IT之家 7 月 18 日消息，據(jù)英國 BBC 當(dāng)?shù)貢r(shí)間 16 日報(bào)道，歐文 · 弗勞爾斯（18 歲）和塔爾哈 · 朱拜爾（20 歲）在青少年時(shí)期發(fā)動(dòng)網(wǎng)絡(luò)攻擊，導(dǎo)致倫敦交通局系統(tǒng)大面積癱瘓，兩人均被判處 5 年 6 個(gè)月監(jiān)禁。
兩人已于 6 月承認(rèn)在 2024 年入侵倫敦交通局。檢方形容兩人癡迷電腦、性格孤僻，并稱他們以網(wǎng)絡(luò)犯罪團(tuán)伙 Scattered Spider 成員身份實(shí)施攻擊。
網(wǎng)絡(luò)攻擊導(dǎo)致倫敦交通局的在線服務(wù)連續(xù)數(shù)月無法正常運(yùn)行，數(shù)百萬人的個(gè)人數(shù)據(jù)遭竊，全部 27000 名員工還必須到現(xiàn)場重置密碼。伍爾維奇刑事法院獲悉，兩人甚至在網(wǎng)上直播了長達(dá) 16 小時(shí)的攻擊過程。
英國國家打擊犯罪局表示，越來越多英國年輕人參與黑客活動(dòng)，已經(jīng)成為國家網(wǎng)絡(luò)安全面臨的最大威脅之一。
2024 年 8 月 31 日 17 時(shí)，兩人侵入倫敦交通局系統(tǒng)。當(dāng)時(shí)弗勞爾斯 17 歲，朱拜爾 18 歲。兩人在 Telegram 上的聊天記錄顯示，他們曾炫耀已經(jīng)進(jìn)入牡蠣卡用戶數(shù)據(jù)庫。兩人隨后在名單中查找倫敦名人的個(gè)人資料，并試圖進(jìn)一步獲取銀行賬戶信息。
弗勞爾斯后來開玩笑說：“Scattered Spider 正在倫敦地鐵上織網(wǎng)?！睋?jù)了解，Scattered Spider 還被指參與數(shù)十起網(wǎng)絡(luò)攻擊，瑪莎百貨和 Co-op 等零售企業(yè)都曾成為目標(biāo)。
過去兩年，英國、美國、西班牙和芬蘭均有年輕男子和未成年男孩因參與 Scattered Spider 的攻擊而被捕。兩人特意選擇在周六晚上發(fā)動(dòng)攻擊，希望避開工作人員的監(jiān)控，最終竊取數(shù)百萬名乘客的數(shù)據(jù)。
遭竊數(shù)據(jù)庫仍在犯罪團(tuán)體之間傳播，最多包含 1000 萬名倫敦交通局乘客的資料。
兩人并非通過復(fù)雜技術(shù)直接突破系統(tǒng)，而是欺騙了一名電話技術(shù)支持人員。他們冒充倫敦交通局員工，并說服技術(shù)支持人員為被冒充員工重置密碼。英國國家打擊犯罪局發(fā)現(xiàn)入侵后通知倫敦交通局，倫敦交通局隨即開始封堵黑客，但數(shù)百萬人的資料已經(jīng)落入兩人手中。
倫敦交通局表示，信息技術(shù)團(tuán)隊(duì)通過強(qiáng)制所有員工退出系統(tǒng)，并最終切斷系統(tǒng)與互聯(lián)網(wǎng)的連接，才阻止攻擊進(jìn)一步擴(kuò)大，否則倫敦公共交通服務(wù)可能出現(xiàn)大范圍中斷。攻擊導(dǎo)致 148 套技術(shù)系統(tǒng)無法使用，多項(xiàng)服務(wù)嚴(yán)重受阻，其中包括供殘疾人和弱勢居民使用的 Dial-a-Ride 預(yù)約用車服務(wù)。
倫敦交通局估計(jì)，網(wǎng)絡(luò)攻擊帶來的經(jīng)濟(jì)影響達(dá)到 2900 萬英鎊（IT之家注：現(xiàn)匯率約合 2.65 億元人民幣），收入損失另有約 1000 萬英鎊（現(xiàn)匯率約合 9122 萬元人民幣）。
法院獲悉，兩人在現(xiàn)實(shí)生活中幾乎沒有朋友，大部分時(shí)間都在無人監(jiān)管的情況下獨(dú)自上網(wǎng)。特納大法官量刑時(shí)表示，兩人犯罪時(shí)年齡較小，并且都被診斷為自閉癥，因此決定把上述情況作為減輕刑罰的因素。
