新闻链接：http://bobao.360.cn/news/detail/2808.html
新闻时间：2016-03-07
新闻正文： 
一个十几岁的黑客因为马来西亚航空公司的MH17航班事件而感到愤怒,从而进行疯狂攻击,一些俄罗斯网站成为随机目标遭受到攻击,并且已经有数百万俄罗斯互联网用户的私人信息被泄露。

这名黑客自称为《星球大战》中的人物Cyber Anakin,他声称自己并没有刻意挑选攻击目标。他所关心的只是这些目标是俄罗斯网站,这就足够了。

“我随机选择攻击目标,只要目标是俄语网站”,Cyber Anakin在推特上这样表示道。“我通过黑客行为获取关注,这意味着我只需要针对俄罗斯网站进行攻击以吸引公众关注,讽刺的是,俄罗斯可以抵御希特勒但不能抵御黑客(原文如此)”。

“我随机选择目标,只要是俄罗斯。”

从目前结果来看,Cyber Anakin 真的有能力入侵多个网站和数据库,其中包括一些新闻网站,电子邮件提供商km.ru,以及视频游戏制造商Nival.com。

Haveibeenpowned.com(提供服务通知用户他们的数据是否已经泄露)的管理者,安全研究员Troy Hunt已经表示了确认,Nival和km.ru的数据都已经被泄露。

在这些数据中, 黑客从km.ru中窃取的俄罗斯用户信息可能是目前最敏感的数据。

根据Troy Hunt对数据的独立分析,大概有150万受害者。泄露的数据中除了电子邮件和加密的密码,其中还包括密保问题以及明文的答案,这意味着任何拿到这些数据的人都可以侵入任何受害者的电子邮件。数据库中也包括出生日期、电子邮件地址、性别、地理位置(Km.ru目前并没有对此次数据泄漏事件作出回应)。

Nival的数据库中包含相似的数据,例如生日、电子邮件地址、性别、姓名、用户名(Nival暂时也没有就此次事件回应记者)。

Cyber Anakin表示道,这次的黑客攻击行为是他对2014年MH17事件的“复仇”,因为MH17事件普遍被认为是亲俄反对派或者俄罗斯士兵发射导弹造成的。

这名黑客声称他认识的某个人死于MH17事件,但出于隐私,他拒绝透露任何细节。

“在2014年7月17日,当我知道MH17事件发生时,我可以想象甚至感受到受害者亲属的悲伤”,他这样说道,“在2014年MH17事件发生后,我就对自己做出了承诺,我要报复俄罗斯人,我要让他们为这件事付出代价”。

针对随机俄罗斯网站进行攻击是否可以算得上报复,这无法评判。但这确实表明很多网站有明显的安全漏洞,随时都可能没有原因的成为黑客的攻击目标。

本文由 360安全播报 翻译，转载请注明“转自360安全播报”，并附上链接。
原文链接：http://motherboard.vice.com/read/a-teen-hacker-is-targeting-russian-sites-as-revenge-for-the-mh17-cras

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)