| 弋閔京人:看看這位駭客的面容 |
| 送交者: 弋閔京人 2013年02月15日06:10:28 於 [茗香茶語] 發送悄悄話 |
|
早前維基解密披露的機密文件中,載有政治局常委下令黑客入侵Google的記述;美國政府也早已追蹤到入侵者的後台來自中國解放軍。中國黑客組織之龐大、攻擊目標之廣,並非什麼值得他們自豪的事;身型龐大,躲藏閃避也越來越難。在DELL安全部門主導惡意攻擊軟件偵查工作的Joe Stewart,詳細向《彭博商業周刊》解釋一個中國黑客被起底的過程。 起底之途迂迴曲折,Stewart本以為兩個月可以搞掂,結果花了超過一年。 2011月3月,Stewart追查使用同一套惡意軟件的多個黑客,與其他黑客偵查者的記錄印證,發現這一隊黑客的註冊地址均由中國最大的網絡營運商之一── 中國聯通所有。其中有多次黑客攻擊背後,用的是同一個email地址及一個位於加州”Sin Digoo”(聖地牙哥錯拼)的地址,假名則有兩個:Tawnya Grilth 及Eric Charles。本來,Stewart到這步就無法查下去。 不過天網恢恢,半年之後,Tawnya Grilth用dellpc.us作為域名,建立了一個黑客中央伺服器。這給了Stewart一個機會向Icann(互聯網域名分配機構)投訴這個域名假冒DELL的註冊商標。 Icann受理案件,將這個域名交由Stewart處置,Stewart也因此得以一窺黑客世界的內部運作。 Stewart發現,這名黑客的目標極廣泛,入侵對象包括越南、汶萊、緬甸當地的政府,也有駐在內地的外國大使館、油公司、報社等。 Stewart繼續追查,找到了更多訊息,最終找到這名黑客的真實個人email地址,用戶名里赫然有個中國姓氏:Zhang(張)。 查到這裡,Stewart已經能夠有效阻擋其攻擊,因此決定收手,但他們追查的過程總結成一份19頁的報告,在一次研討會上公開。 網名Cyb3rsleuth的另一位偵查者,相信公開黑客的身份有助政府採取行動,決定接手起清化名Tawnya Grilth的張先生的底細。 他利用Stewart已有的資料,找到有人曾以該email註冊一家實體商店,名為「河南手機網絡」。這家公司的資料里不止有地址,還有QQ號碼。利用email地址及QQ號號碼,Cyb3rsleuth在開心網(內地版fb)找到一個叫張長河的人,以及他的個人照片;2012年3月,他將詳細起底過程及所得資料公開在其博客Tracking Cybercrime中。 |
|
![]() |
![]() |
| 實用資訊 | |
|
|
| 一周點擊熱帖 | 更多>> |
| 一周回復熱帖 |
| 歷史上的今天:回復熱帖 |
| 2012: | 華歡笑:彭麗媛與小兒子 | |
| 2012: | 有些人真得上帝的厚愛,該凹的凹,該凸 | |
| 2011: | 定理:甚麼才算exquisite - 給樺樹添 | |
| 2011: | 這入美籍的不少,請教個問題。綠卡期間 | |
| 2010: | 茶館各位近來發財? 數月非洲之旅歸來 | |
| 2010: | 琴韻:我和我的妹妹們 | |
| 2009: | 我對章子怡男友聞她PP一事沒有任何看法 | |
| 2009: | 2月16日醒客評論部分更新文章 | |
| 2008: | 閒聊幾句史蒂芬·斯皮爾伯格 | |
| 2008: | 改革開放小史 | |





