6月26日周六午夜,臭名昭著的網(wǎng)絡(luò)黑客組織LulzSec宣布他們將解散。確切日期為之后的5天,也就是7月1日。下面就是他們放出的公開聲明: “在所有的面具、瘋狂和混亂之后,我們真的認(rèn)為AntiSec行動(dòng)很有效果。 我們真真切切地希望并請(qǐng)求大家,AntiSec行動(dòng)沒有了我們,還能繼續(xù)下去,并成為一場(chǎng)革命。我們很高興也很遺憾只能為這項(xiàng)行動(dòng)提供微不足道的支持。所以請(qǐng)不要停下。如果我們團(tuán)結(jié)在一起,我們就可以擊敗那些鎮(zhèn)壓者,并為我們自己贏得應(yīng)該得到的自由。 那么現(xiàn)在就是我們要說再見的時(shí)候了。我們會(huì)在解散后,出海遠(yuǎn)行,把一切的恐懼、歡樂、否定、承認(rèn)、失望、尷尬、無理、嫉妒、怨恨甚至是愛拋在腦后。我們希望我們至少對(duì)某些人、某些地方造成了一些影響。 感謝你們與我們的一路陪伴。我們已經(jīng)感受到了陣陣的海風(fēng)和夕陽。 讓一切隨著大海飄去... Lulz Security - 我們?nèi)w6位成員祝大家2011年快樂,并為我們?nèi)虻耐袣g呼” 那么這一切就真的結(jié)束了。高興的人很多,悲傷的人也不少。AntiSec行動(dòng)沒有了他們是否會(huì)真的繼續(xù)下去呢?似乎不太可能,Anonymous無疑會(huì)繼續(xù),但其他黑客似乎已經(jīng)沒有了動(dòng)力。不管怎么說,至少玩家們現(xiàn)在可以放心地和朋友們一起進(jìn)行線上游戲了。 另外,他們也確實(shí)留下了一份禮物。一份包括了50,000個(gè)游戲論壇成員密碼、550,000戰(zhàn)地測(cè)試用戶密碼、AT&T內(nèi)部資料、200,000名黑客論壇成員密碼、AOL內(nèi)部資料和其他許許多多資料的名單。 組織密聊內(nèi)容外泄 LulzSec或被殺盡 LulzSec是一個(gè)怎樣的組織呢?跟大多數(shù)的黑客組織一樣,他們行動(dòng)緊密而且神秘,但卻又是黑客世界里最炙手可熱的,一旦確定目標(biāo),他們甚至不在乎暴露他們的身份,為的就是揭露目標(biāo),讓目標(biāo)感到尷尬。想必大多數(shù)人都會(huì)對(duì)黑客組織的私聊內(nèi)容感興趣,而在今天,LulzSec私人聊天室的聊天記錄就被一組年輕的黑客給泄露了,這是第一次同時(shí)也是目前唯一的一次。 一組無畏的年輕黑客,進(jìn)入LulzSec這個(gè)組織已有一段日子了,直到今天才首次曝光了身份。盡管LulzSec一直自夸其是最大,甚至是最嚴(yán)密的組織,但它真的是這樣嗎?NO。 泄露的私聊文件顯示,一名叫“Sabu”的30歲左右的黑客是這個(gè)組織的安全顧問,他是組織核心,掌控了這個(gè)組織里6至8名骨干成員,他要求這些成員時(shí)刻保持在線,并且要對(duì)他們的行動(dòng)進(jìn)行絕對(duì)保密。組織的二當(dāng)家是“Kayla”,他負(fù)責(zé)管理僵尸網(wǎng)絡(luò),他通過網(wǎng)絡(luò)遠(yuǎn)程控制一大批被感染的電腦,以便對(duì)目標(biāo)站點(diǎn)發(fā)動(dòng)DDoS攻擊。而三當(dāng)家“Topiary”是組織的公關(guān),他負(fù)責(zé)管理公共圖片信息,包括LulzSec在Twitter所有動(dòng)作。 LulzSec的成員會(huì)因媒體報(bào)道的竊竊自喜,尤其是體育媒體的報(bào)道,他們還喜歡分享報(bào)社報(bào)道的關(guān)于他們的新聞?wù)掌K麄冞誤導(dǎo)人們,讓人們誤認(rèn)為他們這個(gè)組織是由美國政府贊助籌建。 LulzSec同時(shí)還宣稱與The Jester這個(gè)黑客組織勢(shì)不兩立。The Jester是一個(gè)前美國軍方黑客組織,他們主要負(fù)責(zé)攻擊伊斯蘭圣戰(zhàn)的網(wǎng)站,但由于美國外交電文的泄露,The Jester、Anonymous、WikiLeaks和LulzSec都被卷入了這次風(fēng)波里。這也就成了LulzSec和The Jester兩個(gè)組織的敵對(duì)起因。