हैकिंग अनियंत्रित करने के लिए मजबूर करने के लिए सिस्टम को छेड़छाड़ करने और बाईपास करने के बारे में है। जबकि अधिकांश हैकर सौम्य शौकिया हैं, कुछ हैकर्स भयानक व्यापक नुकसान पहुंचाते हैं और वित्तीय और भावनात्मक चोट का कारण बनते हैं। पीड़ित कंपनियां मरम्मत और पुनर्स्थापन लागत में लाखों लोगों को खो देते हैं; पीड़ित व्यक्ति अपनी नौकरियां, उनके बैंक खाते और यहां तक कि उनके रिश्ते भी खो सकते हैं।
13 में से 01एशले मैडिसन हैक 2015: 37 मिलियन उपयोगकर्ता
हैकर समूह प्रभाव टीम ने AVID लाइफ मीडिया सर्वर में तोड़ दिया और 37 मिलियन एशले मैडिसन उपयोगकर्ताओं के व्यक्तिगत डेटा की प्रतिलिपि बनाई। हैकर्स ने इस वेबसाइट को विभिन्न वेबसाइटों के माध्यम से दुनिया भर में जारी किया। लोगों के निजी प्रतिष्ठाओं पर प्रभाव दुनिया भर में फैल गया, जिसमें दावा है कि उपयोगकर्ता आत्महत्या हैक के बाद पीछा किया गया।
यह हैक न केवल बाद के प्रचार की वजह से यादगार है, बल्कि हैकर्स ने बेवफाई और झूठ के खिलाफ चिल्लाहट के रूप में कुछ प्रसिद्धि अर्जित की है।
एशले मैडिसन उल्लंघन के बारे में और पढ़ें:
- रॉब प्राइस एशले मैडिसन हैक घोटाले के प्रभावों का वर्णन करता है
- कैलम पैटन हमें बताता है कि कैसे आप यह जांच सकते हैं कि हैक द्वारा आपके पति / पत्नी को प्रभावित किया गया था या नहीं
- सुरक्षा पर क्रेब्स बताता है कि हैक कैसे हुआ
द कन्फिकर वर्म 2008: अभी भी एक मिलियन कंप्यूटर एक साल में संक्रमित है
हालांकि इस लचीला मैलवेयर कार्यक्रम ने अप्राप्य क्षति को बर्बाद नहीं किया है, यह कार्यक्रम मरने से इंकार कर देता है; यह सक्रिय रूप से छुपाता है और फिर खुद को अन्य मशीनों पर प्रतिलिपि बनाता है। इससे भी ज्यादा डरावना: यह कीड़ा संक्रमित मशीनों के भावी हैकर टेकओवर के लिए बैकडोर्ड्स खोलना जारी रखती है।
कन्फिकर वर्म प्रोग्राम (जिसे भी कहा जाता है Downadup कीड़ा) कंप्यूटर पर खुद को दोहराता है, जहां यह आपकी मशीन को स्पैमिंग के लिए ज़ोंबी बॉट में परिवर्तित करने के लिए गुप्त है या फिर अपने क्रेडिट कार्ड नंबर और अपने पासवर्ड को कीलॉगिंग के माध्यम से पढ़ने और प्रोग्रामर को उन विवरणों को प्रेषित करने के लिए गुप्त में स्थित है।
कन्फिकर / डाउनडुप एक स्मार्ट कंप्यूटर प्रोग्राम है। यह रक्षात्मक रूप से अपने एंटीवायरस सॉफ़्टवेयर को सुरक्षित रखने के लिए निष्क्रिय करता है।
कन्फिकर इसकी लचीलापन और पहुंच के कारण उल्लेखनीय है; यह अभी भी अपनी खोज के आठ साल बाद इंटरनेट के आसपास यात्रा करता है।
कन्फिकर / डाउनडैप कीड़े के बारे में और पढ़ें:
- केली बर्टन ने कन्फिकर कीड़े के तकनीकी पक्ष का वर्णन किया
