मुझे नहीं पता कि क्या मेरे दोस्तों को अभी भी यह लेख याद है जो हमने पिछले साल सितंबर में प्रकाशित किया था - "GTA6 लीक के कारण दोबारा काम करना पड़ सकता है?" ! क्या ये 9 साल का इंतजार व्यर्थ गया? 》. घटना को भड़काने वाले एरियन कुर्ताज को अदालत ने आजीवन अस्पताल में भर्ती रहने की सजा सुनाई थी, जब तक कि डॉक्टरों ने उसे खतरा नहीं समझा।
क्या हुआ, यह मूल रूप से जीवन भर की "जेल" के बराबर है। . .
क्योंकि एरियन, एक युवा जो इस वर्ष 18 वर्ष का हो गया है, ऑटिज़्म और एडीएचडी सहित कई प्रकार की मानसिक बीमारियों से पीड़ित है, उसे संभवतः अपने पूरे जीवन के लिए अस्पताल में रहना होगा, और उसका हैकर कैरियर मूल रूप से समाप्त हो जाएगा।
अदालत ने इतनी कड़ी सज़ा क्यों दी इसका कारण केवल यह नहीं था कि एरियन मानसिक बीमारी से पीड़ित था और "संवाद करने में असमर्थ" था, बल्कि इससे भी महत्वपूर्ण बात यह थी कि उसने हिरासत में रहते हुए भी पश्चाताप करने से इनकार कर दिया और एक टीवी स्टिक के माध्यम से रॉकस्टार में नेटवर्क घुसपैठ को पूरा किया।
और गिरफ़्तारी के बाद भी उसने कुछ सख्त कहा - "मुझे बाहर मत निकलना, नहीं तो मैं अगली बार ऐसा करने की हिम्मत करूँगा।"
इंटरनेट पर एरियन की जानकारी खोजने के बाद, शिचाओ को पता चला कि हालांकि यह लड़का छोटा था, लेकिन उसने बड़े काम किए थे।
उसने 2019 में हैकिंग अपराध करना शुरू किया। पिछले तीन वर्षों में, उसने एनवीडिया, सैमसंग, माइक्रोसॉफ्ट और रॉकस्टार जैसी प्रमुख अंतरराष्ट्रीय कंपनियों पर हमला किया है, जिससे लगभग 10 मिलियन अमेरिकी डॉलर का नुकसान हुआ है।
हालाँकि, उनकी कहानी के बारे में सबसे दिलचस्प बात यह है कि उन्होंने अधिकांश किशोर हैकरों की तरह अवैध तरीकों से प्राप्त लाखों डॉलर विलासिता के सामानों पर बर्बाद नहीं किए। इसके बजाय, उसने पैसे का इस्तेमाल प्रमुख प्रौद्योगिकी कंपनियों के कर्मचारियों को रिश्वत देने और कमजोरियां खरीदने के लिए किया, और फिर उनका इस्तेमाल बड़े पैमाने पर हैकिंग हमलों को अंजाम देने के लिए किया।
यह देखा जा सकता है कि इस बच्चे के पास हैकिंग अपराध करने की कुछ योजनाएँ हैं - या दूसरे शब्दों में, वह इसका आदी है।
तो, आज हम इस युवा हैकर की "धोखाधड़ी" वाली जिंदगी पर एक नजर डालेंगे।
हालाँकि एरियन ने इंटरनेट पर अपने अधिकांश शुरुआती डिजिटल निशान साफ़ कर दिए हैं, कुछ YouTube ब्लॉगर्स ने उनके पिछले कुछ वीडियो खोज निकाले हैं।
2016 में, एरियन ने यूट्यूब पर ऑफ-रोड मोटरसाइकिल चलाते हुए अपना एक वीडियो साझा किया। उस समय, वह अभी भी एक अच्छा लड़का था जो आउटडोर खेलों से प्यार करता था और कानून का पालन करता था।
एरियन के मन में हैकिंग का विचार आने का कारण वास्तव में एक गेम- "माइनक्राफ्ट" से उत्पन्न हुआ था।
कुछ ब्लॉगर्स ने पाया कि एरियन को 2017 में "माइनक्राफ्ट" खेलना पसंद था, और पीवीपी मोड में खेलते समय धोखा देकर उसे फायदा मिलेगा।
एरियन की तीन गेम आईडी
शायद बहुत अधिक धोखेबाजों के कारण, एरियन को धीरे-धीरे इस पद्धति में दिलचस्पी हो गई जो खेल के संतुलन को बिगाड़ सकती है।
उन्होंने विभिन्न हैकिंग विधियों का अध्ययन करना शुरू किया और 2018 के मध्य में, उन्होंने अधिक परिष्कृत हैकिंग विधियों पर ध्यान केंद्रित किया।
सर्वर प्रशासकों की रिपोर्ट के अनुसार, एरियन (शैडोएरियन4384 उसकी गेम आईडी है) ने एक बार प्रशासकीय अधिकार हासिल करने और सर्वर को नुकसान पहुंचाने के लिए सर्वर में भेद्यता का फायदा उठाया था।
बाद में, चाहे वह खेलते-खेलते थक गया हो, उसके पास विवेक हो या वह पैसा कमाना चाहता हो, एरियन ने हाइपिक्सल (एक "माइनक्राफ्ट" छोटा सर्वर) पर पोस्ट किया, जिसमें सर्वर प्रशासक से कमजोरियों की रिपोर्ट करने वाले उपयोगकर्ताओं को पुरस्कृत करने के लिए बग बाउंटी प्रोग्राम लॉन्च करने के लिए कहा गया।
लेकिन उनके प्रस्ताव को मंजूरी नहीं दी गई क्योंकि दूसरों को लगा कि परीक्षण को सर्वर प्रशासकों पर छोड़ दिया जाना चाहिए।
यदि हम वर्तमान लघु नाटक के कथानक का अनुसरण करें तो उस समय अस्वीकृत एरियन की स्थिति यह होनी चाहिए:
"मैं काला हो रहा हूँ!!!"