弗勞爾斯極少出門，平時(shí)大多待在臥室里使用電腦。2023 年 10 月剛滿 16 歲后不久，他便因輕微網(wǎng)絡(luò)犯罪被勒令停止違法行為。
警方最終于 2024 年 9 月以涉嫌攻擊倫敦交通局為由將弗勞爾斯逮捕。逮捕畫面顯示，弗勞爾斯被帶走時(shí)仍在發(fā)笑。調(diào)查人員實(shí)施搜捕時(shí)，還當(dāng)場發(fā)現(xiàn)弗勞爾斯正在入侵兩家美國醫(yī)療服務(wù)機(jī)構(gòu)。聊天記錄顯示，弗勞爾斯甚至拿“攻擊可能害死一名依靠生命支持設(shè)備維生的 90 歲老人”開玩笑。弗勞爾斯最終承認(rèn)了涉及兩家美國醫(yī)療服務(wù)機(jī)構(gòu)以及倫敦交通局攻擊的罪名。
警方還從弗勞爾斯手中查獲價(jià)值約 100 萬英鎊的加密貨幣。警方表示，盡管弗勞爾斯和朱拜爾據(jù)稱通過盜竊或勒索獲得了價(jià)值數(shù)百萬英鎊的加密貨幣，但兩人可能更在意網(wǎng)絡(luò)犯罪圈中的名聲，而不是金錢。
朱拜爾也早已受到警方關(guān)注。法院獲悉，朱拜爾是家中獨(dú)子，父母從孟加拉國移居倫敦并從事護(hù)理工作，在他 10 歲時(shí)送給他第一臺(tái)筆記本電腦。朱拜爾隨后自學(xué)編程，13 歲時(shí)已經(jīng)開始在網(wǎng)上與罪犯接觸。
朱拜爾于 2021 年 2 月首次被捕，當(dāng)時(shí)只有 14 歲。2023 年，仍屬未成年人的朱拜爾因參與 Lapsus$ 網(wǎng)絡(luò)犯罪團(tuán)伙的黑客活動(dòng)，被判處青少年改造令。Lapsus$ 曾攻擊英偉達(dá)和英國電信等大型企業(yè)。由于朱拜爾當(dāng)時(shí)未滿 18 歲，媒體依法不得公開他的身份。
朱拜爾此前已經(jīng)有 22 項(xiàng)涉及黑客活動(dòng)、詐騙和騷擾的定罪記錄。辯護(hù)團(tuán)隊(duì)稱，朱拜爾性格孤獨(dú)并有自殺傾向，實(shí)際上是受到了年長網(wǎng)絡(luò)罪犯的引誘和操控。美國也因朱拜爾涉嫌攻擊 47 名境內(nèi)受害者而對他發(fā)出通緝。有關(guān)案件據(jù)稱令受害者向朱拜爾及其同伙支付了 1.15 億美元（現(xiàn)匯率約合 7.8 億元人民幣）贖金。
朱拜爾后來成為英語網(wǎng)絡(luò)犯罪圈 The Com 中頗具知名度的黑客。不過，朱拜爾與其他黑客發(fā)生內(nèi)訌后，個(gè)人資料和照片遭競爭對手公開。部分視頻還顯示朱拜爾疑似被人劫持和毆打，但也有人懷疑，綁架和毆打場面由朱拜爾自導(dǎo)自演。
法院還獲悉，兩人在獄中等待審判期間都曾私藏違禁手機(jī)。從手機(jī)中恢復(fù)的消息顯示，兩人即使身處監(jiān)獄，仍在討論并策劃未來的網(wǎng)絡(luò)攻擊。
宣判后，英國國家打擊犯罪局副局長兼國家網(wǎng)絡(luò)犯罪部門負(fù)責(zé)人保羅 · 福斯特表示，案件凸顯英國本土年輕黑客帶來的嚴(yán)峻挑戰(zhàn)?！熬W(wǎng)絡(luò)世界可能讓年輕人接觸到家門之外的有害影響和犯罪群體。家長、照護(hù)者、教育工作者、科技企業(yè)、執(zhí)法部門乃至整個(gè)社會(huì)，都有責(zé)任保護(hù)年輕人的網(wǎng)絡(luò)安全?！?/p>
福斯特稱，一系列逮捕行動(dòng)已經(jīng)令 Scattered Spider“受到嚴(yán)重削弱和破壞”，但網(wǎng)絡(luò)安全分析師艾莉森 · 尼克松認(rèn)為，判刑和逮捕很難阻止更多年輕男孩參與網(wǎng)絡(luò)犯罪。
尼克松表示：“政策制定者必須把問題當(dāng)成暴力青少年幫派問題處理。幫派文化把破壞社會(huì)奉為榮耀，并追求對受害者造成最大程度的傷害?！?/p>
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。