- अपने कंप्यूटर से कन्फिकर का पता लगाने और निकालने के लिए कैसे करें
- Symantec भी आपके लिए कीड़ा हटा सकते हैं
स्टक्सनेट वर्म 2010: ईरान परमाणु कार्यक्रम अवरुद्ध
एक कीड़ा कार्यक्रम जो 1 एमबी से भी कम था, ईरान के परमाणु परिष्करण संयंत्रों में जारी किया गया था। एक बार वहां, यह गुप्त रूप से सीमेंस स्काडा नियंत्रण प्रणाली पर कब्जा कर लिया। इस चुस्त कीड़े ने 5000 से अधिक ईरान के 8,800 यूरेनियम सेंट्रीफ्यूज को नियंत्रण से बाहर निकलने का आदेश दिया, फिर अचानक रुक गया और फिर फिर से शुरू किया, जबकि साथ ही रिपोर्टिंग कि सभी ठीक है। यह अराजक छेड़छाड़ 17 महीनों तक चली गई, जिसमें हजारों यूरेनियम नमूने गुप्त रूप से बर्बाद हो गए और कर्मचारियों और वैज्ञानिकों ने अपने काम पर शक किया। हर समय, कोई भी नहीं जानता था कि उन्हें धोखा दिया गया था और साथ ही बर्बाद कर दिया गया था।
इस भयानक और मूक हमले ने खुद को रिफाइनिंग सेंट्रीफ्यूज को नष्ट करने से कहीं अधिक नुकसान पहुंचाया; कीड़े ने हजारों विशेषज्ञों को डेढ़ साल तक गलत रास्ते के नीचे नेतृत्व किया और हजारों घंटे काम और यूरेनियम संसाधनों में लाखों डॉलर बर्बाद कर दिए।
कीड़ा का नाम रखा गया था Stuxnet , कोड की आंतरिक टिप्पणियों में पाए गए एक कीवर्ड के बाद।
यह हैक ऑप्टिक्स और धोखे दोनों के कारण यादगार है। इसने एक ऐसे देश के परमाणु कार्यक्रम पर हमला किया जो संयुक्त राज्य अमेरिका और इज़राइल और अन्य विश्व शक्तियों के साथ संघर्ष कर रहा है और इसने पूरे ईरानी परमाणु कर्मचारियों को डेढ़ साल तक धोखा दिया क्योंकि यह गुप्त रूप से अपने कर्मों का प्रदर्शन करता था।
Stuxnet हैक के बारे में और पढ़ें:
- स्टक्सनेट: एक आधुनिक डिजिटल हथियार?
- स्टक्सनेट टॉम क्लैंसी उपन्यास की तरह था
- स्टक्सनेट की असली कहानी
होम डिपो हैक 2014: 50 मिलियन से अधिक क्रेडिट कार्ड
अपने स्टोर के विक्रेताओं में से एक से पासवर्ड का शोषण करके, होम डिपो के हैकर्स ने मानव इतिहास में सबसे बड़ा खुदरा क्रेडिट कार्ड उल्लंघन हासिल किया। माइक्रोसॉफ्ट ऑपरेटिंग सिस्टम की सावधानीपूर्वक झुकाव के माध्यम से, माइक्रोसॉफ्ट कमजोरता को पकड़ने से पहले इन हैकर्स सर्वरों में प्रवेश करने में कामयाब रहे।
मियामी के पास पहली होम डिपो स्टोर में प्रवेश करने के बाद, हैकर्स ने पूरे महाद्वीप में अपना रास्ता काम किया। उन्होंने होम डिपो सेल्फ-सर्विस चेकआउट रजिस्टरों के 7,000 से अधिक पर भुगतान लेनदेन को गुप्त रूप से देखा। उन्होंने क्रेडिट कार्ड नंबरों को स्किम किया क्योंकि ग्राहकों ने अपने होम डिपो खरीद के लिए भुगतान किया था।
यह हैक उल्लेखनीय है क्योंकि इसे एक बड़े निगम और इसके लाखों भरोसेमंद ग्राहकों के खिलाफ लॉन्च किया गया था।
