臭名昭著的駭客 "USDoD" 在巴西被捕:FBI InfraGard 資料洩露案嫌疑人落網

BigGo Editorial Team
臭名昭著的駭客 "USDoD" 在巴西被捕:FBI InfraGard 資料洩露案嫌疑人落網

在網路安全領域發生重大進展,據報道,巴西當局逮捕了一名33歲的男子,此人被懷疑是臭名昭著的駭客 "USDoD" 。這次逮捕可能標誌著過去幾年困擾多個組織(包括 FBI )的一系列高調網路犯罪的終結。

網路威脅的覆滅

USDoD 在2022年成名,當時他成功入侵了 FBI 的 InfraGard 專案。該專案旨在促進 FBI 與私營部門專業人士之間就美國關鍵基礎設施面臨的網路和物理威脅進行資訊共享。此次入侵導致8萬名成員的聯絡資訊洩露,在網路安全界引起軒然大波。

最近, USDoD 還被牽涉進 National Public Data(一家消費者資料經紀公司)的資料洩露事件,導致美國大量人口的社會安全號碼和其他敏感個人資訊遭到洩露。這一事件引發了多起集體訴訟,最終導致該公司破產。

面具背後的真相

雖然巴西當局尚未正式公佈嫌疑人身份,但據葡萄牙科技新聞網站 Tecmundo 此前報道,根據安全公司 CrowdStrike 的一份非公開報告, USDoD 被確認為來自巴西米納斯吉拉斯州的33歲男子 Luan BG 。

出人意料的是, USDoD 在身份被曝光後似乎確認了自己的身份,表示希望為自己的行為負責並退出駭客活動。他寫道:"我無法繼續過著多重身份的生活,是時候為我的每一個行為負責,不管代價有多大。"

數字破壞的軌跡

USDoD 的駭客活動並不僅限於美國目標。他還因竊取巴西聯邦警察的資料而被通緝。他使用 Equation Corp 和 NetSec 等化名,在網路犯罪論壇上出售被盜憑證,進一步鞏固了他在地下駭客社群的聲譽。

社會工程學的藝術

USDoD 最大膽的行動之一是入侵 FBI 的 InfraGard 專案。他成功使用一家美國大型金融公司 CEO 的身份申請成為會員。儘管列出了該 CEO 的真實手機號碼, FBI 顯然未能驗證申請,幾周內就批准了訪問許可權。這一疏忽使 USDoD 得以獲取超過8萬名 InfraGard 成員的聯絡資訊。

影響和未來展望

如果確認 USDoD 被捕,這將標誌著執法部門在打擊網路犯罪的持續戰鬥中取得重大勝利。然而,這也凸顯出即使在據稱安全的系統中也存在漏洞,以及在數字時代保持警惕的必要性。

隨著案件的展開,關於 USDoD 的作案手法和動機的資訊將會逐漸浮出水面。他的被捕提醒我們,即使是最難以捉摸的網路罪犯最終也會被抓獲,數字世界中的行為在現實世界中會產生切實的後果。

網路安全界將密切關注這個故事的發展,希望獲得有助於防止未來發生資料洩露和保護敏感資訊免遭不法侵害的見解。