一名18歲的威斯康星州男子被指控入侵一個(gè)幻想體育和博彩網(wǎng)站，并從使用該網(wǎng)站的個(gè)人賬戶持有人那里竊取數(shù)十萬(wàn)美元。據(jù)聯(lián)邦調(diào)查局稱，更重要的是，該嫌疑人吹噓自己有多喜歡這樣做。

聯(lián)邦調(diào)查局說(shuō)，這名來(lái)自威斯康星州麥迪遜的男子喬斯夫-加里森不僅入侵了數(shù)千個(gè)個(gè)人賬戶，還出售了這些賬戶的訪問(wèn)權(quán)限，包括教學(xué)如何提取賬戶內(nèi)的資金。

聯(lián)邦調(diào)查局說(shuō)，此次用于實(shí)施攻擊的黑客方法為 "憑證填充"，也就是常說(shuō)的“撞庫(kù)攻擊”。

撞庫(kù)是黑客通過(guò)收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對(duì)應(yīng)的字典表，嘗試批量登錄其他網(wǎng)站后，得到一系列可以登錄的用戶。很多用戶在不同網(wǎng)站使用的是相同的帳號(hào)密碼，因此黑客可以通過(guò)獲取用戶在A網(wǎng)站的賬戶從而嘗試登錄B網(wǎng)址。

據(jù)FBI透露，整個(gè)行動(dòng)大約始于2022年11月下旬，當(dāng)時(shí)加里森及其同伙對(duì)一個(gè)體育博彩網(wǎng)站發(fā)起了撞庫(kù)攻擊，能夠入侵博彩網(wǎng)站上的大約6萬(wàn)個(gè)賬戶。

隨后，黑客會(huì)嘗試向帳戶添加新的付款方式。如果該支付方式得到驗(yàn)證，黑客就可以提取該賬戶中的所有資金。

聯(lián)邦調(diào)查局說(shuō)，該團(tuán)伙能夠使用這種方法從大約1600個(gè)受害者賬戶中竊取大約60萬(wàn)美元。

博彩網(wǎng)站在注意到大量的登錄嘗試后迅速報(bào)警，F(xiàn)BI在經(jīng)過(guò)調(diào)查后于今年2月搜查了嫌犯的住所。

在搜查過(guò)程中，聯(lián)邦調(diào)查局發(fā)現(xiàn)了700多個(gè)單獨(dú)的 "配置文件"，用于針對(duì)網(wǎng)站的撞庫(kù)攻擊與幾十個(gè)不同的企業(yè)網(wǎng)站有關(guān)。

此外，執(zhí)法部門(mén)還在加里森的電腦上發(fā)現(xiàn)了超過(guò)4000萬(wàn)個(gè)用戶名和密碼對(duì)。

同時(shí)在嫌疑人的手機(jī)中，也發(fā)現(xiàn)了他與其他同謀者就如何入侵網(wǎng)站和受害者賬戶并從中獲利和盜竊進(jìn)行了交談。

最后，18歲的加里森被指控犯有六項(xiàng)刑事罪，包括密謀實(shí)施計(jì)算機(jī)入侵，未經(jīng)授權(quán)訪問(wèn)受保護(hù)的計(jì)算機(jī)，組織電信欺詐，以及嚴(yán)重的身份盜竊，最高將面臨50年的監(jiān)禁。

參考鏈接：https://cybernews.com/security/fbi-arrest-man-online-sports-betting-hack/