होम डिपो हैक के बारे में और पढ़ें:
- कैसे सीईओ फ्रैंक ब्लेक ने हैक की दुकानों की अपनी श्रृंखला का जवाब दिया
- वॉल स्ट्रीट जर्नल यहां हैक का वर्णन करता है
- होम डिपो हैक अब आधिकारिक केस स्टडी है
स्पैमहॉस 2013: इतिहास में सबसे बड़ा डीडीओएस हमला
सेवा हमले का एक वितरित अस्वीकार डेटा बाढ़ है। दर्जनों अपहृत कंप्यूटरों का उपयोग करके जो उच्च दर और मात्रा पर सिग्नल दोहराते हैं, हैकर इंटरनेट पर बाढ़ और अधिभार कंप्यूटर सिस्टम को बाधित करेंगे।
मार्च 2013 में, यह विशेष डीडीओएस हमला इतना बड़ा था कि इसने पूरे इंटरनेट को पूरे ग्रह में धीमा कर दिया और एक समय में घंटों तक इसे बंद कर दिया।
अपराधियों ने बार-बार संकेतों को प्रतिबिंबित करने, बाढ़ प्रभाव को बढ़ाने और नेटवर्क पर प्रत्येक सर्वर को बाढ़ डेटा के प्रति सेकंड 300 गिगाबिट भेजने के लिए सैकड़ों डोमेन-नाम सर्वर का उपयोग किया।
हमले के केंद्र में लक्ष्य स्पैमहॉस था, एक गैर-लाभकारी पेशेवर सुरक्षा सेवा जो वेब उपयोगकर्ताओं की तरफ से स्पैमर और हैकर्स ट्रैक करती है और ब्लैकलिस्ट करती है। स्पैमहॉस सर्वर, अन्य इंटरनेट एक्सचेंज सर्वर के दर्जनों के साथ, इस हमले में बाढ़ आ गई थी।
यह डीडीओएस हैक अपने ब्रूट फोर्स पुनरावृत्ति के बड़े स्तर की वजह से उल्लेखनीय है: यह इंटरनेट के सर्वरों को डेटा की मात्रा के साथ अधिभारित करता है जो पहले कभी नहीं देखा गया था।
स्पैमहॉस हमले के बारे में और पढ़ें:
- न्यूयॉर्क टाइम्स डीडीओएस हमले का वर्णन करता है
- एक लंदन किशोर हैकर डीडीओएस हैकर्स में से एक होने के लिए दोषी ठहराता है
- स्पैमहॉस से मिलें, एंटी-स्पैम सेवा जो डीडीओएस हमले का मुख्य लक्ष्य था।
ईबे हैक 2014: 145 मिलियन उपयोगकर्ताओं ने उल्लंघन किया
कुछ लोग कहते हैं कि यह ऑनलाइन खुदरा में सार्वजनिक विश्वास का सबसे बुरा उल्लंघन है। अन्य कहते हैं कि यह द्रव्यमान चोरी के रूप में लगभग कठोर नहीं था क्योंकि केवल व्यक्तिगत डेटा का उल्लंघन किया गया था, वित्तीय जानकारी नहीं।
इस अप्रिय घटना को मापने के लिए आप जिस भी तरीके से चुनते हैं, लाखों ऑनलाइन दुकानदारों के पास उनके पासवर्ड-सुरक्षित डेटा समझौता किया गया है। यह हैक विशेष रूप से यादगार है क्योंकि यह सार्वजनिक था और क्योंकि कंपनी को धीमी और कमजोर सार्वजनिक प्रतिक्रिया के कारण सुरक्षा पर कमजोर के रूप में चित्रित किया गया था।
2014 के ईबे हैक के बारे में और पढ़ें:
- बीजीआर वर्णन करता है कि ईबे हैक कैसे हुआ
- ईबे उल्लंघन के लिए अपनी आलसी प्रतिक्रिया के साथ कोई अंक नहीं जीतता है
- यहां ईबे की ब्लॉग प्रतिक्रिया है
जेपी मॉर्गन चेस हैक 2014: 83 मिलियन खाते