最近,LulzSec還對(duì)美國政府網(wǎng)站發(fā)起了一系列攻擊,包括CIA和美國參議院的網(wǎng)站。 暴露行蹤,招來殺身之禍 接下來,LulzSec將會(huì)暴露在聚光燈下,這都?xì)w結(jié)于一名“獨(dú)狼”黑客在本周五早上的行動(dòng),LulzSec將因?yàn)樗男袆?dòng)而被暫時(shí)削弱。最開始,外界猜測(cè)這是The Jester 的一名激進(jìn)黑客Oneiroi所為,但隨著Guardian公開表示為這次事件負(fù)責(zé)后,真相才大白,但Guardian并未對(duì)此作過多解釋。 對(duì)于LulzSec的組織成員而言,這個(gè)組織的野心實(shí)在太大了。LulzSec在6 月3日對(duì)FBI的網(wǎng)站發(fā)起攻擊后,有兩名成員因?yàn)槭バ判亩顺隽诉@個(gè)組織,他們擔(dān)心行動(dòng)過后會(huì)遭到美國政府的報(bào)復(fù)。而在這之后,又有兩名成員 “recursion”和“devrandom”選擇退出,他們表示無法“承受壓力”。Sabu告訴剩下的成員:“你們都知道我們跟FBI較上勁了,所以這里的每一個(gè)人都必須提高警惕以確保安全。” 另一位LulzSec的成員“storm”隨后就十分擔(dān)憂地詢問 Sabu:“Sabu,你有沒有刪除掉PBS網(wǎng)站的后臺(tái)系統(tǒng)記錄啊?”上月底,LulzSec在PBS網(wǎng)站上發(fā)布一篇惡搞文章,聲稱已故RAP歌手 Tupac Shakur和Biggie Smalls仍活在世上。如果LulzSec對(duì)PBS的攻擊留下了痕跡,那么他們可能就會(huì)遭到FBI逮捕了。 但Sabu的肯定回答似乎讓其他成員都緩了一口氣,“是的,所有的PBS后臺(tái)日志都已經(jīng)被刪除,這樣我就可以進(jìn)行更多的行動(dòng)了。”他告訴LulzSec的成員,“我們很優(yōu)秀,我們是一個(gè)很棒的團(tuán)隊(duì)。” 5月31日至6月4日的PBS后臺(tái)日記,有部分評(píng)論信息已經(jīng)被分別證實(shí)是由 LulzSec的成員提交的,而這部分內(nèi)容已經(jīng)被一個(gè)名字前綴為“m_nerva”的人張貼到互聯(lián)網(wǎng)上。而LulzSec過去幾周里的高調(diào)攻擊行為,包括對(duì)Sony、美國CIA、美國參議院、英國嚴(yán)重有組織犯罪機(jī)構(gòu)(SOCA)等發(fā)起了攻擊,已然給它惹來巨大的殺機(jī)。 LulzSec周二在Twitter發(fā)布了對(duì)m_nerva的威脅言論,“你要記好這一條tweet的內(nèi)容,m_nerva,我知道你一定會(huì)看到它的:你的冰冷監(jiān)牢里將會(huì)塞滿我們的嘲笑聲。你的游戲結(jié)束了,孩子。” LulzSec說“因?yàn)閙_nerva泄露我們的機(jī)密,我們就得控制他們的計(jì)算機(jī),他說對(duì)方中的一人甚至還大哭求饒。”,LulzSec隨后在互聯(lián)網(wǎng)向美國警方公布了m_nerva的過往罪行。 解密LulzSec——一個(gè)深嚴(yán)的組織 泄露的私聊文件證實(shí),LulzSec的各個(gè)成員是有聯(lián)系的,只是他們的聯(lián)系方式跟維基解密的大有不同而已。 Sabu是這個(gè)組織的頭,他是一名資深黑客,負(fù)責(zé)給每一位組織成員發(fā)布指令并嚴(yán)密強(qiáng)勢(shì)地管理著他們。盡管Sabu指揮著這個(gè)組織的運(yùn)作,但Sabu從來都不會(huì)在組織的公開活動(dòng)上露面,Sabu一直提醒其他成員要小心,并且要對(duì)他們的那個(gè)私人聊天室嚴(yán)加保密。 但要讓他們的身份和事跡成為秘密真的很困難,在聊天內(nèi)容中,Sabu很坦誠了他的擔(dān)憂,Kayla被控因盜取Amazon禮品券的代碼并轉(zhuǎn)售給公司外的某人而入罪,而Kayla可能會(huì)給警方供出他們組織中的一名黑客的名字。但Sabu不愿在這個(gè)時(shí)候說出這名黑客的名字,他說如果他說出了這名成員的名字,Kayla可能真的會(huì)把他供出。 