全靠一张嘴?"社会工程学"发大财

你能想象吗?两名自幼患有自闭症的英国黑客少年,仅凭一通假冒客服的电话,就轻松瘫痪了整个伦敦的公共交通系统,酿成英国网络安全史上的一场巨大灾难。

这两位分别是塔尔哈·朱拜尔和欧文·弗劳尔斯,虽然早早展露了编程天赋,却因为性格孤僻沉迷网络,最终加入了臭名昭著的跨国黑客组织**“分散蜘蛛”**。有意思的是,他们并没有用到多么高深的0Day漏洞技术,而是纯靠“社会工程学”诈骗!简单来说,就是冒充企业员工致电客服,靠一张嘴骗取后台最高权限。此前,他们甚至用同种手法入侵过美国赌场,累计勒索超过 1.15 亿美元赎金。

瘫痪全城交通,千万伦敦市民麻了

2024年8月,这两个胆大包天的小伙子盯上了伦敦交通局。仅仅通过一通伪装来电,他们又一次轻易骗到了管理员账号。

接下来的四天里,伦敦市民感受到了被网络瘫痪支配的恐惧。伦敦地铁、公交票务、无障碍出行预约等 148套系统全线崩溃,多达 1000 万市民的个人信息惨遭泄露。就连交通局两万八千多名内部员工,也沦落到只能线下排长队重置密码的窘境。

这场史诗级灾难导致了高达 3900 万英镑的直接损失,而城市大罢工级别的通勤停摆带来的间接损失更是达到惊人的数十亿英镑。伦敦交通局最后连网线都直接拔了才勉强止损,不幸中的万幸是,这两个家伙全程没能成功盗走可勒索的银行卡信息。

贪吃惹的祸?一顿外卖送自己入局

案发后不到两周,警方就迅速将弗劳尔斯抓获,并在他家里搜出了大量作案设备和加密货币。但朱拜尔这家伙是个资深“潜水员”,两人线上线下从未谋面,追查一度陷入死胡同。

然而,罪犯的翻车往往就是这么猝不及防。去年9月,朱拜尔得意忘形,竟然用勒索赚来的加密货币兑换了外卖礼品券来点餐!这一下直接把自己的公寓住址拍在了警察叔叔脸上,专案组顺藤摸瓜将其轻松拿下。

【编辑观察】 如果你觉得这就够离谱了,更戏剧性的还在后面:弗劳尔斯被关进看守所后,居然还搞了一部走私手机,极其嚣张地入侵了监狱和检察部门的内部系统! 今年6月,法庭无视了他们“童年不幸被利用”的狡辩,鉴于二人无视公共安全、多次主动作案的劣迹,两人双双被判处五年六个月监禁。事实证明,有极客技术固然厉害,但不走正道,最后的结局必然是去踩一辈子缝纫机啊!