2014 के मध्य में, कथित रूसी हैकर्स संयुक्त राज्य अमेरिका के सबसे बड़े बैंक में तोड़ दिए और 7 मिलियन छोटे व्यवसाय खातों और 76 मिलियन व्यक्तिगत खातों का उल्लंघन किया। हैकर्स ने जेपी मॉर्गन चेस के 9 0 सर्वर कंप्यूटर घुसपैठ किए और खाता धारकों पर व्यक्तिगत जानकारी देखी।
दिलचस्प बात यह है कि इन खाताधारकों से कोई पैसा लूट नहीं लिया गया था। जेपी मॉर्गन चेस अपनी आंतरिक जांच के सभी परिणामों को साझा नहीं करेंगे। वे क्या कहेंगे कि हैकर्स ने संपर्क जानकारी जैसे नाम, पते, ईमेल पते और फोन नंबर चुरा लिया है। उन्होंने दावा किया कि सामाजिक सुरक्षा, खाता संख्या, या पासवर्ड उल्लंघन का कोई सबूत नहीं है।
यह हैक उल्लेखनीय है क्योंकि यह उस जगह पर मारा गया जहां लोग अपना पैसा जमा करते हैं, यू.एस. बैंकिंग प्रणाली की सुरक्षा के बारे में सवाल उठाते हैं।
जेपी मॉर्गन चेस हैक के बारे में और पढ़ें:
- न्यूयॉर्क टाइम्स हैक की कहानी बताता है
- यूके रजिस्टर हमें बताता है कि सर्वर तकनीशियन हैक की अनुमति देने वाले अपने सर्वरों में से एक को अपग्रेड करने में विफल रहे
- यू.एस. सिक्योरिटीज एंड एक्सचेंज कमीशन से आधिकारिक रिपोर्ट दस्तावेज यहां दिया गया है।
मेलिसा वायरस 1 999: दुनिया के कंप्यूटरों का 20 प्रतिशत संक्रमित
न्यू जर्सी मैन ने इस माइक्रोसॉफ्ट मैक्रो वायरस को वेब में रिलीज़ किया, जहां यह विंडोज कंप्यूटरों में घुस गया। मेलिसा वायरस ने एक माइक्रोसॉफ्ट वर्ड फ़ाइल अटैचमेंट के रूप में एक ईमेल नोट के साथ "व्यक्ति एक्स से महत्वपूर्ण संदेश" का आरोप लगाया। उपयोगकर्ता ने अनुलग्नक पर क्लिक करने के बाद, मेलिसा ने स्वयं को सक्रिय कर दिया और मशीन के माइक्रोसॉफ्ट ऑफिस को उस उपयोगकर्ता की एड्रेस बुक में पहले 50 लोगों को एक बड़े पैमाने पर मेलआउट के रूप में वायरस की एक प्रति भेजने के लिए आदेश दिया।
वायरस ने फाइलों को बर्बाद नहीं किया है या किसी भी पासवर्ड या जानकारी चुराया नहीं है; बल्कि, इसका उद्देश्य महामारी मेलआउट के साथ ईमेल सर्वर बाढ़ करना था।
दरअसल, मेलिसा ने कुछ समय के लिए कुछ कंपनियों को सफलतापूर्वक बंद कर दिया क्योंकि नेटवर्क तकनीशियनों ने अपने सिस्टम को साफ करने और अजीब वायरस को शुद्ध करने के लिए पहुंचे।
यह वायरस / हैक उल्लेखनीय है क्योंकि यह लोगों की मूर्खता और कॉर्पोरेट नेटवर्क पर एंटीवायरस स्कैनर की तत्कालीन वर्तमान कमजोरी पर शिकार करता है। इसने माइक्रोसॉफ्ट ऑफिस को एक कमजोर प्रणाली के रूप में एक काला आंख भी दिया।
मेलिसा वायरस के बारे में और पढ़ें:
- 1 999: मेलिसा ने वेब पर कहर बरकरार रखा
- मेलिसा कैसे काम करता है
- मेलिसा से हम क्या सीख सकते हैं?
