玩個遊戲被FBI拖走,還說我偷了百萬機密數據

2021-02-16 鯨犀

身為AR遊戲《Pokemon Go》的老玩家,王尼瑪站在大街上用熟練的操作,矯健的指法抓住一隻又一隻小精靈。不料,玩得正high時倆大漢徑直向他走來,胸前小兜兜上赫然寫著FBI仨大字。

難道我玩遊戲的時候闖紅燈被發現了?就這樣,王尼瑪被拖走了,他做夢也沒想到自己因為玩個遊戲就被認定成是黑客組織成員。

4月14日,有安全團隊發現美國隸屬FBI的FBI北卡羅來納州分會、FBI佛羅裡達分會和FBI華盛頓特區分會三家網站同時遭黑客團隊扒取數據。經統計,大約4000條機密記錄遭到洩露。

所以,王尼瑪玩遊戲和FBI被扒竊數據有啥關係呢?

最酷反派Pokemon Go

正如開頭所說,在眾多人的眼裡,這個名字指代的就是一款遊戲—— 《PokemonGo(口袋妖怪GO)》。其在歐美等地尤其火爆,推出不到90天收入便破6億美元的輝煌戰績,也讓它被冠以手遊界「印鈔機」的稱號。

 ▲AR遊戲《Pokemon Go》

作為一款任天堂和Niantic聯合推出的經典IP遊戲,其藉助AR技術+GPS定位,玩家不再窩在沙發裡玩遊戲,而是要走到街上尋找、捕捉各種小精靈。

可以說,這款遊戲是是懶癌晚期患者的神藥。

不過,一個好好的遊戲,咋就跟黑客組織扯上了關係呢?沒錯,最直接的原因就是這個組織給自己起了個一毛一樣的名字——Pokemon Go。除此之外,該組織的logo設計都與這款AR遊戲有著諸多神似之處。

 ▲黑客組織Pokemon Go

上面兩張圖中,幾乎有著完全一樣風格的「Pokemon Go」文字的設計。最引人注目的,要數那隻皮卡丘,它不太像是AR遊戲《Pokemon Go》中的形象,卻多少帶著點超級反派死侍的味道。

那麼這個形象是否也有出處呢?來,看這張圖:

▲《大偵探皮卡丘》中的皮卡丘們

沒錯,各取一半,又是一毛一樣。而這個死侍皮卡丘的形象,則是來自於即將在5月10日上映的3DS遊戲改編真人電影《大偵探皮卡丘》中的角色。

當然,除了諸多相似點外,黑客組織Pokemon Go背景圖片上的精靈球被插進了把鑰匙,在一隻手的操作下正試圖開啟另一邊的鎖。這也充分表達了他們並非某電影或者遊戲的崇拜者,而是正了八經的黑客組織。

FBI附屬網站遭受攻擊

TechCrunch報導稱,黑客組織Pokemon Go已經破壞了幾個聯邦調查局的附屬網站並將其內容上傳到網上,其中包括美國聯邦特工和美國警察成員名稱、個人和政府電子郵件地址、職位、電話號碼和郵政地址等機密信息。

據悉,微信公眾號黑鳥已經發現三家FBI所述網站遭到數據扒竊——第一家是FBI北卡羅來納州分會;第二家是FBI佛羅裡達分會;第三家是FBI華盛頓特區分會。

這三個網站都隸屬於FBINAA,這是一個由高級執法專業人士組成的非營利組織。其中包含了為各社區、州和國家提供高專業度的執法經驗培訓、教育和信息的共計17000名執法人員,是世界最大的執法領導網絡,致力於加強全球法制。

而在被洩露的CSV文件中,包含了幾乎上述人員的全部詳細信息。這些信息全部來自於被扒竊數據的三家網站,其中包含了這些FBI成員的真實姓名、家庭住址、電子郵件、聯繫電話等詳細信息,不得不說一旦這些信息落入到不法分子手中,就像是拿到了定向攻擊的鑰匙。

