恐怕沒有多少人會與全球央行這樣的龐然大物進行對抗，可黑客卻說自己敢。就在昨天，全球著名的黑客組織“匿名者”向含中國人民銀行在內的全球央行“宣戰”。在這起被命名為“opicarus”的行動中，“匿名者”聲稱將通過破壞全球央行的信息系統，來宣揚“正義”。目前，希臘塞浦路斯的中央銀行(centralbank.gov.cy)已經成為這起大戰的首個“犧牲品”，其銀行系統早些時候被DDoS攻擊下線至少35分鐘。

[[166100]]

就像是很多暗黑系電影的反派一樣，“匿名者”是一個充滿著理想主義但行事極端的黑客組織。在這次攻擊事件中，有“匿名者”成員透露稱：之所以攻擊全球央行，是因為銀行與各種謀殺、欺詐、陰謀、戰爭暴利、恐怖分子和販毒集團洗錢緊密相關，把數以百萬計的沒有食物或住所的人們趕上街頭，還成功的迫使各國政府保持沉默。

雖然這些理由不值得認真推敲，但是“匿名者”的網絡攻擊水平還是不容小視的。迄今為止，該黑客組織已經取得了索尼PSN網絡崩潰、使中情局網站癱瘓數個小時、盜取美國司法部數據等累累“戰果”，導致了被攻擊方的嚴重損失。而且，該黑客組織的攻擊目標以引導輿論為第一目標，越是社會影響力大的組織越容易被列入到攻擊目標，這讓很多大型組織聞“匿名者”而色變。

亞信安全技術總經理蔡昇欽指出：“匿名者的攻擊行動往往出于政治性目的，他們通常使用doxes、DNS攻擊、丑化、重定向、DDoS攻擊、數據庫資料泄露等攻擊手段，破壞攻擊目標的網絡及數據。更大的威脅在于，黑客很可能采用緩慢滲透的方式來侵入防護嚴密的目標，這種高級持續性威脅(APT攻擊)不僅防范難度高，而且破壞力更大。”

對于被列入攻擊目標的銀行組織，安全專家建議用戶采取以下措施：

◆加大網絡安全監控力度，尤其要關注網絡中任何可疑的攻擊跡象。

◆密切關注“匿名者”組織在目標、工具、動機上的變化，及他們發布的新聞動向，這些信息將有利于用戶調整防御側重點。

◆黑客有可能通過任何方式來對網絡進行攻擊，所以千萬不要只針對某一點來進行防御，而是應該確保所有IT系統(操作系統，應用程序，網站等等)的安全性。

◆高度關注IT和IT安全系統日志，對任何異常數據進行分析研究。例如，在事前通過亞信安全威脅發現設備(TDA)的啟發式偵測與沙盒分析提示，監測出攻擊的“蛛絲馬跡”，并定制相應的防御策略。