लिंक्डइन 2016: 164 मिलियन खाते
धीमे गति के उल्लंघन में चार साल लगने लगे, सोशल नेटवर्किंग विशाल ने स्वीकार किया कि 2012 में 117 मिलियन उपयोगकर्ताओं के पास उनके पासवर्ड और लॉग इन चुराए गए थे, बाद में 2016 में डिजिटल ब्लैक मार्केट पर यह जानकारी बेची गई थी।
कारण यह एक महत्वपूर्ण हैक है क्योंकि कंपनी को यह समझने में कितना समय लगेगा कि उन्हें कितनी बुरी तरह से हैक किया गया था। आपको लूटने के लिए चार साल का लंबा समय लगता है।
LinkedIn हैक के बारे में और पढ़ें:
- सीएनएन मनी घटना का वर्णन करता है
- LinkedIn सार्वजनिक रूप से 2012 हैक का जवाब देता है
गान स्वास्थ्य देखभाल हैक 2015: 78 मिलियन उपयोगकर्ता
संयुक्त राज्य अमेरिका में दूसरे सबसे बड़े स्वास्थ्य बीमाकर्ता के पास अपने डेटाबेस को एक गुप्त हमले के माध्यम से समझौता किया गया था जो सप्ताहों में फैला था। गान प्रवेश के ब्योरे का खुलासा करने से इंकार कर देता है लेकिन कंपनी का दावा है कि कोई चिकित्सा जानकारी चोरी नहीं हुई है, केवल संपर्क जानकारी और सामाजिक सुरक्षा संख्याएं हैं।
किसी भी समझौता किए गए उपयोगकर्ताओं के लिए अभी तक कोई नुकसान नहीं हुआ है। विशेषज्ञों का अनुमान है कि जानकारी एक दिन ऑनलाइन काले बाजारों के माध्यम से बेची जाएगी।
एक प्रतिक्रिया के रूप में, गान ने अपने सदस्यों के लिए मुफ्त क्रेडिट निगरानी प्रदान की। गान भी अपने सभी डेटा एन्क्रिप्ट करने पर विचार कर रहा है।
एंथम हैक अपने ऑप्टिक्स के कारण यादगार है: एक और मोनोलिथिक निगम कुछ चालाक कंप्यूटर प्रोग्रामर से पीड़ित हो गया।
यहां गान हैक के बारे में और पढ़ें:
- गान हैक के बारे में अपने ग्राहक सवालों के जवाब देता है
- वॉल स्ट्रीट जर्नल गान हैक का वर्णन करता है
- गान हैक और उनकी प्रतिक्रिया के बारे में अधिक जानकारी।
सोनी प्लेस्टेशन नेटवर्क हैक 2011: 77 मिलियन उपयोगकर्ता
अप्रैल 2011: लुल्ज़सेक हैकर सामूहिक क्रैक से घुसपैठियों ने अपने प्लेस्टेशन नेटवर्क पर सोनी डेटाबेस खोल दिया, संपर्क जानकारी, लॉग इन और 77 मिलियन खिलाड़ियों के पासवर्ड प्रकट किए। सोनी का दावा है कि कोई क्रेडिट कार्ड जानकारी का उल्लंघन नहीं हुआ था।
सोनी ने छेद छेदने और अपनी सुरक्षा को अपग्रेड करने के लिए कई दिनों तक अपनी सेवा ली।
ऐसी कोई रिपोर्ट नहीं मिली है कि चोरी की गई जानकारी बेची गई है या अभी तक किसी को नुकसान पहुंचाने के लिए उपयोग की गई है। विशेषज्ञों का अनुमान है कि एसक्यूएल इंजेक्शन हमले के माध्यम से कमजोरी का शोषण किया गया था।
पीएसएन हैक यादगार है क्योंकि इसने गेमर्स को प्रभावित किया है, जो लोगों की संस्कृति है जो प्रौद्योगिकी के कंप्यूटर-समझदार प्रशंसकों हैं।
