十一个步骤让你了解黑客是如何一步步攻击我们

黑客最早源自英文hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但如今，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙.

安全公司 Aorato 的一项新研究显示，个人可识别信息（PII）和信用卡及借记卡数据在今年年初的 Target 数据泄露实践中遭到大规模偷窃后，该公司的 PCI 合规新计划已经大幅降低了损害的范围。

利用所有可用的公开报告，Aorato 的首席研究员 Tal Aorato ery 及其团队记录了攻击者用来攻击 Target 的所有工具，并创建了一个循序渐进的过程，来讲述攻击者是如何渗透到零售商、在其网络内传播、并最终从 PoS 系统抓取信用卡数据的。关于事故的细节依旧模糊，但是 Beery 认为，有必要了解整个攻击过程，因为黑客们依然存在。

跟踪攻击就像网络古生物学

而 Beery 承认，安全公司 Aorato 对于一些细节的描述可能是不正确的，但是他确信关于 Target 网络系统重建的言论是正确的。

我喜欢称之为网络古生物学，Beery 说。有许多报告声称，在这个事件中涌现了很多攻击工具，但是他们没有解释攻击者究竟是如何使用这些工具的。这就像有恐龙骨头，却不知道恐龙到底长什么样子，所幸的是我们知道其他恐龙的模样。利用我们的知识，我们可以重建这种恐龙模型。

2013 年 12 月，正值一年当中最繁忙购物季的中期，关于 Target 数据泄露的言论又回潮了。很快细流变成洪流，日益清晰的是攻击者已经获取了 7000 万消费者的个人身份信息以及 4000 万信用卡和借记卡的数据信息。Target 的 CIO 和董事长、总裁兼首席执行官纷纷引咎辞职。分析师称，预计经济损失可能达到 10 亿美元。

了解上述事件的大多数人都知道它始于窃取 Target 供应商的信用凭证。但攻击者是如何从 Target 网络的边界逐步渗透到核心业务系统？Beery 认为，攻击者深思熟虑采取了 11 个步骤。

第一步：安装窃取信用卡凭证的恶意软件

攻击者首先窃取了 Target 空调供应商 Fazio Mechanical Services 的凭证。根据首先打破合规故事的 Kreson Security，袭击者首先通过电子邮件与恶意软件开展了感染供应商的钓鱼活动。

第二步：利用窃取的凭证建立连接

攻击者使用窃取的凭证访问 Target 致力于服务供应商的主页。在违规发生后的公开声明中，Fazio Mechanical Services 的主席和持有人 Ross

Fazio 表示，该公司不对 Target 的加热、冷却和制冷系统执行远程监控。其与 Target 网络连接的数据是专门用于电子账单、提交合同和项目管理的。

这个 Web 应用程序是非常有限的。虽然攻击者现在可以使用托管在 Target 内部网络 Web 应用程序进入 Target，应用程序还是不允许任意命令执行，而这将在攻击过程中是十分紧迫的。