比特币病毒黑客是谁 1. 斯诺登棱镜计划

国内外每年都有安全漏洞引发严重安全问题的报道，有的造成重大经济损失，有的造成信息泄露。

1. 斯诺登棱镜计划

泄露的文件描述了 PRISM[prɪzəm] 项目，该项目可以对即时消息和现有数据进行深入监控。 允许的拦截包括使用美国境外参与公司服务的任何客户，或与国外人士通信的任何美国公民。 PRISM 程序中 NSA 可用的数据电子邮件、视频和语音聊天、视频、照片、VIP 聊天、文件传输、登录通知和社交网络详细信息。

2. 心血

这个严重缺陷 (CVE-2014-0160) 是由于未能正确地对 memcpy() 调用进行边界检查，受害者用户输入作为长度参数。 攻击者可以跟踪OpenSSL分配的64KB缓存，将超过必要字节的信息复制到缓存中，然后返回缓存内容，这样受害者的内存内容就会以每次64KB的速度泄露。

3、Linux暴露高危漏洞Crytsetup

Linux 存在高危漏洞（CVE-2016-4484）。 按住回车键70秒，获得root权限。 西班牙马克的研究对象是Crytsetup——一种允许用户通过LUKS（Linux Unified Key Setup）安装硬盘的工具。 加密工具，漏洞存在于Linux流行变种的统一密钥设置（LUKS）中，允许用户多次试错密码。 重置密码提示后，攻击者只需按住 Enter 键约 70 秒或更长时间即可访问 shell。

4. 比特币病毒

该勒索软件名为 WannaCry。 该病毒广泛感染和传播的最重要原因是它利用了前段时间泄露的NSA黑客工具包中的“永恒之蓝”0day漏洞（微软漏洞编号：MS17-101）。 该蠕虫主要通过445端口传播。

5. Therac-25事件

是软件工程社区中被大量引用的案例。 Therac-25 是由加拿大原子能有限公司制造的放射治疗机。 由于其软件设计存在缺陷，在 1985 年 6 月至 1987 年 1 月期间的六起已知医疗事故中，致命的超剂量设置导致患者死亡或严重辐射烧伤。随后的调查发现，整个软件系统并未经过全面测试，并且最初的Therac-25全分析报告中的系统安全分析只考虑了系统硬件，没有考虑计算机故障（包括软件）带来的隐患。

6.莫里斯蠕虫

不是“借资源”，而是“耗尽所有资源”。 它是第一个在 Internet 上传播的蠕虫病毒。 它既是第一个蠕虫病毒，也是第一个受到主流媒体高度关注的蠕虫病毒。 这也是 1986 年美国计算机欺诈和滥用法案下的首次定罪[1]。 该蠕虫由康奈尔大学学生罗伯特·塔潘·莫里斯 (Robert Tappan Morris) 编写，于 1988 年 11 月 2 日从麻省理工学院 (MIT) 投放到互联网上。

7.日本卫星坠毁

2016年，日本宇宙航空研究开发机构（JAXA）正式宣布无法恢复对X射线卫星“瞳”的控制。 由于潜在的软件错误，初步调查了事故原因。 当卫星的控制系统发现飞行姿态失控时，进行了错误的调整，推进器点火方向错误，导致自转更加剧烈，最终完全失控。

8. 微信漏洞

2018年7月4日，在国外安全社区seclists中比特币病毒黑客是谁，一名叫Rose Jackcode的白帽子公布了微信支付sdk存在严重安全漏洞（xxe漏洞）。 攻击者可以伪造恶意回调数据请求（xml格式），读取商户服务器上的任意文件，甚至执行远程系统命令，导致商户服务器被入侵。