और वास्तव में यह है.
दिसंबर 2019 तक, एरियन की किस्मत का गियर बदलना शुरू हो गया।
उस समय उनकी उम्र लगभग 15 वर्ष थी। वह अब "माइनक्राफ्ट" में धोखाधड़ी से संतुष्ट नहीं था और वेबसाइट पर हमले करने की कोशिश करने लगा और हैकर अपराध की राह पर चल पड़ा।
एरियन और उसके साथियों ने नासा की आधिकारिक वेबसाइट को नष्ट कर दिया और उस पर अपना नाम छोड़ दिया।
इस प्रकार का व्यवहार वास्तव में "XXX यहाँ आया" के बराबर है, केवल हैकर समुदाय में डींगें हांकने के लिए——
"यार ने नासा की आधिकारिक वेबसाइट हैक कर ली!"
2021 तक, एरियन ने पैसे कमाने के लिए हैकिंग तरीकों का इस्तेमाल करना शुरू कर दिया। उन्होंने एवरलिन नाम के एक अन्य हैकर के साथ सहयोग किया और एक नए संगठन-इन्फिनिटी रिकर्सन की स्थापना की।
इस संगठन ने उस समय एक खोज वारंट/सम्मन सेवा प्रदान की थी, जो न केवल अन्य लोगों के वास्तविक नाम, पते, फोन नंबर और बिलिंग जानकारी ढूंढ सकती थी, बल्कि कुछ सॉफ़्टवेयर पर चैट संदेश भी ढूंढ सकती थी, और कीमत केवल $250 थी।
इससे भी अधिक आश्चर्य की बात यह है कि जिस तरह से उन्होंने इसे लागू किया वह संबंधित अमेरिकी विभागों में खामियों का फायदा उठाकर किया गया।
ब्लॉगर @क्रम्ब के अनुसार, एरियन के संगठन ने कंपनी को गलत जानकारी भेजने के लिए समझौता किए गए इलेक्ट्रॉनिक कानून प्रवर्तन ईमेल का इस्तेमाल किया ताकि वह उपयोगकर्ता की जानकारी प्राप्त कर सके जिसे वह ढूंढना चाहता था।
इन्फिनिटी रिकर्सन अवधि के दौरान, एरियन को अपना पहला सोने का बर्तन बनाना चाहिए था, इसलिए वह इस पैसे का उपयोग कुछ बड़े और अधिक विनाशकारी हैकिंग ऑपरेशनों को निधि देने के लिए करना चाहता था।
लेकिन किसी कारणवश वह अपनी पिछली टीम के कुछ सदस्यों से अलग हो गए।
इन्फिनिटीरिकर्सन के भंग होने के बाद, उन्होंने और शेष सदस्यों ने 2021 के अंत में एक नई टीम बनाई, जो बाद में कुख्यात लैप्सस बन गई।
शायद इसलिए क्योंकि पिछले हैकिंग ऑपरेशनों को मीडिया से ज्यादा ध्यान नहीं मिला था, वह लैप्सस अवधि के दौरान ध्यान आकर्षित करने के लिए बहुत उत्सुक था, उसकी शैली अधिक हाई-प्रोफाइल थी, और उसने जो चीजें कीं वह अधिक अपमानजनक थीं।
लैप्सस उद्यमों पर साइबर हमलों पर ध्यान केंद्रित करता है।
नेटवर्क सुरक्षा कंपनी इंट्रिंसेक की एक रिपोर्ट के अनुसार, अकेले 2022 के जनवरी और फरवरी में, लैप्सस ने छह कंपनियों को हैक किया, जिनमें पुर्तगाल का सबसे बड़ा मीडिया समूह IMPRESA, ब्रिटिश दूरसंचार समूह वोडाफोन और प्रसिद्ध एनवीडिया आदि शामिल हैं।
मीडिया में सबसे सनसनीखेज घटनाओं में से एक संभवतः NVIDIA डेटा लीक है।
