجرمي الإنترنت قد تم سرقة مراسلات البريد الإلكتروني من الرعاية الصحية والأدوية الشركات المتداولة علنا من أجل الحصول على ميزة السوق في تلك الصناعات.
• 2. ديسمبر القاضي الاتحادي يرفض اقتراح الهدف لاقالة الدعوى المرفوعة ضد متاجر التجزئة من قبل البنوك بتعويضات من خرق البيانات العام الماضي والتي كانت الشبهة نحو 40 مليون بطاقة الائتمان.
• 2 ديسمبر. تريند مايكرو تقارير شكلت الولايات المتحدة الأمريكية لمدة 30 في المئة من العدوى الخبيثة نقطة البيع في العالم، تليها تايوان، والفلبين، وإيطاليا، ولكل منها 6 في المئة.
• 3. ديسمبر الأمريكية البواقي والمواهب، الذي يعالج المدفوعات المتبقية للجهات الفاعلة، تفصح عن خرق البيانات التي يمكن أن تؤثر المعلومات الحساسة من "الآلاف" من الجهات الفاعلة. وقال انه حدث خرق في 18 اكتوبر عندما الوصول متسلل أنظمتها لأقل من ساعتين.
• 3. ديسمبر جوجل تعلن عن مخطط جديد لا كلمة التحقق اختبار reCAPTCHA أن يستبدل أسئلة بسيطة للنص بالأسى كوسيلة للفحص من تسجيل الدخول الروبوت على المواقع الالكترونية.
• 5. ديسمبر البحث عن الهوية يكتشف تم المساس 47،000 أرقام الضمان الاجتماعي للموظفين الحاليين والسابقين من سوني بيكتشرز انترتينمنت في 24 نوفمبر خرق البيانات.
• 5. ديسمبر متاجر التجزئة المرأة بيبي يؤكد خرق البيانات التي تؤثر على معلومات بطاقة دفع لعدد غير معلوم من الزبائن. حدث خرق خلال فترة ونصف اثنين في نوفمبر تشرين الثاني.

أحداث الأمن القادمة

• 16. ديسمبر Dyre البرامج الضارة مهاجمة بنجاح البنوك: هي مؤسستك في خطر؟ 11:00 ET. الويبينار التي ترعاها أنظمة الأمن IBM. مجانا مع التسجيل.
• 19 يناير، 2015. B-الجانبين كولومبوس. أطباء مستشفى غرب، 5100 القديس W اسع، كولومبوس، أوهايو. رسوم: 20 دولارا أمريكيا.
• 24-27 مارس، 2015. القبعة السوداء آسيا 2015. مارينا باي ساندز، وسنغافورة. تسجيل: قبل 24 يناير 999 $. قبل يوم 21 مارس 1200 $. بعد 20 مارس 1400 $.
• 20-24 أبريل. RSA الولايات المتحدة الأمريكية عام 2015. مركز موسكون في سان فرانسيسكو. تسجيل: قبل يوم 21 
• مارس 1895 $. بعد مرور 20 مارس 2295 $. بعد 17 أبريل 2595$
• المصدر : tech news
•                    الوليد ويب
•