小马是一位90后,绰号“村长”。
他不是世界顶级黑客,但他从小白做起,自学编程,并处理所有漏洞利用开发工作。
那么,一个人控制了67万台电脑。 短短半年时间,他通过“诈骗犯罪”从赌博网站盗取256万元。
这是发生在我们身边的真实故事。
01.
小马,一个著名的歹徒,睡在垃圾桶里,在街上打狗。
这样一个疯狂的人,胆量是非常大的。
事情是这样的——
小马不会偷挖掘机或挖掘 ATM 机。
时代在进步、在发展,他偷偷自学了编程。 而且,小马很快发现网络人远程控制软件教程,利用软件漏洞特别有利可图。
小马是业内知名的浑水管理大师,工作了两年。 由于不满收入微薄,他愤而辞职,离开了这个世界。 这时,失业的小马并没有保持沉默,而是选择蹲在家里,忍住了自己的绝招。
期间,周围的人都没有看到他从门口出来。 只有到了晚上,蓝色的光透过窗户照射进来。
这引起了大家的好奇。
据小马解释,为了炫耀自己的技术而不是蒸馒头,他就宅在家里浏览技术论坛,希望成为一名技术高手。
有一天,他在论坛上注意到了phpStudy。 phpStudy是一款面向开发者的非营利性编程软件。
对于普通人来说,看教程就可以学习了吧? 他与其他人不同。 他想在软件中安装后门来证明他的技能。
02.
2016年11月,自学phpstudy不到几个月,小马成功在phpstudy安装包中添加了一段恶意代码。
这使得他能够完全侵入phpstudy用户的计算机,非法操纵、获取他人的隐私信息。
所以事情就一发不可收拾了。 短短半年时间,小马就控制了67万台电脑。 在这些受控计算机中,他还发现了“黑白”的商机。
简单来说,一些赌博网站为了隐藏自己的踪迹,使用国外的某些社交软件进行交流。 他们的聊天记录中会有一些投注信息。
这时,小马看到了“好生意”。 他捕获了这67万台电脑上的聊天信息,然后利用投注网站的漏洞入侵数据库,修改投注结果,并从中获利。
“生意”越做越大,小马后来组建了犯罪团伙,分工合作。 小马本人就是核心技术骨干。 通过“黑白”,小马短短半年时间就从赌博网站骗取了256万元。
03.
小马的这些黑客行为,足足花了2年时间才被发现。
小马是一个很有思想的人,所有的exploit开发工作都是他自己做的。 当他非法抓取信息时,他还利用多个跳板来隐藏自己的身份,让普通程序员很难察觉到他。
然而,正所谓雁过留痕网络人远程控制软件教程,只要犯罪行为持续下去,无论黑客多么强大,也无法在网络上完全隐藏自己的踪迹。
小马因不断作案而浮出水面。
2018年底,杭州某公司报告称,其20多台电脑疑似被远程控制,执行危险命令。
网警很快发现网络上的“小马”出了问题,行踪可疑。 于是我趁这个机会去调查,但找到真正的“小马”一开始并不顺利。
因为小马的反侦察意识很强。
他每天都会利用多个账户赚取小额利润,或者开发程序模拟正常玩家,像捉迷藏一样,以避免被赌博网站发现,这大大增加了警方追查的难度。
随后,阿里安全技术团队加入协助警方追查小马。
小马虽然技术能力很强,但是胆子太大,不肯停下来。 出去玩迟早是要还的。 如果你做了违法的事,你就永远无法逃脱惩罚。
躲藏了两年的小马终于被揭穿。
阿里安全分析漏洞触发流程
阿里巴巴安全技术团队分析出小马的漏洞触发过程后,立即破掉了他的金钟,警方也迅速梳理出了小马的行踪。
这起历时2年的特大黑客案件终于告破。
因犯罪诈骗数额巨大,综合考虑犯罪事实、情节等因素,小马近日被杭州西湖人民法院判处有期徒刑11年半。
这可能是 Pony 历史上最令人沮丧的一天。 最终,他还是吃到了技术太差的劣势。
结尾