時訊 | 知名俄羅斯黑客Peace終於落網了 俄羅斯欲保釋

在捷克警察與美國FBI的通力合作之下,順利逮捕了一名俄羅斯黑客。據悉該黑客曾針對美國發起過多次網路攻擊,特別是涉嫌發起竊取民主黨全國代表大會郵件事件,以及2012年入侵Linkedin並竊取1.17億條用戶賬戶信息事件。

自LinkedIn發生大規模數據泄漏事件之後,就一直在與美國聯邦調查局合作,希望能夠儘早揪出此次攻擊事件背後的始作俑者。LinkedIn在本周三曾公開表示,他們在那次數據泄漏事件發生之後,便立即與美國聯邦調查局展開了合作,希望能夠找出入侵他們網路系統的犯罪分子。

根據LinkedIn透露的信息,黑客入侵了LinkedIn內部網路系統並竊取了大量數據。今年早些時候,一名自稱「Peace」的黑客就在黑市公開出售包含1.67億電子郵件和哈希密碼的資料庫,其中就包括1.17億已經破解的LinkedIn用戶密碼。但是好在這些密碼已經是四年前的密碼了。

據知情人士透露,這些被盜的哈希密碼採用的是比較老的加密演算法,因此其加密強度較弱,攻擊者可以輕易地破解這些密碼。為了應對此次事件,LinkedIn迅速將所有可能會存在安全風險的用戶密碼全部重置了。

據路透社報道,該俄羅斯黑客化名為「Yevgeniy N」,現年29歲,因涉嫌針對美國發動了多起網路攻擊事件,於10月5日在布拉格被捕。此外,之前發生的攻擊民主黨全國委員會(DNC)和總統候選人希拉里(Hillary Clinton)的事件也懷疑與其相關。官員稱,Yevgeniy N和他的女友一起住在鄉下,但是卻開著豪車,過著十分奢侈的生活。在布拉格酒店將Yevgeniy N逮捕之後,他當即暈倒並失去知覺。警方立即實施急救措施,隨後送其去醫院治療。

截至目前,關於這名被捕黑客的身份信息尚不十分明確。Avast公司威脅情報主管Michal Salat對於這名黑客的潛在追捕過程做出了解釋:「即使是聲名顯赫的黑客同樣有可能犯下錯誤,包括有時會令政府當局順利追蹤到其初始IP地址。這名黑客據稱參與了今年早些時候指向亞利桑那州與伊利諾伊州選舉資料庫系統的一系列攻擊活動,因此他很可能是通過各伺服器上的訪問日誌而被追蹤。」 

對於此次逮捕事件,LinkedIn表示:「美國聯邦調查局成功定位並逮捕了涉嫌參與此次網路犯罪行為的犯罪分子,我們非常感謝美國聯邦調查局所作出的努力,感謝他們的辛勤工作和奉獻精神。」n

但是,目前還不清楚警方逮捕的嫌疑人與幾個月前在黑市中兜售LinkedIn數據的是否為同一個人。

如果證實是同一人的話,那麼此次警方可謂是大功一件,因為代號「Peace」的黑客不僅出售LinkedIn數據,還負責銷售MySpace,Tumblr,VK.com,以及Yahoo等方面的數據。

對於Yevgeniy N,捷克警方表示,根據相關的法律規定,他很有可能會被引渡到美國,接受網路犯罪方面的指控,而具體的決策還要看捷克司法機構的決定。但是俄羅斯政府也表示,他們希望這名黑客可以返回他的祖國接受審理。

俄羅斯大使館的官方發言人Andrey Kolmakov表示:「我們目前正在與他的律師進行交涉,並且俄羅斯也不承認美國在此擁有相應的域外管轄權。」n

據了解,美國聯邦調查局在協助捷克警方成功逮捕了這名涉事黑客之後,一直拒絕向外界提供有關犯罪嫌疑人的詳細信息。我們也將繼續對該事件的具體細節和黑客的真實身份進行跟蹤報道,希望大家保持關注...

註:本文參考來源於thehackernews

推薦閱讀:

你的內網對黑客完全透明!(Xerosploit 使用)
應對機器洪流-高級防禦
最近幾天qq集體被盜?
從一個手機號碼中能挖出多少個人信息?

TAG:LinkedIn | 网络安全 |