三當(dāng)家Topiary管理著LulzSec的公共圖片和那個(gè)擁有26萬粉絲的 Twitter賬戶,LulzSec的Twitter信息都是經(jīng)由Topiary發(fā)出的,而Topiary此前更是維基解密組織的發(fā)言人,曾經(jīng)跟獨(dú)立浸信教會(huì)教會(huì)首領(lǐng)的女兒Shirley Phelps-Roper在電視節(jié)目面對(duì)面訪談中進(jìn)行爭(zhēng)論,因?yàn)樗谠L談期間,他黑進(jìn)了教會(huì)的網(wǎng)站,引起了教會(huì)首領(lǐng)女兒的不滿。 在聊天記錄里,我們發(fā)現(xiàn)三當(dāng)家Topiary是一個(gè)擁有極高的語言天賦的黑客,他的高超幽默感給他贏來大批黑客粉絲的贊美,這些粉絲還笑稱Topiary應(yīng)該轉(zhuǎn)行去“寫書”。曾經(jīng)有一次,在成功對(duì)一個(gè)目標(biāo)網(wǎng)站發(fā)動(dòng)DDoS攻擊后,他給參與這次行動(dòng)的黑客的送去了贊美和鼓勵(lì),而這些贊美和鼓勵(lì)也別具特色:“你們就像我們駐留在烏鴉巢的狙擊手,在敵船的甲板上制造了巨大的爆炸,敵人的‘船’ 被打得開花,滿布彈孔。” 盡管LulzSec這個(gè)組織表面看上去很快樂,并且他們也宣傳這個(gè)組織的目標(biāo)就是為了快樂而發(fā)起黑客攻擊的,但Sabu的管理并不快樂,他管理組織的手段非常的嚴(yán)厲。他就好像是一個(gè)嚴(yán)父,不斷地提醒其他黑客當(dāng)心被政府追蹤,仿佛每一次的消息外泄都會(huì)讓他們腳踩熱鍋,猛跳不止。 有這么一次交易,一名叫Neuron的黑客在Reddit網(wǎng)站上與LulzSec開了一個(gè)名為IAmA的會(huì)議,由于這場(chǎng)會(huì)議是公開會(huì)議,這迅速引起Sabu的憤怒,他在會(huì)議的中途猝然離場(chǎng)。你能想象到,Sabu是有多么地討厭在公開場(chǎng)合露面了吧。 “你們這些家伙竟然在社交新聞網(wǎng)Reddit上召開IAmA,”Sabu難以置信的發(fā)問說,“如果真的把IAmA直播出去,我一定會(huì)跑到你家把你干掉,你真的不清楚我們?cè)谶@里的原因嗎?所有人都知道這是常識(shí),我們絕不會(huì)讓公眾參與到我們的會(huì)議。” 他強(qiáng)調(diào):“如果你不了解這些充滿敵意的環(huán)境,千萬不要參與其中!” 喜歡散布假話 私聊文件的內(nèi)容同時(shí)還顯示,這個(gè)組織還會(huì)對(duì)外發(fā)布虛假信息,他們的目的就是想迷惑網(wǎng)民,讓網(wǎng)民相信陰謀論的存在。他們宣稱,LulzSec實(shí)則上是一個(gè)CIA下屬組織,是一個(gè)為揭露互聯(lián)網(wǎng)安全隱患而存在的組織,這個(gè)組織以Adrian Lamo為首,而Lamo曾向美國政府出賣Bradley Manning(因向維基解密提供秘密文檔而停職審查的美軍士兵)。 “你們這些家伙聲稱LulzSec是一個(gè)CIA下屬組織,而Anonymous則不斷努力揭開LulzSec的假面,Adrian Lamo是這個(gè)組織的頭頭,并且人們真的都相信這些屁話了。”另一名LulzSec組織成員joepie91說道。“有時(shí)候,你只需要胡扯一個(gè)開頭,人們就會(huì)給你扯到底。” Topiary回應(yīng)認(rèn)為這是很高明的手法。這種伎倆真的卓有成效,有些博客主給他們留言說:“我想這可能是一支由政府組建的‘紅客’,他們的存在目的就是為了支援政府有效干涉互聯(lián)網(wǎng),保障公共部門和私營部門的安全。” 碰上敵手:LulzSec貪財(cái) 這個(gè)組織還密切關(guān)注新聞報(bào)道,可以說他們喜歡聽到有關(guān)他們行動(dòng)的報(bào)道。但私聊文件顯示,一名自稱為“愛國黑客”的Jester(或th3j35t3r)的作為,卻讓這個(gè)組織的成員感到挫敗感。 Jester之前曾是一名隸屬美國軍方的黑客,因?yàn)槊绹饨浑娢牡男孤妒录晃呜?fù)責(zé)攻擊維基解密。而現(xiàn)在,Jester的攻擊矛頭已經(jīng)指向LulzSec,Jester指責(zé)LulzSec就是一群“土匪”。Topiary則反駁 Jester是一名“十分自大的博客人”。