首页
论坛
专栏
课程

“梅丽莎”病毒背后的神秘黑客

Editor 发布于 哈林科学院 2019-08-21 18:39

2019年08月21日大规模爆发的梅丽莎(Melissa),堪称上世纪最嚣张的病毒。病毒通过邮件传播,一旦收件人打开邮件,病毒就会自动向用户通讯录的前50位好友复制发送同样的邮件。邮件的标题通常为“这是给你的资料,不要让任何人看见”。




微软、Intel在内的全球300多家公司的电脑邮件系统纷纷中招崩溃,梅丽莎造成的损失已超过8000万美元,甚至惊动了美国FBI出面。


梅丽莎成为email-aware malware的鼻祖,后来的Anna Kournikova,The Love Bug,Netsky和Bagle等病毒,都受到了梅丽莎漏洞的影响。而此病毒的作者David L Smith也成为“整整一代脚本小子的黑暗灵感”。



David L Smith是谁?


David L Smith,1968年出生,美国新泽西州人。Smith钟情于佛罗里达州一位名为梅丽莎的脱衣舞女郎。他编写出史上最著名的病毒之一时,正值不惑之年——31岁,他将之命名为梅丽莎。




关于Smith的资讯并不多,仅有的资料也几乎无不与梅丽莎“捆绑”在一起。


反病毒行业资深人士、独立安全分析师Graham Cluley在一篇回忆梅丽莎病毒的文章中这样描述过Smith:


“当时,我对Smith的年龄感到惊讶。因为那个时候大多数病毒编写者都是十几岁的男孩,情感上还不够成熟,主要编写用来炫耀而非赚钱的病毒。当时出于经济动机编写的恶意软件非:奔,梅丽莎只是为了“破坏”(“for kicks”),而不是赚钱。至少从Smith的行为来看,没有任何的经济动机。作为一个30岁的男人,他很可能就是在互联网上和其他写病毒的伙伴一起闲逛……”


GrahamCluley的这段描述似乎让Smith的形象变得稍微清晰了一点。他写病毒的目的却仍然是个迷,或许他想玩恶作剧?想耍弄人?想炫技?31岁的他,或许内心还住着一个十几岁的少年,叛逆、渴望冒险和认可。



黑客or邪教分子?


梅丽莎病毒会在被感染的计算机文件中插入一段奇怪的文字——“22分。加上分数的3倍,再用我的全部字母加上50。游戏结束,我走啦!”。这句话出自《辛普森一家》,是Bart在一局Scrabble游戏(Scrabble是西方流行的英语文字图版游戏)中说的话。




而如今大火的《辛普森一家》,在20年前,被宗教人员和政客们批评是一部电视毒药,甚至在1992年的总统竞选中,老布什甚至说他要帮助美国家庭“变得更不像辛普森一家”。


梅丽莎病毒爆发后,就有媒体发文称“关于邪教系列漫画与梅丽莎病毒之间联系的铁证已经出现。在全球范围内破坏电子邮件系统的邪恶天才可能是巴特辛普森! 甚至可能正在隐喻Smith就是一个邪教分子。




Smith的选择


梅丽莎病毒爆发后,2019年08月21日Smith被美国政府捉拿归案。


2002年,Smith被判入狱20个月、罚款5000美元、参加社区服务、禁止接触电脑和互联网,这是美国第一次对电脑病毒制造者进行严厉惩罚。



但Smith做出非常聪明的选择。


他意识到自己应该和当局合作,以尽量减少任何可能的惩罚。在1999年被捕之后几个星期就开始与FBI合作,主要是通过假身份与全球的黑客联系,或跟踪这些黑客的行踪。




因帮助美国联邦调查局(FBI)查找其他几个主要的国际黑客有功,Smith受到了FBI的优待,本来可能被判入狱10年,最终仅被判了20个月的有期徒刑。




根据多年后发布的法庭文件, Smith向FBI提供了Jan de Wit(也称为“OnTheFly”)的名称,家庭住址和电子邮件地址,该文件是荷兰安娜库尔尼科娃病毒的作者。联邦调查局将这些信息传递给欧洲当局, Jan de Wit后来被判处150小时社区服务。


此外,2001年Smith声称曾协助另一项针对病毒编写者Simon Vallor的调查,这位作者兼职DJ,写过三个病毒。FBI后来与英国侦探分享了Smith提供的这些信息,帮助其再2002年2月逮捕了Simon Vallor,并被判处两年徒刑。


作为对他的服务的回报,联邦调查局支付了David L Smith的租金,保险和公用事业,总计超过12,000美元。


毫无疑问,Smith对联邦调查局的援助延缓了对他的判决。直到2002年,在梅利莎病毒传播到全球三年之后,他终于接受了对20个月监禁的惩罚。



“梅丽莎”之后


美版知乎 Quora上有一个关于Smith 的问题:梅丽莎病毒的作者Smith目前在干嘛?




两年前有网友表示,Smith在2003年以“Krushed Opiates”的名义与其他一些人发布了一些音乐,但其余的仍然是个谜!翱雌鹄此皇窍翊蠖嗍怂氲哪茄绦纳!


梅丽莎之后,Smith似乎从人们的眼中消失,他并不像写下的梅丽莎病毒那样可供世人了解和分析。他从神坛走下,成为芸芸众生的一员。


创造“梅丽莎”的Smith已经成为过去,但Smith的生活继续。



来源:

  • Nakedsecurity
  • theregister.
  • quora



更多资讯:


1、Google Chrome 71版开始拦截网站上的虚假播放器按钮


2、Who am I:最烧脑的社会工程学电影


3、工信部:全国多地信管局加大骚扰电话治理力度


4、攻击银行内网,只要三步



分享到:
最新评论 (0)
登录后即可评论