TechCrunch稱,此次利用的是上述三個網站存在的漏洞進行攻擊。黑客將數據下載到他們自己的網站上,並考慮到其敏感性而隱藏了文件名及連結。

此後,TechCrunch與一名黑客交談,得知黑客組織Pokemon Go已經攻擊過1000多個網站,他們正在構建一個資料庫,並最終會將其賣個好價錢。

除了此次事件涉及的大約4000條信息數據外,該黑客還稱目前黑客組織Pokemon Go已經掌握了超過一百萬條數據,涉及多個美國聯邦機構和公共服務組織的員工。甚至還在加密聊天中提供了違規網站的證據,其中包括屬於製造業巨頭富士康的子域名以及數千名員工的詳細記錄。

周六(4月13日),FBINAA發表聲明承認被入侵,並已經針對此事展開一系列調查。初步認為是黑客通過公開漏洞侵入了過時的共用網站系統。

然而,聲明發布不久黑客組織Pokemon Go再度發布6個美國網站,其中包括全國政府網絡專業協會、NC-政府會議專業人員協會、俄勒岡州政府財政官員協會、政府會議專業人員德克薩斯州孤星資本分會、政府會議專業人士協會聖安東尼奧阿拉莫分會和密西根分會 - 政府會議專業人士協會。

上述網站與前面三個性質有很大相似度,這很有可能證明黑客通過同一個漏洞進行了多個網站的攻擊行動。此外,黑客組織Pokemon Go還發布了一張數據表圖片,其中可見數據高達近3千萬條。

半張面具下的皮卡丘

「我們不知道這隻暴走的皮卡丘究竟想幹什麼。」在新聞的評論區,有這樣一句話,看起來很符合AR遊戲《Pokemon Go》的玩法。但在黑客組織Pokemon Go看來,或許設計圖案上的那隻亦正亦邪的皮卡丘有著更多含義。

該名黑客稱:「黑客組織Pokemon Go希望通過這些攻擊獲得更多的實操經驗。此外,也依靠信息買賣掙得金錢,爭取自由。」當被TechCrunch問及是否知曉這種行為或將導致FBI相關人員陷入危險時,黑客給予了肯定的回答。

不得不說,無論黑客組織Pokemon Go的形象從何而來,無惡不作是其不變的本來面目,但喜怒無常的外表下似乎隱藏著一個巨大且不為人知的秘密。也許,在該黑客組織伏法前,我們永遠不會知道那隻皮卡丘死侍的面具下究竟包裹著什麼。