25 फरवरी, 2022 को, लैप्सस ने एनवीडिया के इंट्रानेट को हैक कर लिया और एनवीडिया को ब्लैकमेल करने के लिए लगभग 1 टीबी डेटा चुराने का दावा किया - अगर फिरौती का भुगतान नहीं किया गया, तो डेटा सार्वजनिक कर दिया जाएगा।
लेकिन प्रौद्योगिकी दिग्गज एनवीडिया इस गुस्से को बर्दाश्त नहीं कर सकी, इसलिए उसने लैप्सस के कंप्यूटर को हैक कर लिया और संबंधित डेटा को हटा दिया।
इस वजह से, लैप्सस ने डेटा बैकअप ऑनलाइन पोस्ट किया, जिसमें अत्यधिक गोपनीय NVIDIA ग्राफिक्स कार्ड ड्राइवर और माइनिंग लॉक कंप्यूटिंग पावर सॉफ़्टवेयर स्रोत कोड शामिल थे।
तो हर कोई समझता है कि क्यों कुछ समय बाद, एक खनन मंच ने इंटरनेट पर घोषणा की कि उसने एलएचआर ग्राफिक्स कार्ड की कंप्यूटिंग शक्ति को अनलॉक कर दिया है।
शायद NVIDIA के मामले में, एरियन की टीम ने ट्रैफ़िक की मिठास का स्वाद चखा है।
उनके अगले लक्ष्य अधिक लोकप्रिय उद्योग दिग्गज हैं, और यूबीसॉफ्ट, सैमसंग, माइक्रोसॉफ्ट और एलजी जैसे प्रमुख निर्माताओं को बख्शा गया है।
सबसे विशिष्ट मामले सैमसंग और माइक्रोसॉफ्ट हैं। पहले वाले का "अंडरपैंट" उतार दिया गया, जबकि दूसरे पर आक्रमण किया गया क्योंकि कारण बहुत सारगर्भित था।
सबसे पहले बात करते हैं सैमसंग की।
4 मार्च, 2022 को, लैप्सस ने घोषणा की कि उसके पास सैमसंग के 190G गोपनीय दस्तावेज़ हैं।
उनके द्वारा जारी की गई जानकारी से देखते हुए, इसमें बायोमेट्रिक अनलॉकिंग ऑपरेशन के लिए एल्गोरिदम, सैमसंग के सक्रियण सर्वर का स्रोत कोड, सैमसंग खातों को अधिकृत और सत्यापित करने के लिए उपयोग किया जाने वाला तकनीकी कोड (एपीआई और सेवाएं), हाल के सैमसंग उपकरणों के बूटलोडर स्रोत कोड आदि शामिल हैं।
इन कोडों को रहस्यों में से एक रहस्य कहा जा सकता है और ये मोबाइल फ़ोन सुरक्षा से अत्यधिक संबंधित हैं। वे सैमसंग के "अंडरपैंट्स" को उतारने के बराबर हैं।
इससे भी अधिक शर्मनाक बात यह है कि इस मामले में क्वालकॉम का कोड भी शामिल है।
गाओ टोंग: अगर लोग घर बैठेंगे तो आसमान से आपदा आएगी। . .
आइए माइक्रोसॉफ्ट के बारे में बात करते हैं।
22 मार्च, 2022 को, लैप्सस ने माइक्रोसॉफ्ट के इंट्रानेट को हैक कर लिया और न केवल माइक्रोसॉफ्ट सर्वर का सोर्स कोड प्राप्त कर लिया, बल्कि बच भी गया।
वे ऐसा करने में सक्षम हैं इसका कारण यह नहीं है कि उनकी कोडिंग क्षमता कितनी मजबूत है, बल्कि इसलिए कि वे जानते हैं कि "पैसे की क्षमता" का उपयोग कैसे करना है।
माइक्रोसॉफ्ट की अपनी जांच के अनुसार, टीम कॉर्पोरेट इंट्रानेट पर आक्रमण करने में सक्षम थी क्योंकि एक अंदरूनी सूत्र ने सहायता प्रदान की थी। . .
