| 弋闵京人:看看这位骇客的面容 |
| 送交者: 弋闵京人 2013年02月15日06:10:28 于 [茗香茶语] 发送悄悄话 |
|
早前维基解密披露的机密文件中,载有政治局常委下令黑客入侵Google的记述;美国政府也早已追踪到入侵者的后台来自中国解放军。中国黑客组织之庞大、攻击目标之广,并非什么值得他们自豪的事;身型庞大,躲藏闪避也越来越难。在DELL安全部门主导恶意攻击软件侦查工作的Joe Stewart,详细向《彭博商业周刊》解释一个中国黑客被起底的过程。 起底之途迂回曲折,Stewart本以为两个月可以搞掂,结果花了超过一年。 2011月3月,Stewart追查使用同一套恶意软件的多个黑客,与其他黑客侦查者的记录印证,发现这一队黑客的注册地址均由中国最大的网络营运商之一── 中国联通所有。其中有多次黑客攻击背后,用的是同一个email地址及一个位于加州”Sin Digoo”(圣地牙哥错拼)的地址,假名则有两个:Tawnya Grilth 及Eric Charles。本来,Stewart到这步就无法查下去。 不过天网恢恢,半年之后,Tawnya Grilth用dellpc.us作为域名,建立了一个黑客中央伺服器。这给了Stewart一个机会向Icann(互联网域名分配机构)投诉这个域名假冒DELL的注册商标。 Icann受理案件,将这个域名交由Stewart处置,Stewart也因此得以一窥黑客世界的内部运作。 Stewart发现,这名黑客的目标极广泛,入侵对象包括越南、汶莱、缅甸当地的政府,也有驻在内地的外国大使馆、油公司、报社等。 Stewart继续追查,找到了更多讯息,最终找到这名黑客的真实个人email地址,用户名里赫然有个中国姓氏:Zhang(张)。 查到这里,Stewart已经能够有效阻挡其攻击,因此决定收手,但他们追查的过程总结成一份19页的报告,在一次研讨会上公开。 网名Cyb3rsleuth的另一位侦查者,相信公开黑客的身份有助政府采取行动,决定接手起清化名Tawnya Grilth的张先生的底细。 他利用Stewart已有的资料,找到有人曾以该email注册一家实体商店,名为「河南手机网络」。这家公司的资料里不止有地址,还有QQ号码。利用email地址及QQ号号码,Cyb3rsleuth在开心网(内地版fb)找到一个叫张长河的人,以及他的个人照片;2012年3月,他将详细起底过程及所得资料公开在其博客Tracking Cybercrime中。 |
|
![]() |
![]() |
| 实用资讯 | |
|
|
| 一周点击热帖 | 更多>> |
| 一周回复热帖 |
| 历史上的今天:回复热帖 |
| 2012: | 华欢笑:彭丽媛与小儿子 | |
| 2012: | 有些人真得上帝的厚爱,该凹的凹,该凸 | |
| 2011: | 定理:甚么才算exquisite - 给桦树添 | |
| 2011: | 这入美籍的不少,请教个问题。绿卡期间 | |
| 2010: | 茶馆各位近来发财? 数月非洲之旅归来 | |
| 2010: | 琴韵:我和我的妹妹们 | |
| 2009: | 我对章子怡男友闻她PP一事没有任何看法 | |
| 2009: | 2月16日醒客评论部分更新文章 | |
| 2008: | 闲聊几句史蒂芬·斯皮尔伯格 | |
| 2008: | 改革开放小史 | |