什么是xxe漏洞，xxe的全称是XML External Entity attack，即XML外部实体漏洞。 以 XML 定义的外部实体可以加载本地或远程内容。

受影响的微信支付sdk版本：WxPayAPI_JAVA_v3.zip（之前的版本应该也会受影响）

9. 勒索软件

勒索病毒是一种新型计算机病毒，主要以电子邮件、程序木马、网页挂马等形式传播。 这种病毒性质恶劣，危害极大。 一旦被感染，将给用户带来不可估量的损失。 该病毒使用各种加密算法对文件进行加密，感染者一般无法解密。 只有解密的私钥才能被破解。

勒索病毒文件进入本地后比特币病毒黑客是谁，会自动运行并删除勒索病毒样本，避免查杀和分析。 接下来，勒索软件利用本地的上网权限连接到黑客的C&C服务器，然后上传本地信息并下载加密后的私钥和公钥，并使用私钥和公钥对文件进行加密。 除了病毒开发者本人，其他人几乎不可能解密。 加密完成后，会修改壁纸，并在桌面等明显位置生成勒索字条文件，引导用户支付赎金。 而且变种类型速度非常快，对常规杀毒软件免疫。 攻击样本主要为exe、js、wsf、vbe等类型，对传统依赖特征检测的安全产品提出了极大的挑战。

10.Struts病毒

Struts 框架是 Apache 基金会 Jakarta 项目组的一个 OpenSource 项目。 它使用 MVC 模型帮助 java 开发人员使用 J2EE 开发 Web 应用程序。 Struts框架广泛应用于运营商、政府、金融行业的门户网站建设。 它被用作网站开发的底层模板。 目前，大量的开发者在使用J2EE开发Web应用程序时都使用这个框架。

Apache Struts2框架在2010年被发现存在严重的命令执行漏洞（CVE-2010-1870），近期针对该漏洞的一系列自动化检测和利用工具在网上公开，大大降低了利用难度. 目前已发现大量使用Struts2框架编写的网站受此漏洞影响并在互联网上公开，可能导致这些网站被控制，敏感数据泄露。 使用这个框架的公司包括很多知名公司，比如：淘宝、京东、腾讯、华为等，也影响了很多互联网公司。

11.孟加拉央行事件

2016年2月5日，孟加拉中央银行遭到黑客攻击。 攻击者通过网络攻击等方式获得孟加拉国银行SWIFT系统操作权限，向纽约联邦储备银行发送虚假的SWIFT转账指令8100美元。

12. 美国人事管理办公室大规模网络入侵

美国官员周四透露，黑客在大规模网络攻击中破坏了人事管理办公室 (OPM) 的计算机。 由于该部门负责收集联邦政府雇员的人事信息，400万现任和前任雇员的信息被盗。

袭击来自美国境外，FBI介入调查

美国认为，外国机构或政府可能是这次袭击的幕后黑手。 美国联邦调查局FBI也宣布对此展开调查，并将把罪犯绳之以法。

OPM 于 4 月在其 IT 系统上发现了新的恶意活动，而美国国土安全部表示他们在 5 月初发现该机构的数据被盗。

这次攻击影响了 OPM 的 IT 系统及其存储在美国内政部数据中心的数据，该数据中心由多个美国政府机构共享。 该官员不愿透露其他政府机构的数据是否也受到影响。

13、社交网站rockyou.com被曝存在SQL注入漏洞

2010年，大型社交网站rockyou.com被曝存在SQL注入漏洞。 黑客利用该漏洞获取了3200万条用户记录（包括明文的E-mail、姓名和密码）。

14. 英国电话和宽带提供商 TalkTalk 容易受到 SQL 注入攻击

2015 年，英国电话和宽带提供商 TalkTalk 被一名 15 岁的黑客利用 SQL 注入漏洞攻击，400 万 TalkTalk 客户的姓名、地址、出生日期和信用卡/银行详细信息被黑客入侵。

15、花旗银行信用卡业务系统漏洞

2018年，台湾一男子利用花旗银行信用卡业务系统漏洞，刷卡消费超过6300万元人民币（约合新台币1345万元人民币）。 花旗银行已通过司法途径向客户寻求赔偿。