第369章 抢！(1/3)
加州,圣迭戈市。莫雷豪斯路两旁伫立着几十栋挂着“Qualcomm”蓝色LOGO的办公楼。
由于‘高通’在半导体行业的疯狂吸金,那里的园区正在疯狂扩建,处处充斥着阳光与财富的气息。
‘高通’总部大楼,主控中心。信息安全主管索雷托正皱着眉头,盯着几块电脑屏幕。
最近公司不少员工报警,表示自己的电脑和企业数据库遭到持续的攻击’。
作为半导体公司,高通’经常遭受黑客攻击,有些大学生学了点网络攻防的技巧,就喜欢找个大公司当练习目标。
只是这次遭遇的‘攻击’手法不同寻常,非常专业。
索雷托发现,对手非常聪明且有耐心,首先在MySpace, LinkedIn以及圣迭戈本地的求职论坛,搜寻‘高通’圣迭戈总部的工程师名单。
一名负责基带数字电路验证的印度傻逼就这么被对方盯上。
那家伙喜欢高调炫耀,进而暴露身份,又在技术论坛上抱怨公司高强度的加班,且个人邮箱密码在多个低安全性论坛上复用。
黑客通过密码‘撞库’,成功拿到了这名印度工程师个人Yahoo邮箱控制权。
而那个印度傻逼公私不分,其私人邮箱里竟然违规存放大量高通内部的数字电路验证日志。
唯一庆幸的是,这傻逼的层级不高,他获得的资料也没啥太大价值。
黑客并不满足,于是以‘高通内部人事变动’为名,向该员工的私人邮箱发送了一份精心构造的PDF附件。
当这份邮件被打开,恶意木马就在后台运行,利用这名员工的违规操作,进而拿到了打开“高通’内部数据库的账号和密码。
这时,黑客犯了一个对高通内部架构误判的错误。
他以为拿到了账号密码就能畅通无阻,却不知道高通为了保护公司核心机密,在数据库前加设了一套互不联通的“硬件行为审计系统”。
当黑客试图越权访问,系统报错,权限被当场熔断,并向安全部门发日志。
索雷托被这事吓出一声冷汗,黑客差点就成功了。因为对方为了渗透进来,利用了Adobe Reader的一个0day漏洞。
也就是从来没被发现的漏洞,光这个漏洞本身就价值巨大。若黑市交易,足以在硅谷买下一栋豪宅。
更何况用来窃取账号和密码的恶意木马居然没引发杀毒软件的警报,黑客本人的编程能力绝对一流。
“这家伙是个高手。”作为信息安全主官,索雷托没犹豫,直接给FBI圣迭戈办事处打电话。
这种量级的对手,已经超出了企业安全部门的防御范畴。
FBI介入后,发现那名黑客并未罢休,且手法更为谨慎和高明。
神秘黑客开始监控高通员工的日常动态,很快发现‘高通’总部的工程师们喜欢在午餐时间,组团登录附近一家披萨连锁店的网站订餐。
这家披萨店的服务器毫无防护可言,被神秘黑客随手黑掉,随即发起了一场教科书般的“水坑攻击”。
他在点餐网页的底层代码里,埋入了一段针对IE浏览器的恶意脚本。
当前是微软WindowsXP向Windows7过渡期,也是IE6/IE7浏览器的漏洞漫天飞。
黑客又利用了浏览器的0day漏洞,然后毫不犹豫就使用了——当‘高通’员工在上班时间用办公电脑点外卖时,浏览器中招。
恶意木马通过内存键盘记录器,捕获了多名高