美國(guó)聯(lián)邦調(diào)查局和美國(guó)司法部在昨日對(duì)黑客Behzad Mesri正式提出了官方指控。Behzad Mesri是一名伊朗黑客,據(jù)說此前入侵HBO并泄露美劇《權(quán)力的游戲》劇本的就是他。除此之外,他還曾嘗試向HBO電視臺(tái)勒索贖金,并泄露了大量HBO未播出電視劇的劇本。
根據(jù)官方起訴書中的內(nèi)容,Mesri的網(wǎng)名為“SkoteVahshat”,而且他還是Turk黑帽黑客組織中的一員。美國(guó)官方表示,在入侵HBO之前,Mesri已經(jīng)成功入侵了全球范圍內(nèi)的數(shù)百家網(wǎng)站。除此之外,一個(gè)名為“Skote Vahshat”的PacketStorm賬號(hào)還收集并發(fā)布了大量SQL注入攻擊腳本。
該黑客曾試圖向HBO勒索六百萬美金
Mesri于今年5月份開始了針對(duì)HBO的攻擊活動(dòng),在對(duì)HBO的計(jì)算機(jī)網(wǎng)絡(luò)以及員工進(jìn)行網(wǎng)絡(luò)偵察的過程中,他成功地獲得了HBO內(nèi)部網(wǎng)絡(luò)的訪問權(quán)限,并竊取到了大量?jī)?nèi)部文件以及未播出美劇的劇本。
從今年7月23日開始,也就是HBo電視臺(tái)計(jì)劃播出美劇《權(quán)力的游戲》第七季的時(shí)候,這名黑客便給HBO的高層發(fā)送了一封勒索郵件,并聲稱如果不給他支付600萬美元的贖金,那么他將會(huì)把《權(quán)力的游戲》以及其他未播出美劇的劇本泄露到網(wǎng)上,而且贖金需要以比特幣的形式支付。
攻擊者會(huì)通過新聞媒體來宣傳自己
一開始,當(dāng)HBO拒絕向Mesri支付贖金之后,他決定通過新聞媒體來向HBO施壓,他通過各大媒體平臺(tái)散布了“HBO被攻擊”的消息,并且還泄露了部分盜竊來的數(shù)據(jù)。除此之外,他甚至還自己創(chuàng)建了一個(gè)專門的網(wǎng)站來發(fā)布其中的某些被盜數(shù)據(jù),并與某些新聞?dòng)浾呗?lián)系來共同宣傳泄露數(shù)據(jù)。據(jù)了解,當(dāng)時(shí)他(化名為“Mr.Smith”)聲稱自己從HBO 的服務(wù)器中總共竊取了超過1.5TB的數(shù)據(jù),除了大量電視劇劇本之外,被盜文件中還包括HBO雇員的電子郵箱、HBO電視臺(tái)的財(cái)務(wù)文檔、以及HBO社交媒體賬號(hào)的在線憑證等敏感數(shù)據(jù)。
雖然HBO拒絕向他支付600萬美元的贖金,但HBO表示愿意給他支付25萬美金,因?yàn)镠BO認(rèn)為這25萬美金可以以漏洞獎(jiǎng)金的形式提供給他。不過Mesr拒絕了HBO的這種“要求”,并開始分階段地對(duì)外發(fā)布美劇《權(quán)力的游戲》的劇本【1、2】。除此之外,他還泄露了包括《球手們》、《Barry》、《104號(hào)房間》、《抑制熱情》、《不安感》、《墮落街傳奇》和《副校長(zhǎng)》等多部未播出美劇的劇本。
當(dāng)局表示,在Mesri開始從事個(gè)人黑客活動(dòng)之前,他還曾為伊朗軍隊(duì)工作過。在他為伊朗軍隊(duì)效力期間,他曾入侵過別國(guó)的軍事系統(tǒng)、核設(shè)施的軟件系統(tǒng),以及以色列的基礎(chǔ)設(shè)施。
Mesri目前仍然在逃,但有情報(bào)顯示,Mesri當(dāng)前仍在伊朗境內(nèi)。
HBO的《權(quán)力的游戲》已然成為了”香餑餑”
在今年夏天,美劇《權(quán)力的游戲》第七季有兩集的劇本曾被泄露到了網(wǎng)上,即第四集和第六集。
第四集是Star India(HBO在印度的其中一家合作公司)的工作人員泄露出來的,而印度警方在調(diào)查此次事件的過程中曾逮捕了四名犯罪嫌疑人。
第六集是因?yàn)榧夹g(shù)人員的“手抖”而泄露的,當(dāng)時(shí)HBO的西班牙和北歐分公司意外地將該集發(fā)布到了他們各自的本地HBO點(diǎn)播平臺(tái)上,簡(jiǎn)直是慘。