यहां सोनी पीएसएन हैक के बारे में और पढ़ें:
- ExtremeTech वर्णन करता है कि कैसे सोनी पीएसएन हैक किया गया था
- एसक्यूएल इंजेक्शन कैसे काम करता है
वैश्विक भुगतान 2012 हैक: 110 मिलियन क्रेडिट कार्ड
वैश्विक भुगतान उन कई कंपनियों में से एक है जो उधारदाताओं और विक्रेताओं के लिए क्रेडिट कार्ड लेनदेन को संभालते हैं। वैश्विक भुगतान छोटे व्यवसाय विक्रेताओं में माहिर हैं। 2012 में, उनके सिस्टम हैकर्स द्वारा उल्लंघन किए गए थे और लोगों के क्रेडिट कार्ड पर जानकारी चोरी हो गई थी। उन उपयोगकर्ताओं में से कुछ ने धोखेबाज लेनदेन का अनुभव किया है।
संयुक्त राज्य अमेरिका में क्रेडिट कार्ड की हस्ताक्षर-आधारित प्रणाली दिनांकित है, और यदि क्रेडिट कार्ड उधारकर्ता कनाडा और ब्रिटेन में उपयोग किए जाने वाले नए चिप कार्ड का उपयोग करने में निवेश करेंगे तो यह उल्लंघन आसानी से कम हो सकता है। हमले के बाद, संयुक्त राज्य अमेरिका पॉइंट-ऑफ-सेल कार्ड लेन-देन प्रसंस्करण के लिए एक चिप-एंड-पिन या चिप-एंड-साइन दृष्टिकोण में स्थानांतरित हो गया है, हालांकि माइग्रेशन खुदरा विक्रेताओं द्वारा स्वैच्छिक रूप से स्वैच्छिक रहा है।
यह हैक उल्लेखनीय है क्योंकि यह स्टोर में सामानों के भुगतान के दैनिक दिनचर्या पर पड़ा, जो दुनिया भर में क्रेडिट कार्ड उपयोगकर्ताओं के विश्वास को हिलाता है।
वैश्विक भुगतान हैक के बारे में और पढ़ें:
- सीएनएन मनी जीपीएन हैक का वर्णन करता है
- हैकर कैसे डीओएस और एसक्यूएल इंजेक्शन का उपयोग करते हैं
- 200 9 में ग्लोबल पेमेंट्स के विलय से पहले हार्टलैंड पेमेंट प्रोसेसर को भी हैक किया गया था
तो हैक प्राप्त करने से रोकने के लिए आप क्या कर सकते हैं?
हैकिंग एक वास्तविक जोखिम है कि हम सभी के साथ रहना चाहिए, और आप 100 प्रतिशत हैकर-सबूत कभी नहीं होंगे।
हालांकि, आप अपने जोखिम को कम कर सकते हैं, हालांकि, अन्य लोगों की तुलना में हैक करना कठिन बनाकर और बुनियादी सर्वोत्तम अभ्यास सुरक्षा मानकों का पालन करके अपने जोखिम को कम करके:
1. यह देखने के लिए जांचें कि क्या आपको इस मुफ्त डेटाबेस पर हैक किया गया है और बाहर किया गया है।
2. मजबूत ट्यूटोरियल तैयार करने के लिए अतिरिक्त प्रयास करें जैसा कि हम इस ट्यूटोरियल में सुझाव देते हैं।
3. अपने प्रत्येक खाते के लिए एक अलग पासवर्ड का प्रयोग करें; यह अभ्यास काफी हद तक कम करेगा कि एक हैकर आपके जीवन का कितना उपयोग कर सकता है।
4. अपने जीमेल और अन्य प्राथमिक ऑनलाइन खातों में दो कारक प्रमाणीकरण जोड़ने पर विचार करें।
5. अपने सभी ऑनलाइन यातायात को एन्क्रिप्ट करने के लिए वीपीएन सेवा की सदस्यता लेने पर विचार करें।