但LulzSec的成員依然擔(dān)心Jester和他的成員會(huì)對(duì)他們發(fā)起不休的獵食攻勢(shì)。 Jester聲稱LulzSec是一個(gè)貪財(cái)?shù)慕M織。有數(shù)據(jù)安全公司表示,LulzSec現(xiàn)在的行動(dòng),其實(shí)只是為了從侵入防病毒機(jī)構(gòu)Unveillance公司手中賺上一筆。“Web Ninjas”和“TeaMp0isoN”這兩個(gè)組織也提出了類似的指控。Web Ninjas希望LulzSec入獄為他們所犯下的罪行負(fù)責(zé),包括一系列瘋狂的攻擊行動(dòng)、虛假宣傳、打著正義的旗號(hào)牟取私利以及反政府。 但私聊文件并未說明LulzSec的組織高層有討論過任何敲詐等行為的計(jì)劃,并且私聊內(nèi)容也沒有說明他們的網(wǎng)絡(luò)攻擊是出于政治動(dòng)機(jī)。但我們還是從私聊日志的內(nèi)容發(fā)現(xiàn),LulzSec的組織成員每隔一小段時(shí)間還是會(huì)聚在一塊討論政治話題。 trollpoll寫道:“或許有一天,我們?cè)诩议T前會(huì)有著一堆坦克光臨。”一旦政府將黑客行為列為一種疑似發(fā)動(dòng)戰(zhàn)爭(zhēng)行為,黑客的末日來臨了。 “公司應(yīng)該要意識(shí)到互聯(lián)網(wǎng)并不是他們的,”joepie91說,“我不是指鋪設(shè)的光纖管道或者其他電子設(shè)施,我指的是整個(gè)互聯(lián)網(wǎng)虛擬社區(qū),包括互聯(lián)網(wǎng)的想法和開放理念。” Trollpoll說:“是的,最好的做法就是創(chuàng)造一個(gè)免費(fèi)的新互聯(lián)網(wǎng)國度。” 遭遇夾擊,LulzSec的噩夢(mèng)或許已經(jīng)開始 6月20日,或許會(huì)成為Sabu最擔(dān)憂的噩夢(mèng)的開端,一名19歲叫做Ryan Cleary的青年在威克福德鎮(zhèn)被拘捕了。他被控訴涉嫌參與一系列的互聯(lián)網(wǎng)攻擊行動(dòng),英國警方和美國FBI的聯(lián)合調(diào)查證實(shí)他是LulzSec黑客組織的成員。 警察局局長(zhǎng)Paul Stephenson認(rèn)為這次拘捕行動(dòng)具有非常巨大的意義,盡管LulzSec已經(jīng)迅速澄清Ryan Cleary不是該組織的成員,宣稱他僅僅只是組織網(wǎng)站的聊天室的一名用戶。 LulzSec在其Twitter上發(fā)表了關(guān)于這次被捕事件的回應(yīng),“很明顯,英國警方正在竭盡所能地想抓住我們,他們現(xiàn)在真的抓到了一個(gè)人,但充其量那個(gè)人僅僅與我們組織有著非常輕微的關(guān)系。” 但Ryan這個(gè)名字卻偶爾會(huì)出現(xiàn)在LulzSec的私聊內(nèi)容中,他似乎他在這個(gè)組織中的作用并不明顯。倫敦警方表示將會(huì)與大量的合作機(jī)構(gòu)一起繼續(xù)調(diào)查,他們認(rèn)為近期針對(duì)一系列國際公司和情報(bào)機(jī)構(gòu)的網(wǎng)絡(luò)入侵和分布式拒絕服務(wù)攻擊,可能是同一個(gè)黑客組織所為。 對(duì)于這份泄露的私聊文件,LulzSec在代碼共享網(wǎng)站Pastebin上發(fā)表了一份聲明,表示用戶名為joepie91、Neuron、Storm和trollpoll的黑客不是LulzSec的組織成員,他們可能只是我們的粉絲追隨者而已。 他們強(qiáng)調(diào):“這些私聊信息是從一個(gè)叫做#pure-elite的頻道流出的,而這個(gè)頻道并不是LulzSec的核心聊天頻道。#pure-elite只是一個(gè)被我們用作發(fā)展?jié)摿Τ蓡T的地方,我們只會(huì)在招聘能力出眾的新成員時(shí)才會(huì)使用它。” LulzSec堅(jiān)稱他們的行動(dòng)并未受阻,但現(xiàn)在他們需要面對(duì)來自FBI、英國警方和其他黑客(包括The Jester)的夾擊。如果LulzSec的組織成員身份被曝光,那么它的消失或許會(huì)像它榮耀一樣——來的快,去的也快。 |