黑客入侵監獄系統放囚犯，換來十年監禁、25 萬美元罰款

關鍵時刻，第一時間送達！

偷雞不成蝕把米，黑客技術不成反倒坑了自己。

近日，一位名叫 Konrads Voits 美國密歇根州的男子因入侵 Washtenaw 縣的監獄系統被逮捕，當問起為何入侵該系統時，真相令人哭笑不得——想要修改監獄記錄，讓好友提前釋放。

一試：高仿官網域名的釣魚郵件

據外媒 Bleeping Computer 獲得的法庭文件了解到，自 2017 年 1 月 24 日開始到 3 月 10 日，Voits 就開始使用釣魚郵件和電話來嘗試讓 Washtenaw 縣監獄員工掉入騙局，在電腦上下載並運行病毒軟體。

首先，Voits 以一個名為「Daniel Greene」的人給監獄員工發送郵件，要求獲得法庭記錄，而後其又註冊了一個「ewashtenavv.org」域名，該域名與 Washtenaw 縣官方門戶網站「ewashtenaw.org」極為相似。

但是，已發送的釣魚郵件似乎並沒有受到重視，最終以失敗而告終。

二試：深入內部的電話詐騙

Voits 並未因此而放棄，就在今年二月中旬，他開始給監獄員工打電話。在電話中他冒充「T.L.」和「A.B.」兩位員工，而這兩個人都是 Washtenaw 縣監獄 IT 部門真實存在的。

就這樣，Voits 以他人名義讓監獄的員工到指定的網站下載一款軟體，旨在「升級監獄系統」。

這次的電話詐騙非常成功，監獄員工們落入了 Voits 的圈套，下載了軟體。

「通過安裝和使用該軟體，Voits 能夠完全控制監獄網路，包括訪問一些隱秘的數據，如 XJail 系統（用於監控和追蹤囚犯的系統）、搜索 1600 多名員工個人信息、用戶名、密碼、電子郵件等等。」聯邦調查局表示。

當 Voits 獲得了訪問的許可權之後，他搜索並訪問了幾個囚犯的記錄，並修改了至少一個條目「以儘早讓這個囚犯得到釋放」。

技術堪憂，被反間查

幸運的是，監獄員工也即刻注意到了該修改，並馬上告知了聯邦調查局。為此，Washtenaw 縣監獄還專門聘請了一家從事安全的公司來清查內部的 IT 網路。

監獄官員表示，他們支付了 235,488 美元來確定入侵程度且恢復硬碟，對所有監獄囚犯的記錄進行複查。

而 Voits 在被逮捕後，將於 2018 年 4 月 5 日法院進行判決，或將面臨長達十年的監禁和 25 萬美元的罰款。事後，警方對其作案工具進行了審查，包括一台筆記本電腦、四部電話、一塊電路板以及數量不明的比特幣。

寫在最後

要論黑客到底是好人還是壞人？我想黑客其實就是一些非常熱愛技術的普通人，但往往在一念之間，或英雄或罪犯、或正義或邪惡、或高尚或卑劣。身處信息化時代下的我們並不是每個人都能成為黑客，但希望成為黑客的你們都可以為安全而戰。

接下來，也分享防止「黑客」攻擊的十大方法，希望作為普通人的我們一定程度上可以保護好自身的信息安全：

要使用正版防病毒軟體並且定期將其升級更新，這樣可以防「黑客」程序侵入你的電腦系統。

如果你使用數字用戶專線或是電纜數據機連接網際網路，就要安裝防火牆軟體，監視數據流動，要盡量選用最先進的防火牆軟體。

別按常規思維設置網路密碼，要使用由數字、字母和漢字混排而成，令「黑客」難以破譯的口令密碼。另外，要經常性地變換自己的口令密碼。

對不同的網站和程序，要使用不同的口令密碼，不要圖省事使用統一密碼，以防止被「黑客」破譯後產生「多米諾骨牌」效應。

對來路不明的電子郵件或親友電子郵件的附件或郵件列表要保持警惕，不要一收到就馬上打開。要首先用殺病毒軟體查殺，確定無病毒和「黑客」程序後再打開。

要盡量使用最新版本的互聯網瀏覽器軟體、電子郵件軟體和其他相關軟體。

下載軟體要去聲譽好的專業網站，既安全又能保證較快速度，不要去資質不清楚的網站。

不要輕易給別人的網站留下你的電子身份資料，不要允許電子商務企業隨意儲存你的信用卡資料。

只向有安全保證的網站發送個人信用卡資料，注意尋找瀏覽器底部顯示的掛鎖圖標或鑰匙形圖標。

要注意確認你要去的網站地址，注意輸入的字母和標點符號的絕對正確，防止誤入網上歧途，落入網路陷阱。

————— END —————

GIF/292K

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 CSDN 的精彩文章: