本文來自微信公眾號:情報(bào)姬 (ID:paperji),作者:Nameless
Hacker,中文名“黑客”,一個讓普通人感到神秘的職業(yè),他們足不出戶靠著電子設(shè)備就能黑入網(wǎng)絡(luò),靠著偷出來的網(wǎng)絡(luò)可以獅子大開口獲巨額利益,而真正的黑客也的確有這種能力。不過這一切都是建立在有著過硬的個人能力的基礎(chǔ)上。此前泄露《GTA6》數(shù)據(jù)的黑客庫爾塔伊,他甚至能在被關(guān)押的酒店中利用房間內(nèi)的傳呼機(jī)進(jìn)行黑入。

但是比起這些“踏實(shí)肯干”的黑客組織,Mogilevich 簡直就是青出于藍(lán)勝于藍(lán)。
黑客?不好意思,我們是玩 Cosplay 的!你以為我是 Hacker,但其實(shí)我是 Coser 噠!
“我們是 Mogilevich,一個致力于數(shù)據(jù)勒索的組織,我們的使命是嚴(yán)厲懲罰那些未能保持基礎(chǔ)設(shè)施受控和安全的公司和企業(yè)。”
隨著這一句開場白,2 月 18 日 Mogilevih 正式成立。

“成立宣言”除了一陣吹噓自己的專業(yè)性外,Mogilevich 還表示有錢大家可以一起賺,只不過得先交錢,只需要支付 1000 美元的押金,就能用我們的軟件當(dāng)下屬組織啦!
Mogilevich 還給想交錢的人制定了一套嚴(yán)格的規(guī)定,包括但不限于不允許黑入醫(yī)院等關(guān)鍵基礎(chǔ)設(shè)施(你人還怪好嘞)、做出任何決定前必須與上級組織報(bào)告并征求許可、除特殊情況不允許與記者交談等等。
不過這套路怎么這么眼熟呢,像極了國內(nèi)那些入職前先交錢培訓(xùn)打包票培訓(xùn)通過包分配的詐騙組織,條條大路通羅馬 ——
而結(jié)果證明,這“俠肝義膽”的 Mogilevich,還真就只是個詐騙組織。
成立 Mogilevich 的黑客深知,要想富,那就得搞出點(diǎn)大動靜。沒有活,誰給你刷禮物啊。干就干票大的,隨后 Mogilevich 仿佛拿到了傳說中的黑客秘籍一樣,開啟了黑客生涯速通模式。
兩天后,2 月 20 號,剛剛成立的 Mogilevich 宣布黑入了英菲尼迪汽車公司,竊取了 22GB 的私人數(shù)據(jù),幾天后宣布數(shù)據(jù)已經(jīng)賣了。
這一套組合拳不僅打的黑客界猝不及防,甚至連受害者英菲尼迪都云里霧里的。什么?我被黑了?什么?數(shù)據(jù)被賣了?不是,你咋不跟我談判?。?/p>
Mogilevich 趁熱打鐵,2 月 26 日又宣布成功黑入個跨平臺生成和管理 UGC 工具 Bazaarvoice,受損數(shù)據(jù)的大小高達(dá) 30GB。Mogilevich 高調(diào)宣布:“我們成功破解了 Bazaarvoice 的服務(wù)器。
2 月 28 號,他們又接連宣布成功黑入愛爾蘭外交部。這是何等輝煌的戰(zhàn)績,一個剛剛成立的黑客組織,8 天內(nèi)直接速通到外交部,這是多少黑客組織畢生的夢想。
一時(shí)間在國際黑客界 Mogilevich 如同一顆冉冉升起的新星。Mogilevich 宣布已將受損的數(shù)據(jù)出售,并發(fā)出消息邀請感興趣的各方購買。

不過,在快速黑入巨頭公司甚至外交部的途中,也有不少人質(zhì)疑其真實(shí)性。速度之快能力之高咱們尚且不提,黑入的證據(jù)總得拿點(diǎn)出來吧?
Mogilevich 對于這些質(zhì)疑的回應(yīng)只是一些“懂的都懂,不懂的我也懶得解釋,天機(jī)不可泄露,想要數(shù)據(jù),花錢來買啊,現(xiàn)在購買還有折扣哦!”主打一個身歪不怕影子正。

不過越來越多的吃瓜群眾發(fā)現(xiàn)了端倪。比如,有人訪問 Bazaarvoice 網(wǎng)站,發(fā)現(xiàn)一切正常,并沒有像 Mogilevich 說的那樣已經(jīng)被他們癱瘓。而愛爾蘭外交部也表示“沒有證據(jù)表明外交部網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施遭到破壞。
有許多跡象表明 Mogilevich 組織根本沒有黑入這些公司,而且與已建立的勒索軟件的黑客網(wǎng)站不同,Mogilevich 的網(wǎng)站設(shè)計(jì)得很業(yè)余,用來買賣數(shù)據(jù)的 Telegram 頻道也已經(jīng)關(guān)閉。

然后大的來了。
前兩周,Mogilevich 又聲稱他們竊取了 Epic 約 189 GB 的數(shù)據(jù)信息,泄露的信息包括「電子郵件、密碼、全名、付款信息、源代碼和許多其他數(shù)據(jù)」。
Mogilevich 要求 Epic 支付贖金以交還數(shù)據(jù),同時(shí)也會將數(shù)據(jù)售賣給出價(jià)的買家,截止日期為 3 月 4 日。

