the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人( 二 )


所以他们才会主动发表声明 。
那么这个所谓“黑暗面”的组织,到底是什么来头?
除了FBI初步调查结果指向俄罗斯境内,其余的信息外界一概不知 。
但“黑暗面”自从去年8月现身以来,可谓是“战果累累” 。
他们有一个独立的网站,上面炫耀式的列出了已经得手的案例,敲诈了哪些公司,弄到手多少钱…
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

△受害公司屏幕上出现的勒索信息
具有讽刺意味的是,声明中说他们“不想杀死企业”,并且“只会攻击能够支付所要求金额的公司” 。
同时他们还说自己“一向信守诺言”,只要赎金到位,一定不会继续为难目标 。
而得手后,“黑暗面”还有更加惊人的举动 。
他们把一部分赎金,捐给了慈善组织!
这在敲诈勒索界,算得上是前无古人了 。
在博客中,“黑暗面”贴出了所谓“善款”的收据,详细到组织名称、机构代码、传真地址,还有收款方ID哈希值等等信息 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

上面的这张收据中,收款的是一家名为“国际儿童基金会”的组织,为印度,菲律宾,哥伦比亚等等不发达地区儿童提供帮助 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

△另一笔捐款,给了帮助非洲获得清洁水源的项目
不光给慈善组织捐款,“黑暗面”还盗亦有道 。
网站有一个“道德”页面,列出了不会成为攻击对象的组织 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

其中包括医院,学校,大学,非营利组织或政府机构等等 。
“俄国人不打俄国人”
俄罗斯除了彪悍的战斗民族,还有出类拔萃的黑客 。
美国网络安全技术公司CrowdStrike发布了《2019年全球网络安全威胁报告》,里面提到了一个名为“突破时间”的概念,指的是入侵者从发起攻击,到成功获得系统权限所需的时间 。
CrowdStrike利用大数据,为各个地区的黑客攻击速度进行了一次排名 。俄罗斯黑客的突破时间为18分49秒,远远领先于第二名朝鲜的2小时20分14秒 。
国人与俄罗斯黑客的“第一次亲密接触”,应该还是在遥远的Windows XP时代 。
XP刚发布的时候,大家只能眼巴巴看着却又无可奈何 。第一款盗版XP,就是由俄罗斯流传过来的,也就是所谓的“俄罗斯破解版” 。
俄罗斯黑客还干过很多大事:他们曾多次成功入侵五角大楼的电脑系统、破解了微软的源代码,入侵北约网站,从西方国家的银行偷窃了上百万美元 。
如果受害者想要求助于执法部门,他们也不屑一顾,甚至在勒索信中提供了俄罗斯联邦安全局和内务部的网址,以示“体贴” 。
之前代号为“奇幻熊”(Fancy Bear)的俄罗斯黑客组织,入侵了世界反兴奋剂机构(WADA)的数据库,公布了多名服用违禁药物运动员名单,其中包括不乏多名体坛巨星 。一时间舆论大哗,事件至今都仍在发酵 。
俄罗斯黑客技术高、口碑好,在国际上享有非常高的“声誉”,而且,还爱国 。
没错,这次“盗亦有道”的“黑暗面”,给自己的家乡网开了一面 。
网络安全公司EMSIsoft分析了“黑暗面”使用的敲诈软件,发现它的打击目标是英语网站和公司 。
该软件经过编码,系统会先检查系统使用的语言,如果是俄语,直接就退出勒索锁定进程 。
而且不光是俄罗斯,其他东欧国家的语言也不会触发攻击 。
“黑暗面”还照顾到了之前的东欧社会主义兄弟 。
所以,达瓦里氏,别紧张~
对了,拜登最新声明,目前还没有证据表明俄罗斯官方涉事 。
网络侠盗,还是沽名钓誉?
劫富济贫,黑客中的“罗宾汉”,这样的举动让外国不少媒体和安全专家瞠目结舌,一时语塞 。
网络安全公司Emsisoft的专家表示:
犯罪分子希望通过这些捐赠实现的目标尚不清楚,也许这有助于减轻他们的内疚感?
或者出于自负的原因,他们希望被视为罗宾汉一样的人物,而不是无良的勒索者 。
这是勒索组织第一次将利润捐赠给慈善机构,不管动机如何,这无疑是非常不寻常的一步 。
网络上也为这样的行为炸开了锅,有人直接宣称,“黑暗面”的诞生,是当今世界最激动人心的时刻 。

推荐阅读