參考來源:Techcrunch;黑鳥

---

「喜歡就趕緊關注我們」

宅客『Letshome』

雷鋒網旗下業界報導公眾號。

專注先鋒科技領域,講述黑客背後的故事。

長按下圖二維碼並識別關注

相關焦點

  • 小學生偷轉11萬玩遊戲還刪記錄,結果因貴族等級暴露了!
    近年來,關於小學生偷轉父母銀行卡充遊戲的新聞層出不窮,其中,有些是家長輸密碼的時候被孩子偷偷記下的,也有些是熊孩子自己猜出來的,對於一些家庭不富裕的家庭而言,銀行卡一旦出現大額的交易,父母很快就會發現。
  • 小學生為玩王者榮耀「偷」光家裡積蓄,沉迷遊戲有何心理原因
    梅竹副主任醫師告記者,孩子沉迷《王者榮耀》有多方面原因:「首先,網絡世界充滿神秘新鮮,容易吸引孩子,獨生子女又相對比較孤單,父母工作忙陪伴少,孩子就會在網絡世界裡尋求慰藉,彌補在現實中缺失的東西;「其次,和同齡孩子交流需要談資,《王者榮耀》的火爆不僅僅在於其休閒娛樂的遊戲功能,還演變為小學生們的社交軟體,甚至還有小朋友會說『不玩這個遊戲就交不到朋友
  • 殭屍車佔道4年,社區拖走整頓後車主立馬出現:趕緊給我賠錢!
    馬先生表示自己停在老小區內的奇瑞QQ,前不久突然不見了,於是便來到社區尋找,一度以為是哪個不開眼的偷車賊將它偷走了。但社區的工作人員卻表示,因為你的車子已經在這裡停了4年,而且車上也沒有懸掛牌照,聯繫你又聯繫不到,於是我們就拖走了,與之一起拖走的還有很多業主的殭屍車。
  • 海南人小時候玩過的這些遊戲,你還記得幾個?
    不少「80後」「90後」的童年,還沒有手機和電腦,也沒有Ipad,最好玩的遊戲當然不是王者榮耀,而是和小夥伴手腦並用,蹦蹦跳跳,一起玩翻紙牌、抓石子、打彈珠等。這些不用花錢卻十分有趣的遊戲讓人回味至今。 「小時候我最喜歡玩的是翻紙牌遊戲。」
  • 竊取了卡普空機密文件的黑客組織,夠開一場「遊戲發布會」了
    在通告中,卡普空還安慰性地補充了一句:目前,還沒有證據可以表明有任何客戶信息遭到洩露,也不會對公司遊戲的在線伺服器和網站訪問造成影響。它是世界第四大風能生產公司,在全球四個大洲19個國家及地區擁有業務。只不過,EDP的名聲在外在黑客們的眼裡,反而是值得下手的證明。 今年4月,黑客利用Ragnar Locker黑進了EDP的伺服器,劫持了他們大約10個TB的秘密數據資料,但EDP沒有對此做出回應。
  • 執子之手、將子拖走,要是不走、打倒拖走... Keep Talking
    還記得前陣子因為拍攝「Follow me」為主題的照片而火起來的情侶嗎?照片中來自俄羅斯的年輕攝影師 Murad Osmann 和他的女朋友 Nataly Zakharova 牽著手出現在世界各地。執子之手,將子拖走,要是不走,打倒拖走……
  • 奇葩新婚小夫妻無收入來源,偷父母金飾賣完去網吧玩遊戲
    可小夫妻倆都屬於好吃懶做型的,在學校裡也是出了睡覺談戀愛就是玩遊戲。 倆小夫妻還未經世事就辦了婚禮,父母操辦的婚禮,匆匆忙忙宴請完賓客後倆人就算完成了婚禮。倆人不會做飯,吃飯有父母做,家務也是父母做。
  • 恩靜結婚 Faker卻僅玩一局「偷男」 韓服大師可以上線了!
    這一席話說出以後,恐怕LCK都沒想到炒CP還真就炒出點感情了吧!可是沒辦法,恩靜畢竟還是離開了,甚至還公布了戀情,更在4.7宣布登記結婚了。在看到這個消息之後,粉絲們也是為韓服大師捏了一把汗,直言:恩靜結婚之日,韓服大師切忌上線。
  • 偷玩電腦的日子作文(精選四篇)
    而每當想起小時候的事,我就想笑……  小時候的我迷上了一種遊戲「生死狙擊"。於是我就每天都玩,早上早早的起來,晚上天都黑了還不睡覺,就跟走火入魔了一樣。可是每次都被媽媽捉住,每次都給我過生日,那叫一個痛啊。  隨著時間的增長,慢慢地便有了經驗,學會了一種方法:偷偷的玩電腦。
  • 衡陽「熊孩子」偷玩手機遊戲,先後兩次充值1.8萬元
    衡陽日報12月17日訊(記者金明達) 「您好,我是雁峰區黃茶嶺街道雲沙詩意小區的居民,我的11歲的兒子天天(化名)今年來兩次偷用我的微信和支付寶充值了1.8萬元玩手機遊戲,這可咋辦?」昨日,記者接到市民林女士的求助電話,由於家庭經濟並不寬裕,對方幾乎哭出聲來。