ऑनलाइन लीक हुए स्क्रीनशॉट से पता चलता है कि लैपस ने अपने चैनल पर प्रमुख कंपनियों के आंतरिक कर्मचारियों की भर्ती की है, जो 20,000 अमेरिकी डॉलर के साप्ताहिक पारिश्रमिक के साथ प्रमुख कंपनियों के लॉगिन क्रेडेंशियल और इंट्रानेट एक्सेस अधिकार प्राप्त करने की कोशिश कर रहे हैं।
उम्म. . . जब हैकर्स मानव स्वभाव की कमजोरियों का अध्ययन करते हैं, तो प्रमुख निर्माताओं को वास्तव में पसीना आ जाता है।
24 मार्च को, माइक्रोसॉफ्ट पर हमला करने के बाद, लंदन पुलिस ने एरियन सहित टीम के सात सदस्यों को गिरफ्तार कर लिया, क्योंकि प्रमुख निर्माताओं की पिछली जांच रिपोर्ट संगठन के आपराधिक व्यवहार की पुष्टि करने के लिए पर्याप्त थी।
हालाँकि, क्योंकि एरियन उस समय केवल 17 वर्ष का हुआ था और ऐसे गंभीर उल्लंघनों के लिए मुकदमे की अवधि लंबी थी, गिरफ्तार होने और जेल जाने के अगले दिन ही उसे जमानत पर रिहा किया जा सका।
बेशक, अदालत ने उनकी जमानत के साथ एक शर्त भी जोड़ी, जो इंटरनेट से दूर रहने की है।
इसलिए, उसे अदालत द्वारा नियुक्त होटल में रहना चाहिए और उसकी निगरानी की जानी चाहिए।
जब सभी ने सोचा कि उसे रुक जाना चाहिए, एरियन ने सितंबर 2022 की शुरुआत में अपने पुराने व्यवसाय में लौटना शुरू कर दिया।
एक रात, वह बगल के होटल में गया और एक अमेज़ॅन फायरस्टीक खरीदा जिसका उपयोग वह टीवी शो और फिल्में देखने के लिए कर सकता था।
टीवी स्टिक को टीवी में प्लग करने और ब्लूटूथ माउस और कीबोर्ड को जोड़ने के बाद, एरियन ने कमरे में एक "अस्थायी कंप्यूटर" स्थापित किया।
इस गैजेट का उपयोग करके, वह हैकिंग के लिए एक वर्चुअल प्राइवेट सर्वर तक दूरस्थ रूप से पहुंचने में सक्षम था।
तब। . . उन्होंने एक बड़ा काम किया जिसने दुनिया भर के गेमर्स को चौंका दिया - GTA6 का ट्रेलर लीक हो गया।
ब्लॉगर के अनुसार, एरियन ने एक आंतरिक कर्मचारी के स्लैक खाते को हैक कर लिया, कंपनी चैनल में ठेकेदार के खाते पर नियंत्रण हासिल कर लिया, और फिर गेम डेवलपमेंट से संबंधित चैनलों तक पहुंच हासिल करने के लिए ठेकेदार के लॉगिन विवरण का उपयोग किया, जिससे GTA6 से संबंधित दस्तावेज़ मिले।
यह आखिरी बड़ा काम करने के बाद, एरियन को ब्रिटिश पुलिस ने फिर से गिरफ्तार कर लिया और अंततः अदालत ने उसे अनिश्चितकालीन अस्पताल देखभाल की सजा सुनाई।
एरियन ने जो कुछ किया, उसे देखते हुए, शायद यह वैसा ही है जैसा इस नेटिज़न ने कहा था - उसे पहले स्थान पर "ब्लैक हैट" नहीं बनना चाहिए था।
मुझे लगता है कि जिस कारण से एरियन वापस नहीं लौट सका, वह कमोबेश उसकी विशेष मुठभेड़ से संबंधित है।
मीडिया रिपोर्टों के अनुसार, एक किशोर के रूप में, मानसिक बीमारी के कारण, एरियन ने नियमित स्कूल छोड़ दिया और एक विशेष शिक्षा स्कूल में स्थानांतरित हो गया, जहाँ उसे कर्मचारियों द्वारा पीटा गया था।
इसके अलावा, उसके माता-पिता अलग हो गए हैं और एरियन की देखभाल के लिए शायद ही कभी पहल करते हैं।
शायद इन अनुभवों के कारण, वह अपनी बाद की हैकिंग गतिविधियों के दौरान ध्यान आकर्षित करने के लिए बेहद उत्सुक था।
एह ~ मुझे लगता है कि अगर एरियन अपनी क्षमता का उपयोग सही रास्ते पर कर सके, तो शायद उसका जीवन उज्जवल हो जाएगा।