本文目录一览：
黑客怎么黑吃黑
黑客组织通过黑客工具攻击其他黑客。
在过去的几年中，一个神秘的组织几乎每天都在制作木马黑客工具，这些工具旨在感染其他黑客并获得其计算机的访问权限。
根据网络安全公司 Cybereason 近日发布的报告，木马工具感染了 njRAT 恶意软件，该恶意软件使该神秘组织能够完全访问其他黑客的计算机。
Cybereason 安全策略副总裁 Amit Serper 对 ZDNet 表示：“似乎某个人或一群人正在为访问更多计算机提供相当巧妙的捷径。”
Serper 说：“此组织采取的不是主动入侵机器，而是对工具进行木马化，免费传播它们，然后对使用工具的人进行黑客攻击。”这是网络犯罪现场的一种古老策略，即黑客窃取其竞争对手的数据。
近 3 年来，国内都有哪些比较严重的黑客入侵事件？
0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）
2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。
1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）
2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是著名的加密代理软件XX门的母公司。
2、Lizard Squad劫持联想域名，并泄露部分公司邮件
2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。
3、携程信息“安全门”事件敲响网络消费安全警钟
2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。
携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)
4、温州地区有线电视大面积被黑，播放敏感反动内容
2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。
5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制
2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》
6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全
2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java
7、[心脏流血]OpenSSL “Heartbleed”漏洞
OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全
8、[破壳]Shellshock漏洞
Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网
9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机
2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。
10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击
阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全
11、网易全线线上服务遭受大规模DDOS攻击
2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机
13、chinanews被黑涂改首页
怎么看中新网网页被黑一事？ - 新闻
你不太清楚的用户数据泄露事件
仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。
1、快递公司官网遭入侵 泄露1400万用户快递数据
2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。
2、机锋网2700万用户数据泄露
2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。
3、小米800万用户数据泄露
小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息
4、130万考研用户信息被泄露
国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）
5、智联招聘86万条求职简历数据遭泄露
看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）
6、12306网站超13万用户数据遭泄露
大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）
7、汉庭2000万开房记录遭泄露
由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。
黑客收勒索病毒赎金或遇黑吃黑 不知该给谁解密
现在的病毒木马每天都有无数的变种出现，传统的木马收集方法已远远无法跟上木马更新的速度。
试试腾讯电脑管家采用最新的木马云查杀技术，在后台建立了强大的流行木马分析和处理系统，只要一个用户提交了可疑文件，就可以第一时间内提取出其中的木马病毒等危险样本，这将帮助全部的电脑管家用户查杀最新的流行木马。
浙江一男子破解赌博网站漏洞每月薅羊毛10万，“黑吃黑”违法吗？
男子破解赌博网站的漏洞，每月薅羊毛10万。用赌博网站非法获利是属于违法犯罪行为，是需要承担相应的刑事责任的。非法获利的认定及量刑标准规定为，是非法获取的利益，量刑一般根据具体的情况确定。
男子破解赌博网站漏洞每月薅羊毛10万
之前，苍南警方破获了一起特殊的网络赌博案件。曾某利用境外赌博网站的漏洞，在近一年的时间里获利近百万元。今年6月，苍南警方获得线索，苍南、龙港两地有人利用手机赌博软件从中非法获利。
苍南警方抽调网安、安防等警种，对犯罪嫌疑人曾某、周某等人成功实施抓捕。现场查扣大量作案手机、电脑、账本等，并获取相关赌博网站账号150余个，虚拟币钱包账号150余个，发现3个涉境外赌博平台，涉及赌资近1亿元人民币。案件目前还在进一步调查中。
用赌博网站非法获利属于什么犯罪行为
用赌博网站非法获利属于违法犯罪行为。找法网提醒，赌博行为妨害社会管理秩序、扰乱公共秩序，若以营利为目的，聚众赌博或者以赌博为业可能涉嫌赌博罪，应处三年以下有期徒刑、拘役或者管制，并处罚金。
具体的量刑要依据我国刑法各个具体罪名结合犯罪事实、性质、情节、和对社会危害程度等因素综合分析。正如网友所说，国家正在严厉打击这些境外赌博网站，所以有关部门肯定会密切关注这些网站参与赌博的人员。
也就是说，本案大概率是由于曾某、周某等人，长期频繁投注，而被有关部门关注的。最后，也是最重要的是，我们务必要明白曾某、周某等人行为的性质。从法律上来讲，他们参与赌博是不争的事实，因此公安机关依法对他们进行查处，符合法律规定。