一切都和之前幾次黑入一樣,Mogilevich 沒有給出具體的價(jià)格,也沒有發(fā)布被黑客攻擊數(shù)據(jù)的證據(jù),也沒有說如果 Epic 不同意會發(fā)生什么。
去年年底也發(fā)生了類似的黑客入侵事件,入侵了失眠組的 Rhysida 黑客組織就展現(xiàn)了黑客們“高超”的職業(yè)素養(yǎng),不給 200 萬美元就直接公布數(shù)據(jù),2TB 的內(nèi)部數(shù)據(jù)造成了失眠組大量的游戲內(nèi)容和人員信息泄露。
而事后 Epic 連發(fā)數(shù)條聲明,表示自己沒有發(fā)現(xiàn)被入侵的跡象,而且已經(jīng)聯(lián)系了 Mogilevich,但后者并沒有什么動靜。

就當(dāng)所有人都在等 3 月 4 號會發(fā)生什么的時(shí)候,也許是因?yàn)橘崏蛄隋X或者覺得紙包不住火,Mogilevich 先繃不住了。求錘得錘,不過這回是自己錘的自己。

Mogilevich 突然發(fā)表聲明 —— 其實(shí)自己并非黑客組織,而是詐騙組織。黑入 Epic 這場行為藝術(shù),完全是為了讓其他黑客去購買他們的勒索軟件。
你以為這點(diǎn)騙術(shù)這能騙到專業(yè)黑客?
還真能。組織中的發(fā)言人 Pongo 講述了他們?nèi)绾螌⒓倮账鬈浖鍪劢o八名黑客的 —— 甚至在最后一刻將價(jià)格提高了一倍。

Mogilevich 還要求這幾名黑客提供加密錢包的截圖,為了認(rèn)證其黑客身份的真實(shí)性,您猜怎么著,他們還真給了。
真誠永遠(yuǎn)是最強(qiáng)的必殺技,Mogilevich 利用這些屏幕截圖 P 了幾張圖發(fā)給這些黑客,你們的賬戶已經(jīng)被我黑了,想要拿回賬號,得加錢!于是就靠這這樣的手段,又撈了一筆錢。

所以千萬不要以為自己能永遠(yuǎn)不被騙,只是還沒有遇到適合你的劇本,不過即便知道自己買到了假貨這幾名黑客也無法報(bào)警,總不能說:“阿 sir,我是黑客,我被人騙了。”那八位黑客的內(nèi)心活動大概就是這樣。
在自爆之前,Mogilevich 還宣布黑入了大疆無人機(jī)的網(wǎng)絡(luò)。當(dāng)然,和之前一樣,沒有證據(jù)沒有日期……
結(jié)果還是有大魚上鉤。
據(jù) Pongo 說,他們販賣大疆?dāng)?shù)據(jù)的價(jià)格是 1TB 數(shù)據(jù) 10 萬美元,而發(fā)布黑入成功的通告沒多久就有人聯(lián)系上了他們,其中有一個大老板(怨種)問他們,為什么沒有黑入成功的證據(jù),Mogilevich 使出大忽悠之力。
“微小的泄漏也會造成很大的影響”
“你不買有的是人買”
“這樣吧,我給你打個折”
這一套話術(shù)下來,對面乖乖掏了 85000 美元買下了 1TB 毫無用處的學(xué)習(xí)資料。

Mogilevich 對于自己所做的一切非常自豪。
“實(shí)際上,我們不是勒索組織,而是專業(yè)詐騙組織。我們博客中列出的數(shù)據(jù)庫其實(shí)都是捏造的。我們利用黑入大牌來盡快獲得知名度,但不是為了成名,而是為了精心打造我們的騙局?,F(xiàn)在的問題是,當(dāng)我們可以逃跑時(shí),為什么要承認(rèn)這一切呢?”
發(fā)言人繼續(xù)說道:
“這樣做是為了說明我們的騙局過程。我們不認(rèn)為自己是黑客,而是犯罪天才,你們可以這樣稱呼我們?!?/p>
至此,塵埃落定?,F(xiàn)在回頭看 Mogilevich 的成名之路真是宛如一篇網(wǎng)文一樣跌宕起伏,事實(shí)證明閃電戰(zhàn)可以運(yùn)用于任何戰(zhàn)爭,只要我速度夠快,就能在真相追到我之前完成詐騙。如果 Mogilevich 最后不是入侵了 Epic,或許不會有這么多玩家注意到這個組織,但可能這也是他們提高自己名氣的一環(huán)?
雖然 Mogilevich 黑吃黑很有樂子,但其行為依然觸犯了法律,而且造成了大量公共資源的浪費(fèi),被黑入公司的信譽(yù)也遭到了損害, Mogilevich 依然是一個充滿威脅的組織。在去年,與勒索軟件同名的犯罪集團(tuán) Ragnar Locker 被 11 國警察聯(lián)合抓捕。隨著近些年對于網(wǎng)絡(luò)安全的重視,我相信邪惡終將被繩之以法!

說句題外話,Mogilevich 這個名字取自塞米昂?莫吉列維奇,F(xiàn)BI 十大通緝要犯之一,俄羅斯黑手黨首腦,至今仍在俄羅斯活動。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家包含外鏈的文章均包含本聲明。