揭秘攻擊FBI並獲取100萬條特工身份信息的黑客組織Pokemon Go
身為AR遊戲《Pokemon Go》的老玩家,王尼瑪站在大街上用熟練的操作,矯健的指法抓住一隻又一隻小精靈。不料,玩得正high時倆大漢徑直向他走來,胸前小兜兜上赫然寫著FBI仨大字。難道我玩遊戲的時候闖紅燈被發現了?就這樣,王尼瑪被拖走了,他做夢也沒想到自己因為玩個遊戲就被認定成是黑客組織成員。
4月14日,有安全團隊發現美國隸屬FBI的FBI北卡羅來納州分會、FBI佛羅里達分會和FBI華盛頓特區分會三家網站同時遭黑客團隊扒取數據。經統計,大約4000條機密記錄遭到洩露。
所以,王尼瑪玩遊戲和FBI被扒竊數據有啥關係呢?
最酷反派Pokemon Go
正如開頭所說,在眾多人的眼裡,這個名字指代的就是一款遊戲—— 《PokemonGo(口袋妖怪GO)》。其在歐美等地尤其火爆,推出不到90天收入便破6億美元的輝煌戰績,也讓它被冠以手游界“印鈔機”的稱號。
作為一款任天堂和Niantic聯合推出的經典IP遊戲,其借助AR技術+GPS定位,玩家不再窩在沙發里玩遊戲,而是要走到街上尋找、捕捉各種小精靈。
可以說,這款遊戲是是懶癌晚期患者的神藥。
不過,一個好好的遊戲,咋就跟黑客組織扯上了關係呢?沒錯,最直接的原因就是這個組織給自己起了個一毛一樣的名字——Pokemon Go。除此之外,該組織的logo設計都與這款AR遊戲有著諸多神似之處。
▲黑客組織Pokemon Go
上面兩張圖中,幾乎有著完全一樣風格的“Pokemon Go”文字的設計。最引人注目的,要數那隻皮卡丘,它不太像是AR遊戲《Pokemon Go》中的形象,卻多少帶著點超級反派死侍的味道。
那麼這個形像是否也有出處呢?來,看這張圖:
▲《大偵探皮卡丘》中的皮卡丘們
沒錯,各取一半,又是一毛一樣。而這個死侍皮卡丘的形象,則是來自於即將在5月10日上映的3DS遊戲改編真人電影《大偵探皮卡丘》中的角色。
當然,除了諸多相似點外,黑客組織Pokemon Go背景圖片上的精靈球被插進了把鑰匙,在一隻手的操作下正試圖開啟另一邊的鎖。這也充分錶達了他們並非某電影或者遊戲的崇拜者,而是正了八經的黑客組織。
FBI附屬網站遭受攻擊
TechCrunch報導稱,黑客組織Pokemon Go已經破壞了幾個聯邦調查局的附屬網站並將其內容上傳到網上,其中包括美國聯邦特工和美國警察成員名稱、個人和政府電子郵件地址、職位、電話號碼和郵政地址等機密信息。
據悉,微信公眾號黑鳥已經發現三家FBI所述網站遭到數據扒竊——第一家是FBI北卡羅來納州分會;第二家是FBI佛羅里達分會;第三家是FBI華盛頓特區分會。
這三個網站都隸屬於FBINAA,這是一個由高級執法專業人士組成的非營利組織。其中包含了為各社區、州和國家提供高專業度的執法經驗培訓、教育和信息的共計17000名執法人員,是世界最大的執法領導網絡,致力於加強全球法制。
而在被洩露的CSV文件中,包含了幾乎上述人員的全部詳細信息。這些信息全部來自於被扒竊數據的三家網站,其中包含了這些FBI成員的真實姓名、家庭住址、電子郵件、聯繫電話等詳細信息,不得不說一旦這些信息落入到不法分子手中,就像是拿到了定向攻擊的鑰匙。
TechCrunch稱,此次利用的是上述三個網站存在的漏洞進行攻擊。黑客將數據下載到他們自己的網站上,並考慮到其敏感性而隱藏了文件名及鏈接。
此後,TechCrunch與一名黑客交談,得知黑客組織Pokemon Go已經攻擊過1000多個網站,他們正在構建一個數據庫,並最終會將其賣個好價錢。
除了此次事件涉及的大約4000條信息數據外,該黑客還稱目前黑客組織Pokemon Go已經掌握了超過一百萬條數據,涉及多個美國聯邦機構和公共服務組織的員工。甚至還在加密聊天中提供了違規網站的證據,其中包括屬於製造業巨頭富士康的子域名以及數千名員工的詳細記錄。
週六(4月13日),FBINAA發表聲明承認被入侵,並已經針對此事展開一系列調查。初步認為是黑客通過公開漏洞侵入了過時的共用網站系統。
然而,聲明發布不久黑客組織Pokemon Go再度發布6個美國網站,其中包括全國政府網絡專業協會、NC-政府會議專業人員協會、俄勒岡州政府財政官員協會、政府會議專業人員德克薩斯州孤星資本分會、政府會議專業人士協會聖安東尼奧阿拉莫分會和密歇根分會- 政府會議專業人士協會。
上述網站與前面三個性質有很大相似度,這很有可能證明黑客通過同一個漏洞進行了多個網站的攻擊行動。此外,黑客組織Pokemon Go還發布了一張數據表圖片,其中可見數據高達近3千萬條。
半張面具下的皮卡丘
“我們不知道這只暴走的皮卡丘究竟想幹什麼。”在新聞的評論區,有這樣一句話,看起來很符合AR遊戲《Pokemon Go》的玩法。但在黑客組織Pokemon Go看來,或許設計圖案上的那隻亦正亦邪的皮卡丘有著更多含義。
該名黑客稱:“黑客組織Pokemon Go希望通過這些攻擊獲得更多的實操經驗。此外,也依靠信息買賣掙得金錢,爭取自由。”當被TechCrunch問及是否知曉這種行為或將導致FBI相關人員陷入危險時,黑客給予了肯定的回答。
不得不說,無論黑客組織Pokemon Go的形像從何而來,無惡不作是其不變的本來面目,但喜怒無常的外表下似乎隱藏著一個巨大且不為人知的秘密。也許,在該黑客組織伏法前,我們永遠不會知道那隻皮卡丘死侍的面具下究竟包裹著什麼。