本文目录一览：

• 1、黑客借助DDoS攻击窃取20亿卢布
• 2、黑客窃取银行密码后，会怎么把我的钱转走？
• 3、币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？
• 4、通过网络揭密黑客如何赚钱？
• 5、假如黑客知道了我银行卡账号和姓名，他能把卡里的钱盗走吗？

黑客借助DDoS攻击窃取20亿卢布

11月初，俄罗斯十大银行中有五家遭到DDoS攻击。俄储蓄银行行长戈尔曼·格列夫表示，此次攻击的力度远远超出以往的攻击。12月2日，俄罗斯央行官员称，该行代理账户遭黑客袭击，被盗取了20亿俄罗斯卢布资金。随后，俄罗斯央行官员Artyom Sychyov证实了这一消息，并表示，“黑客曾尝试盗取50亿俄罗斯卢布左右的账户资金”。

那么，DDoS攻击到底是什么，黑客又是怎样借助DDoS攻击从戒备森严的俄罗斯银行盗取20亿卢布的呢？

分布式拒绝服务（DDoS）攻击是网络攻击手段中的一种, 是利用大量合法的请求占用大量网络资源，以达到瘫痪网络的做法——黑客通过大量被控制的计算机同时攻击目标，耗尽服务器的CPU、网络带宽、内存和数据库服务等，以实现影响用户正常使用的目的。DDoS攻击不仅可以域名系统服务器等具体目标，还能利用巨大的流量攻击目标所在的互联网的基础设施使其过载，影响网络的性能和所承载的服务。

由于Windows和Linux 本身就存在一些安全漏洞，黑客可以通过入侵高访问量的网站，并在网页中注入木马病毒，利用系统漏洞感染浏览网站的计算机。一旦有计算机访问并感染木马，就会被木马传播者控制，成为DDoS攻击者的僵尸主机，随后会在僵尸主机上面安装拒绝服务攻击软件。为了隐蔽自己，攻击者会遥控安装了控制软件的僵尸机发动拒绝服务攻击，使被攻击目标由于忙于处理大量的攻击数据包而无法提供正常服务。这种攻击既可以阻断某一用户访问服务器，或阻断某服务与特定系统或个人的通讯，也可以通过向服务器提交大量请求，使服务器超负荷，并利用网络过载来干扰甚至阻断正常的网络通讯，无法响应正常的服务请求，严重的可能导致整个网络瘫痪。

由于经济利益的驱动和操作系统存在大量漏洞使攻击者可以控制大量僵尸主机，构筑庞大的僵尸网络，以及大量攻击工具的诞生降低了DDoS攻击的技术门槛，同时僵尸主机的计算性能和接入带宽随着微电子技术和信息技术的进步突飞猛涨，使DDoS攻击已经初步形成产业链，网络上就有人专门从事收集“僵尸主机”的非法活动，然后以低廉的价格出售给攻击发起者，或者直接遥控这些“僵尸主机”进行攻击。

(DDoS攻击体系)

根据DDoS攻击的方式来看，Land 攻击、SYNflood 攻击、Teardrop 攻击等主要针对操作系统、TCP/IP网络协议、应用程序等的缺陷，构造某种特殊的数据包，使系统停止对正常用户的访问请求或使操作系统、应用程序崩溃。而Smurf攻击、UDP 淹没攻击采用比被攻击网络更大的带宽，生成大量发向被攻击网络的数据包，从而耗尽被攻击网络的有效带宽，使被攻击网络发生拥塞。下面具体介绍几种常见的DDoS攻击方式：

由于TCP协议要经过三次握手才能建立连接，于是就有攻击者针对握手过程的SYN flood攻击——在攻击者发出包含SYN（TCP/IP建立连接时使用的握手信号）标志的数据包后，服务器会发送SYN-ACK表示接受到了消息，攻击者不回应确认字符（ACK），在此情形下，服务器会重复发送SYN-ACK，进而占用服务器资源。

在实现方式上，攻击者可以利用本地IP发送大量的普通SYN进行攻击，在收到被攻击主机的SYN-ACK后不予回应，这样被攻击主机就在缓存中建立了大量连接队列，造成了系统资源的消耗而无法向正常请求提供服务。也可以在在SYN 中通过欺骗来源IP 地址，这让服务器送SYN-ACK到假造的IP 地址，因此，真实的IP 地址永远不可能收到ACK。此外，攻击者还可以先伪造一个SYN发送到服务器，然后再伪造一个ACK发到服务器，传送最后的ACK 信息，大量的伪造SYN+ACK也会造成服务器瘫痪。

Land攻击与SYN floods攻击有些类似，区别在于Land攻击包中的源地址。在Land攻击中，攻击者向被攻击主机发送一个经过特殊构造的TCP 数据报，该数据报带有SYN 标志，同时具有相同的源IP 地址和目的IP 地址及相同的源端口号和目的端口号。换言之，IP 地址和端口号都为被攻击主机的，这样当被攻击主机收到这样的TCP 数据报后，就会在本地不断的收发SYN和ACK，从而致被攻击的机器死循环，最终耗尽资源而死机。

