那個泄露GTA6的青少年黑客，這輩子就只能在醫院待着了_風聞

本文原創於微信公眾號：差評  作者：世超

不知道差友們還記不記得，在去年 9 月份我們發的這篇文章——《 GTA6 泄露可能導致重做？！這 9 年難道白等了？ 》。

前兩天世超一看新聞，這起事件的始作俑者 Arion Kurtaj 被法院判處終生入院監護，除非醫生認為他不再有威脅。

What ’ s up ，這基本就相當於終生 “ 監禁 ” 了啊。。。

因為 Arion 這個今年剛滿 18 歲的小夥子，他患有包括自閉症、多動症在內的多種精神疾病，很有可能這輩子就得在醫院裏待着了，黑客生涯基本宣告終結。

而法院之所以給了這麼嚴重的判決，除了因為 Arion 患有精神疾病 “ 無法溝通 ” 外，更主要的還是因為他在被監護期間依舊不思悔改，通過一根電視棒完成了對 R 星的網絡入侵。

而且他在被捕後還嘴硬—— “ 別放我出來，不然我下次還敢。 ” 

在網上扒了 Arion 的資料後，世超發現這小子雖然年紀小，但整出來的可都是大活兒。

他從 2019 年開始黑客犯罪，在過去三年裏攻擊過英偉達、三星、微軟以及 R 星等國際大廠，造成的損失高達近千萬美元。

不過，他的故事最有意思的點還是在於，他並不像大多數少年黑客那樣——把通過非法手段得來的數百萬美元浪費在奢侈品上，而是把這些錢拿去賄賂科技大廠的員工併購買漏洞，然後用來進行更大規模的黑客攻擊。

可以看出，這小子對於進行黑客犯罪這件事兒，多少是有點規劃的——或者説，他本身就沉迷於此事。

所以，今天我們就來了解一下這個青少年黑客的 “ 開掛 ” 人生。

雖然 Arion 已經清除了自己在互聯網上的大部分早期數字痕跡，但還是有油管博主挖到了他以前發的一些視頻。

在 2016 年的時候， Arion 在油管上分享了自己騎越野摩托的視頻，此時的他還是一個熱愛户外運動、遵紀守法的好少年。

而 Arion 之所以會萌生黑客的想法，其實是源於一款遊戲——《 我的世界 》。

有博主發現， Arion 在 2017 年的時候很喜歡玩《 我的世界 》，並且在玩 PVP 模式的時候會通過開掛來獲得優勢。

Arion 的三個遊戲 ID

可能是因為開掛開多了， Arion 慢慢地對這種能打破遊戲平衡的手段產生了興趣。

他開始研究各種開掛方法，在 2018 年中期把注意力放在了更復雜的黑客攻擊手段上。

根據服務器管理員的報告可知， Arion （ ShadowArion4384 正是他的遊戲 ID ）曾經利用服務器的漏洞，獲得了管理員權限，並對服務器造成了破壞。

後來，不知道是玩膩了，還是良心發現，抑或是想賺錢，Arion 在 Hypixel （ 《 我的世界 》小服務器 ）上發帖，想要服務器管理方出台一個漏洞賞金計劃，用來獎勵那些報告漏洞的用户。

但他的這一提議並沒有獲得認可，因為其他人覺得測試這事兒還是應該留給服務器管理人員來。

如果按照現在短劇的橋段來走，那麼當時被拒的 Arion 狀態應該是：

“ 我要黑化啦！！！”

事實也確實如此。

到了 2019 年 12 月， Arion 的命運齒輪開始轉動。

當時已經快 15 歲的他，已經不滿足於在《 我的世界 》裏開掛這種小打小鬧了，開始嘗試進行網站攻擊，走上了黑客犯罪的道路。

Arion 跟同夥一起破壞了 NASA 官網的頁面，並在上面留下了自己的名字。

這種行為其實就相當於 “XXX 到此一遊 ” ，為的就是可以在黑客社區裏面吹牛——

 “ 哥們兒黑了 NASA 的官網！ ” 

到了 2021 年， Arion 開始利用黑客手段來賺錢，他跟另外一個化名為 Everlynn 的黑客合作，成立了一個新的組織—— Infinity Recursion 。

這個組織當時提供了一個搜查令 / 傳票服務，不僅能找到別人的真實姓名、住址、電話號碼和賬單信息，甚至連一些軟件上的聊天信息都能夠扒到，而且價格只需要 250 美刀。

更讓人驚訝的是，他們的實現方式竟然是利用了美國相關部門的漏洞。

根據博主 @Crumb 的説法， Arion 的組織通過使用受損的電子執法郵件，給公司發出虛假信息，從而調用想要查找的用户信息。

Infinity Recursion 時期， Arion 應該是賺到了第一桶金，於是他就想用這筆錢來資助一些規模更大、更有破壞力的黑客行動。

但因為某種原因，他跟之前的一些團隊成員分道揚鑣了。

在 Infinity Recursion 解散後，他跟留下來的成員於 2021 年底組建了新的團隊，也就是後來臭名昭著的 Lapsuss 。

或許是因為之前的黑客行動沒有受到媒體的過多關注，所以他在 Lapsuss 時期非常渴望獲得關注，作風更加高調，做的事兒也更加出格。

Lapsuss 把目標重點放在了對企業的網絡攻擊上。

根據網絡安全公司 Intrinsec 的報告，僅 2022 年的 1 、 2 月份， Lapsuss 就黑過 6 家公司，包括葡萄牙最大的媒體集團 IMPRESA ，英國電信集團 Vodafone ，以及大家熟知的英偉達，等等。

