Hacker本是用來形容在機(jī)器碼和操作系統(tǒng)方面具有能力的熟練程序員,但是現(xiàn)在大家印象中的黑客更多是負(fù)面消極的,黑帽黑客通過破壞安全網(wǎng)絡(luò),修改或竊取數(shù)據(jù)繼而造成無法彌補(bǔ)的損失,或者是導(dǎo)致授權(quán)使用網(wǎng)絡(luò)的用戶網(wǎng)絡(luò)不可用,甚至還有的黑客會出售安全漏洞,供其他罪犯使用。
為了打擊網(wǎng)絡(luò)犯罪,警察和安全機(jī)構(gòu)每年都會對黑客展開行動。2016年,同樣也有很多黑客落網(wǎng),從被抓捕的黑客中我們發(fā)現(xiàn)黑客年齡越來越年輕化。
1.ISIS-Linked Hacker—Ardit Ferizi
Ferizi是KHS(科索沃黑客安全)黑客組織的核心成員之一,2015年10月,F(xiàn)erizi在吉隆坡機(jī)場被捕。據(jù)悉Ardit Ferizi入侵了美國web托管商的服務(wù)器,竊取超過1300個美國政府和軍事職員的個人信息,并將這些數(shù)據(jù)轉(zhuǎn)給ISHD的負(fù)責(zé)人Junaid Hussain,然后再由Hussain將這些信息發(fā)給ISIS個人。美國司法部表示:“Ardit Ferizi又名‘Th3Dir3ctorY’,是科索沃公民,他因未經(jīng)授權(quán)訪問一臺受保護(hù)的計算機(jī)、以及獲取信息為ISIL這家境外恐怖組織提供材料支持,被判入獄20年。”
有相關(guān)報道顯示Ardit Ferizi是位二十多歲的青年,也許是“年少不更事”,他行事十分大膽:1.推特賬戶使用的是自己的真實名字;2.用推特公開與ISIS成員進(jìn)行交流;3.從來不隱藏自己的真實IP地址。
2. Harold T. Martin
Harold T. Martin被指控竊取了大約50TB的數(shù)據(jù),調(diào)查人員根據(jù)Martin保留的文件標(biāo)識發(fā)現(xiàn)這些材料系美國政府財產(chǎn),內(nèi)含高度加密文件,涉及到國家安全方方面面問題的關(guān)鍵信息。據(jù)悉,Harold T. Martin雇主為斯諾登此前供職的咨詢公司博思艾倫,他曾嘗試向受聯(lián)邦調(diào)查局調(diào)查的公司出售機(jī)密信息,并擬進(jìn)行價值31萬美元的比特幣敲詐。
3. The Nigerian Scammer—Mike
在英文 Email 里,最流行的垃圾郵件就是“尼日利亞王子”,大體故事情節(jié)是尼日利亞王室成員或是高官要把巨額資金以“國家秘密”的形式轉(zhuǎn)移到國外,需要使用你的名義和銀行賬戶,轉(zhuǎn)移成功之后你將獲得上千萬美元中的 10% 作為酬勞。
40多歲的邁克就是利用這個看似可笑的理由來進(jìn)行詐騙的。據(jù)悉他有一個由40多個人組成的網(wǎng)絡(luò)團(tuán)隊,遍布尼日利亞、馬來西亞和南非,詐騙金額超過6000萬美元。他還提供惡意軟件進(jìn)行在線欺詐,甚至與中國,歐洲和美國的洗錢者也有所關(guān)聯(lián)。
邁克在國際刑警組織與尼日利亞EFCC的聯(lián)合行動中被捕,目前正面臨黑客攻擊、虛假事實借款等多項指控。另外,還有一位38歲的男子也因相同罪名被捕,據(jù)悉是邁克的“合伙人”。
4.Philippines COMELEC Hackers— Paul Biteng,Joenel de Asis
2016年3月27日,COMELEC(菲律賓競選委員會)的官方網(wǎng)站遭受了黑客的攻擊,存儲在網(wǎng)站數(shù)據(jù)庫中多達(dá)五千五百萬條菲律賓注冊選民的個人信息記錄被泄漏在了網(wǎng)上。
4月20日,一名20歲的IT畢業(yè)生Paul Biteng被國家調(diào)查局(NBI)逮捕。Paul承認(rèn)攻擊了COMELEC網(wǎng)站,但否認(rèn)了泄露數(shù)據(jù),他表示之所以會攻擊網(wǎng)站是為了向公眾表明該網(wǎng)站是十分脆弱的,安全性急需加強(qiáng)。此外,2016年4月29日,一名23歲的計算機(jī)科學(xué)專業(yè)畢業(yè)生Joenel de Asis也因參與COMELEC網(wǎng)站的攻擊和泄漏被捕。而第三位黑客仍然在逃。
5.Instagram hackers
Instagram是一個在線移動照片共享網(wǎng)站,允許其用戶在應(yīng)用程序中或者是其它社交網(wǎng)絡(luò)平臺如Facebook、Twitter、Tumblr和Flickr分享圖片和視頻。2016年Instagram是黑客和其它網(wǎng)絡(luò)犯罪者中最具價值的目標(biāo)。
2016年,Instagram上大量用戶的賬戶被黑客用社會工程學(xué)攻擊,警方逮捕了這些網(wǎng)絡(luò)罪犯,發(fā)現(xiàn)他們是兩個18歲和19歲的青少年(警方并未公布兩人的姓名)。
6.vDOS Hackers
2016年9月,兩名18歲的以色列青年Yarden Bidani和Itay Huri被以色列執(zhí)法部門逮捕,據(jù)稱兩人是vDOS——世界上最出名的有償網(wǎng)絡(luò)攻擊平臺的管理者。據(jù)悉,這兩名青年在過去數(shù)年通過發(fā)動大規(guī)模的DDOS(分布式拒絕服務(wù)攻擊)迅速斂財至少618000美元。
7.“蜥蜴小組”
2016年10月,美國聯(lián)邦調(diào)查局逮捕了“蜥蜴小組”的兩名成員Zachary Buchta和Bradley Jan Willem van Rooy并對其進(jìn)行指控,罪名是惡意DDOS攻擊他人網(wǎng)絡(luò),并以此非法牟利。而相關(guān)報道稱這兩名成員的年齡僅有二十歲。
說起蜥蜴小組,作為網(wǎng)絡(luò)上臭名昭著的黑客組織,今年他們重點“照顧”的對象就是暴雪,在過去的大半年里,暴雪至少遭遇了他們3次DDOS攻擊。第一次是他們報復(fù)暴雪打擊私服,攻擊了魔獸世界的服務(wù)器,第二次是借著守望先鋒上線攻擊了戰(zhàn)網(wǎng),并且暴雪一直拿他們沒辦法。