Teardrop 攻击是利用数据包分解实现的。由于每个数据要传送前都会经过分组切割，每个被切割的数据小组都会记录位移的信息以便重组，Teardrop攻击通过捏造位移信息，比如向被攻击目标发送两个连续的IP 数据包，由于这两个数据包是相互重叠的，导致在目的系统发生大量的数据复制，从而耗尽被攻击主机的CPU 和内存资源。

由于用户数据报协议（UDP协议）是一个面向无连接的传输层协议，所以数据传送过程中，不需要建立连接和进行认证。UDPFlood攻击就利用UDP协议不需要建立连接和进行认证的特性，向被攻击主机发送大量的UDP 数据包，这样一方面会使被攻击主机所在的网络资源被耗尽，还会使被攻击主机忙于处理UDP数据包，而使系统崩溃。

至于黑客如何利用DDoS攻击从俄罗斯银行盗走20亿卢布，业内人士认为，黑客并非直接利用DDoS攻击从银行盗走资金，而是利用DDoS攻击瘫痪银行的网络，对银行的安全防卫造成混乱，在银行恢复系统的过程中，特别是一些不太正当的恢复操纵很容易被黑客抓住机会，通过其他的方式从银行盗走20亿卢布。也就是说，DDoS攻击并不能直接盗走银行账户里的资金，但却给黑客制造了在混乱中窃取金钱的机会，至于黑客具体抓住银行哪些安全漏洞盗走资金的，只有当事人才清楚，我们这些看客也只能猜测了。

出品：科普中国

制作：铁流

监制：中国科学院计算机网络信息中心

“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。

本文由科普中国融合创作出品，转载请注明出处。

黑客窃取银行密码后，会怎么把我的钱转走？

黑客能窃取银行卡密码。

如果是储蓄卡，射频复制你的卡，生成多张新卡，带上头盔让多个人去多个ATM龋 如果是支持境外币种的信用卡，是最受欢迎的，因为不需要复制你的卡。 只需要知道3位安全码。连签名都省了。去国外刷。 有专门的路子洗。

首先你说的是借记卡还是信用卡，这是两个完全不同的概念。国内目前所有的借记卡都要求设置密码，单凭卡号无论如何是取不走钱的。至于密码没有保管好，那就只能从自己身上找原因了。

如果是信用卡的话，就比较复杂了。因为我们国家信用卡发展的比较乱，业务员到处拉人办卡，很多手续都不规范。有许多信用卡办理的时候都没有设置密码，用户不清楚，办卡的业务员也不提示，这就造成市场流通的很多无密码的信用卡，这个才是黑客的最爱。他们可以疯狂的透支。另外有些高端的信用卡，支持visa和mastercard那种。据一个银行的朋友说，按照他们国外的规定，既可以验证密码，也可以不验证密码转帐，没有硬性规定。很多人图省事，干脆就不设，要知道这些卡透支额度很高的，所以一旦被盗，损失就很惨重。

币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？

黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。

从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。

但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。

总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。

通过网络揭密黑客如何赚钱？

1、勒索：

通过威胁删除数据是“黑客”常用的一种敛财方式，像此次的“勒索病毒”，即加密电脑中的数据，在支付赎金后解锁。

通过攻击勒索钱财，是“黑客”惯用的形式。

2、窃取个人信息：

窃取个人信息进行非法买卖，是“黑客”敛财的另一种手段。经过调查发现，黑客可以很容易的获取个人信息，包括QQ密码，能将这些信息卖钱。另外，付200元就可以教给他人窃取网站数据。

3、“黑”进金融公司提现：

还有一个重要的方式就是攻陷P2P等金融公司的系统，从中“提现”。

2013年，淮安市就有P2P网贷公司被“黑客”攻击，雇佣“黑客”的人了诈骗400万元。据报道，犯罪嫌疑人在网上发帖，招募“黑客”破解P2P贷款平台的漏洞，非法侵入公司后台，改掉原来的信息，以虚假客户资料替代真实客户资料后，申请提现获利

4、“黑转白”，到杀毒公司上班：

当然，还有一群人“黑转白”，靠技术正经赚钱。中央财经大学信息学院信息安全系副教授李洋表示，中国有部分“黑客转白“，成为”白帽子“，到一些杀毒公司上班，利用过去的经验，改造安全防护。

假如黑客知道了我银行卡账号和姓名，他能把卡里的钱盗走吗？

如果只是姓名、身份证号码、手机号码和银行卡号信息泄露不会直接影响你银行里的钱，因为骗子还需要知道你银行卡的密码之后才能从你账户里取钱。但那么多信息泄露终归不是好事，也存在一定的风险，比如骗子会通过电话或短信编一些故事，引导你泄露密码或者让你直接给他转账。你和你的家人都需要防范这种间接风险。

建议平时要啊提高警惕，尽量不要随便将个人信息提供给他人，被拿到信息也不要过分担心，一般常见的可能会遇到电话骚扰，这种屏蔽掉即可，还有可能会用信息进行电话诈骗，只要别贪小便宜，别轻易相信电话里的陌生电话，及时向官方、正轨的通道核实情况就不会被骗。最后就是可能会用你的信息进行密码的暴力破解，当然是在知道你的账号的前提下，因为人一般会用自己有关的信息作为密码，窃取信息的人会利用这一点，根据你的信息随机生成个密码去破解你的账号，建议可以将相关的账号增加密保、绑定好手机等，提高安全等级。

拓展资料：黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子