黑客攻击方式 美国大断网全纪实(4)

看来，这个病毒在诞生的那一天，就已经被作者描绘了黑暗的未来。这个名字似乎隐喻着整个事件都是一个高智商，不禁让人冷汗直流。

2）Anna-senpai

另外一个“巧合”是，把 Mirai 代码共享到网上的神秘人，使用的ID是“Anna-senpai”。

（这是作者上传病毒代码的原贴截图，注意看头像。。。）

很多宅男一眼就看出， 这个名字就是“安娜前辈”，这是日本《没有黄段子的无聊世界》里一位女学生会主席，她起初清纯，而后淫邪，成为反乌托邦的“旗手”。（为了写这篇文章，我专门看了一集《没有黄段子的无聊世界》，原谅我不能在一句话里把二次元世界的精髓完整展现。。。）能够看这个的人，大概是一个重度中二男。

（来一张安娜学姐全身的精选图，希望没有打断你阅读的思路。。。）

除此之外，别无他物。

（五）“僵尸”变异，德国全境陷落

Mirai 的真凶仍然无解，但是剧情从不等人。仅仅一个月之后，新的恐慌已经来袭——病毒的变种四处开花。

2016年11月28日，德国电信 Telekom 路由器遭到入侵，德国境内2000万台路由器被入侵，而在入侵的过程中，有90万台在感染过程中就直接崩溃。这场攻击几乎波及了所有德国人，引起了巨大的恐慌。

（德国受病毒影响的范围，感觉德国在过本命年。。。）

全球的安全研究者马上调转注意力，他们纷纷怀疑这是 Mirai 作者的新一波进攻。然而，中国公司 360 在一天后给出的报告中指出了一个小问题。那就是，这次攻击的病毒制造者看起来采用了新的感染方法，而这个新方法恰好可以让安全研究员通过数据分析，追踪到控制者的主控服务器。

出乎意料的是，报告发出仅仅四个小时，360 收到了这个病毒的新版本，里面的代码不仅进行了“升级”，还特别加入了一段特别的表白：“iloveyouthreesixty”（ 360）。

（这是病毒的代码截图，360 网络安全研究院院长宫一鸣首发在自己的微博 @宫一鸣cn 里）

与其说这是病毒作者对安全公司的挑衅，不如说这是他绝望的咒骂。因为仅仅一个多月以后，这位代号为“Bestbuy（百思买）”的作者就在英国被捕，引渡到德国受审。遗憾的是，他被证明不是 Mirai 的原作者。如你所料，他只是利用原作者在网上公开的源代码进行了改造，产生了新的变种病毒。但他无疑成为了 Mirai 系列病毒被捕的第一人，这让全世界的安全社区受到了不小的鼓舞。

（这位就是变种病毒作者，真名为 Daniel Kaye，时年29岁。）

根据 360 的报告，Bestbuy 很可能还和一次对利比里亚电信运营商的攻击有关。果然，Bestbuy 在庭上承认自己曾经收了一万美金，帮助金主攻击了利比里亚电信运营商，事件的后果是：整个国家网络都为此瘫痪。

（利比里亚遭受攻击时候的新闻截图）

2017年9月，Bestbuy 案宣判，这位作者获得了18个月的缓刑。这是一个相当轻的判决，意味着他只要不继续作恶，就不必真正在监狱里服刑。让人哭笑不得的是，他刚刚乘坐飞机回到英国，就被英国迅雷不及掩耳盗铃之势扣押。因为“病毒不长眼”，他攻击德国电信的病毒，一度已经通过互联网蔓延到了英国和北爱尔兰，造成了不小的损失。这是个小插曲。

与此同时， 世界各地都产生了无数 Mirai 新的变种，像僵尸一样扩散着。此处篇幅有限，难以一一呈现。

（六）真容，“安娜学姐”浮出水面

探员艾略特遇到的困难比想象中更大。

第一个要搞定的就是固定证据。为了证明“黑客利用病毒入侵了”这个简单的事实，他在老家阿拉斯加向申请手续，然后挨家挨户找到被感染的，询问他们“有没有授权别人控制自己的？”

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-54712-4.html