你是否曾想過,一個拿著筆記本電腦的孩子怎麼幾乎搞垮了整個網路?我剛重新回顧了 Graham Ivan Clark 的故事,說實話,每次想起來都越來越瘋狂。這不是什麼高級的網路攻擊。這是一個來自坦帕的破產青少年,他比任何人都更懂一件事——人是任何系統中最脆弱的環節。



2020年7月15日。這個日期應該銘刻在每個加密貨幣愛好者的記憶裡。我當時正目睹 Twitter 實時爆炸的場景。Elon Musk、Obama、Bezos、Apple——所有的藍勾勾帳號突然都在發同樣的訊息,請求人們轉帳比特幣。一開始,大家都以為這是個笑話。然後,比特幣開始流動。超過11萬美元的比特幣。Twitter 也進入了全面封鎖,首次在全球範圍內停用了所有驗證帳號。

最瘋狂的是?幕後的人只有17歲。

Graham Ivan Clark 並非出身於黑客精英。他在一個破碎的家庭長大,一無所有。當其他孩子在玩遊戲時,他卻在遊戲裡搞詐騙。他會結交人,騙取他們的錢,然後消失。當他被揭露時,他會攻擊揭露者。這個孩子只迷戀一件事——控制。而他早早就搞清楚了,你不需要成為程式天才,也能掌控一切。

到15歲時,他找到了 OGUsers——一個人們交易被盜社交媒體帳號的論壇。但讓 Graham 與眾不同的是,他不需要寫漏洞程式。他用心理學。魅力。壓力。那些真正對人有效的方法。在16歲時,他掌握了 SIM 交換技術。這是一個遊戲,你說服電信公司員工交出別人的號碼。一旦你擁有了他們的電話號碼,你就擁有了他們的電子郵件、加密貨幣錢包、整個數字生活。

我讀到一個受害者——一位風險投資家,醒來時發現超過一百萬美元的比特幣不見了。當他試圖與黑客談判時,他們用令人毛骨悚然的話回應:“付錢,否則我們會找上你家人。”那不是駭客行為,那是心理戰。

這筆錢讓 Graham 變得魯莽。他開始騙自己的合作夥伴。他們來到他家。他的線下生活陷入混亂——毒品、幫派聯繫、混亂。一個朋友被槍擊。Graham 逃跑了。聲稱自己無辜。奇蹟般再次獲釋。2019年警方突襲他的住所時,找到400比特幣——當時價值近400萬美元。他談判將數額縮減到100萬美元。由於他是未成年人,他依法保留了剩餘的部分。他曾擊敗系統一次,但他渴望更大的東西。

然後來到2020年。在COVID封鎖期間,Twitter員工都在家工作。Graham Ivan Clark 和另一個孩子意識到一件事——你只要打電話假扮技術支援就行了。他們會發送假登錄頁面。數十名員工上當了。一步步,這些青少年攀上了Twitter的內部結構,直到找到他們稱之為“神模式”的帳號。一個面板。就這麼簡單。這讓他們可以重設130個最有權力帳號的密碼。

7月15日晚上8點,推文正式發布。網路陷入癱瘓。大家都在恐慌。讓我感到震驚的是——這些孩子本可以崩壞市場,可以洩露世界領導人的私人訊息,可以引發全球混亂。但他們只做了一個比特幣騙局。因為,這已經不再是金錢的事了,而是證明他們能控制世界最大的喇叭。

FBI 在兩週內逮捕了 Graham Ivan Clark。IP日誌、Discord訊息、SIM數據——他們掌握了一切。他面臨30項重罪指控。最高可判210年監禁。但由於他是未成年人,他達成了一個協議。少年拘留三年。緩刑三年。當他駭入Twitter時只有17歲,當他走出來時已經20歲。

如今,他還在外面。自由。富有。而令人苦澀的是——他曾駭入的平台現在充斥著與他致富時一模一樣的詐騙。相同的社會工程技巧。相同的心理學,對數百萬人每天都有效。

我從研究 Graham Ivan Clark 中學到的是:騙子其實不是真正駭入系統。他們駭的是人。他們利用人類最基本的情感——恐懼、貪婪、信任。如果你想保護自己,記住:真正的企業從不要求緊急付款。不要分享驗證碼。不要相信藍勾勾。登入前一定要核實網址。因為任何系統中真正的弱點,不是程式碼,而是讀訊息的人。Graham Ivan Clark 證明了,你不需要破解系統,只要能騙過操控系統的人。而這個教訓,比以往任何時候都更為重要。
EVER-9.04%
IN-6.22%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