其中最轟動媒體的事件應該就是英偉達的數據泄露了。

2022 年 2 月 25 日， Lapsuss 黑進了英偉達的內網，並聲稱竊取了近 1TB 的數據，以此來勒索英偉達——如果不交贖金，就把數據公開。

但科技巨頭英偉達哪受得了這種氣，反手就黑進了 Lapsuss 的電腦，把相關的數據刪了。

因為這樣， Lapsuss 把數據備份發到了網上，裏面就包括了高度機密的英偉達顯卡驅動、挖礦鎖算力軟件源代碼。

所以大家明白了吧，為什麼不久之後網上就有挖礦平台宣佈解鎖了 LHR 顯卡的算力。

可能是在英偉達這件事上， Arion 的團隊嚐到了流量的甜頭。

他們把接下來的目標都瞄準了更有熱度的行業巨頭，育碧、三星、微軟、 LG 等大廠都無一倖免。

其中最典的案例就是三星和微軟了，前者是 “ 底褲 ” 都被扒了，後者則是被入侵的原因太過抽象。

先説三星。

2022 年 3 月 4 日， Lapsuss 對外宣稱自己手裏頭有 190G 三星機密文件。

從他們放出來的資料來看，裏面包括了生物識別解鎖操作的算法、三星激活服務器的源代碼、用於授權和驗證三星賬户的技術代碼（ API 和服務 ）、最近的三星設備的引導程序源代碼等等。

這些代碼可以説是機密中的機密，和手機安全高度相關，相當於把三星的 “ 底褲 ” 給扒了個精光。

更尷尬的是，這件事兒還牽連到了高通的代碼。

高通：人在家中坐，禍從天上來。。。

再來説説微軟。

2022 年 3 月 22 日， Lapsuss 黑進了微軟的內網，不僅拿到了微軟服務器的源代碼，而且還毫髮無損地離開了。

他們之所以能夠做到這樣，不是因為他們的代碼能力有多強，而是因為他們懂得利用 “ 鈔能力 ” 。

根據微軟自己的調查結果，該團隊能夠入侵到企業內網的原因是：有內鬼提供幫助。。。

從網上泄露的截圖來看， Lapuss 曾在自己的頻道招募過各大公司的內部員工，試圖以每週 20000 美刀的報酬，來獲取大廠的登錄憑證和內網訪問權限。

emmm 。。。當黑客研究起人性的弱點，大廠們是真的要汗流浹背了。

在入侵完微軟後的 3 月 24 日，英國倫敦警方就逮捕了包括 Arion 在內的團隊 7 名成員，因為之前大廠們的調查報告已經足以證實該組織的犯罪行為。

不過，由於 Arion 當時才剛滿 17 歲，以及這種嚴重違法行為的審判週期較長，所以他在被捕入獄的第二天就可以被保釋了。

當然法庭也給他的保釋附加了一個條件，那就是要遠離互聯網。

因此，他必須居住在法庭指定的酒店，並接受監管。

就在所有人覺得他應該消停了的時候， Arion 在 2022 年的 9 月初又開始重操舊業。

在某天晚上，他去隔壁酒店買了一根可以用來觀看電視節目和電影的亞馬遜 Fire Stick 電視棒。

把電視棒插入電視，配對好藍牙鼠標和鍵盤後， Arion 在房間內組好了一台 “ 臨時電腦 ” 。

利用這個玩意兒，他得以遠程訪問一個虛擬的專用服務器，用來黑客入侵。

然後。。。他就整出了轟動全球遊戲玩家的大活兒—— GTA 6 預告片泄露。

根據博主的説法， Arion 黑了一個內部員工的 Slack 賬號，在公司頻道中獲得了承包商賬户的控制權，然後利用承包商的詳細登錄信息，獲取了訪問與遊戲開發相關渠道的權限，從而找到了跟 GTA 6 相關的文件資料。

在幹完了這最後一票大的之後， Arion 再次被英國警方逮捕，最後被法院判處無限期醫院看護。

回頭看 Arion 做的這些事兒，或許就像這位網友説的——他一開始就不應該成為 “ 黑帽 ” 。

而導致 Arion 走上不歸路的原因，我想或多或少都跟他的特殊遭遇有關係。

據媒體報道，在十幾歲的時候，由於精神疾病， Arion 從正常學校退學，轉讀特殊教育學校，在特殊學校期間受到過工作人員的毆打。

而且他的父母已經分居，平時也很少主動關心 Arion 。

或許是因為這些經歷，才導致他在後來的黑客活動中極度渴望被關注。

誒 ~ 我想 Arion 如果能把他的本事用在正道上，也許他的人生會更加光明一些。

圖片、資料來源：

TheVerge 、 BBC 、 Intrinsec 、 webtekno 

This Nerdy Teen Woul dn’tStop Hacking Companies —— Crumb 

Samsung Confirms Lapsus$ Ransomware Hit , Source Code Leak —— threatpost 

A Closer Look at the LAPSUS$ Data ExtortionGroup —— krebsonsecurity 

部分圖源網絡