黑客攻击方式 美国大断网全纪实(5)

第二个要做的，就是追根溯源。要找到 Mirai 背后的那个黑客，非常不容易。神秘黑客的反侦察能力很强，它的控制指令在全球很多服务器多次跳转，就像一个嫌犯混在火车站的人流里，稍有不慎就会“跟丢”。

（僵尸网络，主控信号在多个服务器之间来回跳转，非常难以追溯。）

十二月的某一天，艾略特在追查中突然发现了一台位于法国的服务器，这台服务器虽然有嫌疑，但并没什么特别之处。但是就在一闪念，艾略特突然有了惊人的发现：这台服务器上存储了无数日本。他脑海中闪现出 Mirai 作者的宅男形象，刹那间他觉得这台服务器就是他一直苦苦寻找的。

2017年1月，调查记者克雷布斯终于发布了一篇文章，他强烈怀疑两个刚刚大学毕业的毛头小子是 Mirai 的背后黑手。这两个人分别为 Paras Jha 和 Josiah White。克雷布斯细数了怀疑他们的证据，虽然没有实锤，但公众仿佛觉得克雷布斯单匹马已经走到了 FBI 前面。他们不知道，这两个人的照片早就已经挂在艾略特 FBI 的办公室里了。。。

直到2017年12月13日，美国司法部突然公布卷宗，人们才恍然大悟，原来已经被侦破。

具体的办案过程，美国司法部守口如瓶。他们只给出了三名罪犯的名字：Paras Jha、Josiah White和 Dalton Norman 以及他们的罪行。文件显示，这三个人是在2017年5月受到 FBI 指控的。没错，这三个人，被调查记者克雷布斯单匹马揪出两个，这哥们果然骁勇。

（根据公开信息，这个应该就是 Paras Jha 的真身，资料显示他毕业于 Rutgers 学校，关注者只有295个。这个人就是网络上的“安娜学姐”。黑客攻击方式怎么样，惊不惊喜，意不意外。。。）

根据克雷布斯的调查，这三个人都毕业于 Rutgers campus 大学（这是美国计算机相当著名的学校），他们攒了一个专门从事“网络安全”的公司，Jha 任 CEO。他们对自己的母校非常“热爱”，于是决定利用手里的僵尸网络攻击一下母校。于是，在大半年的时间里， Rutgers campus 一直受到网络攻击，以至于最后不得不增加 IT 建设成本，连学费都涨价了。事情的结局是，Jha 的公司卖给母校一套反网络攻击的防护系统，天下太平。。。

而在 Mirai 的制作中，这三个热爱日本的宅男分工是这样的：

Paras Jha：写了最开始的源代码，负责建设“基础设施”。他就是神秘的“Anna-Senpai”。

Josiah White：写了一个精妙的扫描器，可以一次发出成千上万的 Syn 包，扫描网络的速度达到了之前的上千倍，这也是为什么这个病毒可以快速感染百万台设备的原因。

Dalton Norman：找到了4个和、路由器相关的高危漏洞（0-Day），可以进出这些设备如入无人之境。

他们利用 Mirai 病毒，迅速在全世界收割了上百万台设备，这些设备听命于他们，对外提供各种暗黑服务。

（媒体抓拍到 Paras Jha 和他的代理走出法庭）

他们提供的服务包括：利用全世界各地的 IP 帮网站刷浏览量；收黑钱帮助金主发起 DDoS 攻击；利用控制的僵尸网络比特币挖矿；帮助黑色产业量刷单薅羊毛，等等等等。归里包堆，这些服务帮他们赚了100个比特币。（本来没赚多少钱，但按照现在比特币价格的涨势，这些人所得数额可以用巨大来形容。。。）

而构建僵尸网络的最初目标其实很简单，他们想攻击游戏“我的世界”（MineCraft）的服务器，从而可以玩游戏开挂。。。

（这就是游戏“我的世界”，MineCraft）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-54712-5.html