  • 孩子玩遊戲,被舅舅發現等級過高——父母看帳單崩潰:偷轉十一萬
    孩子玩遊戲,被舅舅發現等級過高——父母看帳單崩潰:偷轉十一萬 眾所周知,熊孩子對於父母來說簡直是最令人頭疼的生物,尤其是在網際網路普及與電腦和手機等電子產品成為必備用品的今天,愈來愈發達的網路遊戲讓越來越多的孩子,沉迷於其中。不但影響了自己的身體發育與學習成績,還給自己的父母帶來了經濟災難。
  • 掛機遊戲歐美玩家怎麼看?《Auto Battle》下載近百萬,看老外評論
    我一開始下載這款遊戲是因為在Facebook看到它的宣傳畫面很不錯,但這根本不是遊戲裡真實的樣子。我發現你必須充值才能推動遊戲進展。但這款遊戲也不是特別糟,至少還值得你登錄。」從大多數有真實內容的評價來看,其中的很多人都玩了一個月以上。
  • 未成年人沉迷網路遊戲困局:一年百萬個求助電話背後的焦慮
    來源:新華網原標題:一年百萬個求助電話背後的焦慮新華社北京11月21日電(記者烏夢達、田晨旭、馬曉冬)未成年人沉迷網路遊戲的問題一直受到廣泛關注。企業與家庭間如何互幫互助,一起守望孩子的健康成長?記者走訪多地,探究青少年網絡沉迷背後的那些事。
  • 蘋果華裔員工竊取自動駕駛機密 飛中國前被FBI逮捕
    據報導,蘋果公司前員工Zhang Xiaolang本周被FBI指控竊取商業機密,看起來似乎是華裔的該員工被指從資料庫下載了大量信息並將敏感內容通過AirDrop網絡同步至其妻子的電腦中,他面臨刑事指控最高可被判刑10年並罰款25萬美元。
  • 好不容易遇到這麼個直白的,你們說我到底偷不偷呢?好糾結
    好大的榴槤啊,真是罕見媳婦嫌棄我打呼嚕,睡覺後給我化妝看那邊是個啥,一個眼神,一秒鐘功夫牙掉了女友第一次蒸包子,結果把鍋整成個藝術品讓孩子買瓶我常喝的飲料,我去,買了瓶啤酒來!以為自己的發財了,拿起來一看,原來滿滿的都是套路!好不容易遇到這麼個直白的,你們說我到底偷不偷呢?
  • 收百萬代言費,卻沒有玩過遊戲?歌星吳青峰惹怒《劍與遠徵》玩家
    近2年吳青峰參加歌唱節目《蒙面唱將猜猜猜3》,並接下《明日之子2》節目主持棒,沒碰過電玩遊戲的他,去年底更首次代言手遊《劍與遠徵》,代言費高達百萬臺幣,但他沒有做好代言人的功課,讓不少玩家和遊戲大V相當不滿,認為他"失格"。
  • Steam首次雙遊戲同時在線人數破百萬,在線人數創新紀錄
    大家好,這裡是正驚遊戲,我是正驚小弟。如果要說最近遊戲圈最火的遊戲,那麼毫無疑問就是CDPR的《賽博朋克2077》了。反正小弟我的Steam列表一水的《賽博朋克2077》,拉人玩別的遊戲都是回我一句「人在夜之城,已經嫖到失聯」。
  • 動漫我立於百萬生命之上,網友:吹牛!我還立於千萬生命之上呢
    大家晚上好呀,周一上班是不是特別的累,對的,還沒從周末的快樂中緩過來,就要面對無聊的上班或上學的五天,不能看劇不能打遊戲更不能刷番,這時的你是不是突然很頹廢,開始討厭起這個世界了,甚至想逃離這個世界,這次和大家聊的正是這樣一部動漫,甚至還有個極其囂張的名字-《我立於百萬生命之上》,
  • 重慶一男子悄悄拖走消防車,打算偷偷賣掉,結果被警方抓獲
    最近重慶就發生了一件令人感到哭笑不得的事情,一名男子竟然悄悄地把當地的消防車拖走,打算偷偷賣掉,結果被當地警方抓獲。據相關媒體消息了解,近日重慶巴南當地警方破獲了一起偷盜消防車輛的案件,犯罪嫌疑人王某在警方立案當天就被當地警方抓獲,並被警方採取了強制形式措施。
  • 愛情銀行 | 白得五千塊錢,但有百萬分之一的概率當場斃命,你玩不玩?
    小室想到了這樣一個問題:「你可以無償獲得五千元,但有百萬分之一的機率會當場斃命。那麼你會玩多少次這樣的遊戲?」這其實是愛情銀行這個遊戲的極端版本。你可以無償獲得五千元,但有百萬分之一的機率會當場斃命。那麼你會玩多少次這樣的遊戲?截止 3 月 29 日,在 49 個回答中,有 30 個回答比較明確的表明自己是否會玩這個遊戲。