他攻擊2000萬(wàn)路由器讓德國(guó)網(wǎng)絡(luò)癱瘓 代碼暗藏“愛(ài)的宣言”

1月11日，英國(guó)法院判處一男子兩年零八個(gè)月的刑罰，就是這樣一起“小案件”，卻出人意料的引發(fā)了全世界安全社區(qū)的廣泛關(guān)注，為何一起最終只判了兩年八個(gè)月的“小案件”，卻讓安全技術(shù)圈震動(dòng)呢?而說(shuō)起這個(gè)事件，還會(huì)牽出一段罪犯與國(guó)內(nèi)安全公司360的“愛(ài)恨情仇”。

這名被判刑的男子名叫丹尼爾·凱伊，不過(guò)在黑客圈，他的名字通常被叫做“BestBuy”或“Popopret”。2016年秋，他利用自己的黑客技術(shù)和和僵尸網(wǎng)絡(luò)，先后攻擊德國(guó)、英國(guó)、利比里亞等國(guó)家電信網(wǎng)絡(luò)，波及幾千萬(wàn)民眾，更造成高達(dá)數(shù)千萬(wàn)美元的經(jīng)濟(jì)損失。

　　(利比里亞遭受攻擊時(shí)候的新聞截圖)

在德國(guó)的電信攻擊中，超過(guò)2000萬(wàn)臺(tái)德國(guó)電信路由器設(shè)備遭到大規(guī)模入侵，更有90萬(wàn)臺(tái)路由器在感染過(guò)程中直接崩潰，這場(chǎng)大規(guī)模的網(wǎng)絡(luò)攻擊幾乎牽連了每一個(gè)德國(guó)人，引起了巨大的恐慌。事態(tài)嚴(yán)重堪比曾讓2016美國(guó)東部大斷網(wǎng)的Mirai 病毒，而且在歐洲引起的關(guān)注更大，因?yàn)橐l(fā)斷網(wǎng)的正是Mirai 病毒的新變種。

　　(德國(guó)受病毒影響范圍)

也正是因?yàn)?ldquo;美國(guó)大斷網(wǎng)”的先例，在惡性攻擊事件發(fā)生后，全球的安全研究者紛紛將注意力鎖定在了Mirai病毒原作者身上。不過(guò)，來(lái)自中國(guó)的互聯(lián)網(wǎng)安全大廠360，在攻擊事件發(fā)生24小時(shí)后，給出了一份監(jiān)測(cè)報(bào)告，其中指出德國(guó)電信攻擊的病毒制造者看起來(lái)采用了新的感染方法，而這個(gè)新方法恰好可以讓安全研究員通過(guò)數(shù)據(jù)分析，追蹤到控制者的主控服務(wù)器。同時(shí)，360的報(bào)告還進(jìn)一步指出，Bestbuy 很可能還和一次對(duì)利比里亞電信運(yùn)營(yíng)商的攻擊有關(guān)。

萬(wàn)萬(wàn)沒(méi)想到的是，在報(bào)告發(fā)出后四小時(shí)，360 就監(jiān)測(cè)到了這個(gè)病毒的新版本，里面的代碼不僅進(jìn)行了“升級(jí)”，還特別加入了一段表白：“iloveyouthreesixty”(我愛(ài)你 360)，猖狂的黑客開(kāi)始公然向安全公司挑釁。360 網(wǎng)絡(luò)安全研究院院長(zhǎng)宮一鳴第一時(shí)間將這段代碼公布在了自己的微博 @宮一鳴cn 里，引起了眾多安全從業(yè)者的關(guān)注。

　　(病毒的代碼截圖)

莎士比亞說(shuō)，“上帝欲其死亡,必先令其瘋狂 ”。BestBuy做出這些猖狂行為之后，2017年2月下旬，英國(guó)警方在倫敦機(jī)場(chǎng)逮捕了凱伊。在英國(guó)起訴他之前，當(dāng)局首先將他送往德國(guó)，他于2017年7月認(rèn)罪，也正如360報(bào)告中提到的那樣，Bestbuy 在庭上承認(rèn)了自己曾收了一萬(wàn)美元，幫助金主攻擊利比里亞電信運(yùn)營(yíng)商，目的就是為了讓整個(gè)利比里亞的國(guó)家網(wǎng)絡(luò)癱瘓。

同時(shí)，Bestbuy也供認(rèn)了自己并非是此前造成美國(guó)大斷網(wǎng)的病毒 Mirai原作者，他只是利用原作者在網(wǎng)上公開(kāi)的源代碼進(jìn)行了改造，產(chǎn)生了新的變種病毒。但可以肯定的是，他是Mirai 系列病毒被捕的第一人。而在Bestbuy 認(rèn)罪后不久，美國(guó)司法部卷宗披露以后，F(xiàn)BI 在推特中專門(mén)致謝了包括360在內(nèi)的幾家，對(duì)Mirai 系列病毒案件偵破至關(guān)重要的公司及組織。

　　(FBI致謝360等公司)

之后，Bestbuy又被送回英國(guó)，在那里他同樣對(duì)英國(guó)、利比里亞互聯(lián)網(wǎng)服務(wù)供應(yīng)商的攻擊表示認(rèn)罪，并于近日被判刑。英國(guó)當(dāng)局稱他是“一位才華橫溢且成熟的網(wǎng)絡(luò)犯罪分子，他創(chuàng)造了世界上最大的受感染計(jì)算機(jī)網(wǎng)絡(luò)之一，然后他向其他網(wǎng)絡(luò)犯罪分子提供這些計(jì)算機(jī)，而不考慮其造成的損害。”而縱觀整個(gè)攻擊始末，Bestbuy的全部收益只有一萬(wàn)美元，實(shí)在讓人扼腕。

從美國(guó)斷網(wǎng)事件到德國(guó)受電信攻擊，我們可以看到，在一次次的惡意網(wǎng)絡(luò)攻擊事件中，全世界的安全從業(yè)者們都在共同努力，圍追惡意黑客?，F(xiàn)如今犯罪分子已然伏法，不過(guò)這并不意味著 Mirai 病毒攻擊的結(jié)束。Mirai 的每一段代碼都被作者公開(kāi)到網(wǎng)絡(luò)上，任何一名黑客都有可能成為下一個(gè)Bestbuy，帶著變種的病毒再度襲來(lái)。

在大安全時(shí)代，網(wǎng)絡(luò)安全的重要性已經(jīng)被提到了前所未有的高度，而以360為代表的安全公司，也在不斷努力，致力于帶來(lái)更安全的網(wǎng)絡(luò)空間環(huán)境。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。