不知道差友們還記不記得，在去年 9 月份我們發(fā)的這篇文章——《 GTA6 泄露可能導致重做？！這 9 年難道白等了？ 》。

前兩天世超一看新聞，這起事件的始作俑者 Arion Kurtaj 被法院判處終生入院監(jiān)護，除非醫(yī)生認為他不再有威脅。

What ’ s up ，這基本就相當于終生 “ 監(jiān)禁 ” 了啊。。。

因為 Arion 這個今年剛滿 18 歲的小伙子，他患有包括自閉癥、多動癥在內(nèi)的多種精神疾病，很有可能這輩子就得在醫(yī)院里待著了，黑客生涯基本宣告終結(jié)。

而法院之所以給了這么嚴重的判決，除了因為 Arion 患有精神疾病 “ 無法溝通 ” 外，更主要的還是因為他在被監(jiān)護期間依舊不思悔改，通過一根電視棒完成了對 R 星的網(wǎng)絡(luò)入侵。

而且他在被捕后還嘴硬—— “ 別放我出來，不然我下次還敢。 ” 

在網(wǎng)上扒了 Arion 的資料后，世超發(fā)現(xiàn)這小子雖然年紀小，但整出來的可都是大活兒。

他從 2019 年開始黑客犯罪，在過去三年里攻擊過英偉達、三星、微軟以及 R 星等國際大廠，造成的損失高達近千萬美元。

不過，他的故事最有意思的點還是在于，他并不像大多數(shù)少年黑客那樣——把通過非法手段得來的數(shù)百萬美元浪費在奢侈品上，而是把這些錢拿去賄賂科技大廠的員工并購買漏洞，然后用來進行更大規(guī)模的黑客攻擊。

可以看出，這小子對于進行黑客犯罪這件事兒，多少是有點規(guī)劃的——或者說，他本身就沉迷于此事。

所以，今天我們就來了解一下這個青少年黑客的 “ 開掛 ” 人生。

雖然 Arion 已經(jīng)清除了自己在互聯(lián)網(wǎng)上的大部分早期數(shù)字痕跡，但還是有油管博主挖到了他以前發(fā)的一些視頻。

在 2016 年的時候， Arion 在油管上分享了自己騎越野摩托的視頻，此時的他還是一個熱愛戶外運動、遵紀守法的好少年。

而 Arion 之所以會萌生黑客的想法，其實是源于一款游戲——《 我的世界 》。

有博主發(fā)現(xiàn)， Arion 在 2017 年的時候很喜歡玩《 我的世界 》，并且在玩 PVP 模式的時候會通過開掛來獲得優(yōu)勢。

Arion 的三個游戲 ID 

可能是因為開掛開多了， Arion 慢慢地對這種能打破游戲平衡的手段產(chǎn)生了興趣。

他開始研究各種開掛方法，在 2018 年中期把注意力放在了更復雜的黑客攻擊手段上。

根據(jù)服務(wù)器管理員的報告可知， Arion （ ShadowArion4384 正是他的游戲 ID ）曾經(jīng)利用服務(wù)器的漏洞，獲得了管理員權(quán)限，并對服務(wù)器造成了破壞。

后來，不知道是玩膩了，還是良心發(fā)現(xiàn)，抑或是想賺錢，Arion 在 Hypixel （ 《 我的世界 》小服務(wù)器 ）上發(fā)帖，想要服務(wù)器管理方出臺一個漏洞賞金計劃，用來獎勵那些報告漏洞的用戶。

但他的這一提議并沒有獲得認可，因為其他人覺得測試這事兒還是應(yīng)該留給服務(wù)器管理人員來。

如果按照現(xiàn)在短劇的橋段來走，那么當時被拒的 Arion 狀態(tài)應(yīng)該是：

“ 我要黑化啦！！！”

事實也確實如此。

到了 2019 年 12 月， Arion 的命運齒輪開始轉(zhuǎn)動。

當時已經(jīng)快 15 歲的他，已經(jīng)不滿足于在《 我的世界 》里開掛這種小打小鬧了，開始嘗試進行網(wǎng)站攻擊，走上了黑客犯罪的道路。

Arion 跟同伙一起破壞了 NASA 官網(wǎng)的頁面，并在上面留下了自己的名字。

這種行為其實就相當于 “XXX 到此一游 ” ，為的就是可以在黑客社區(qū)里面吹牛——

 “ 哥們兒黑了 NASA 的官網(wǎng)！ ” 

到了 2021 年， Arion 開始利用黑客手段來賺錢，他跟另外一個化名為 Everlynn 的黑客合作，成立了一個新的組織—— Infinity Recursion 。

這個組織當時提供了一個搜查令 / 傳票服務(wù)，不僅能找到別人的真實姓名、住址、電話號碼和賬單信息，甚至連一些軟件上的聊天信息都能夠扒到，而且價格只需要 250 美刀。

更讓人驚訝的是，他們的實現(xiàn)方式竟然是利用了美國相關(guān)部門的漏洞。

根據(jù)博主 @Crumb 的說法， Arion 的組織通過使用受損的電子執(zhí)法郵件，給公司發(fā)出虛假信息，從而調(diào)用想要查找的用戶信息。

Infinity Recursion 時期， Arion 應(yīng)該是賺到了第一桶金，于是他就想用這筆錢來資助一些規(guī)模更大、更有破壞力的黑客行動。

但因為某種原因，他跟之前的一些團隊成員分道揚鑣了。

在 Infinity Recursion 解散后，他跟留下來的成員于 2021 年底組建了新的團隊，也就是后來臭名昭著的 Lapsuss 。

或許是因為之前的黑客行動沒有受到媒體的過多關(guān)注，所以他在 Lapsuss 時期非常渴望獲得關(guān)注，作風更加高調(diào)，做的事兒也更加出格。

Lapsuss 把目標重點放在了對企業(yè)的網(wǎng)絡(luò)攻擊上。

根據(jù)網(wǎng)絡(luò)安全公司 Intrinsec 的報告，僅 2022 年的 1 、 2 月份， Lapsuss 就黑過 6 家公司，包括葡萄牙最大的媒體集團 IMPRESA ，英國電信集團 Vodafone ，以及大家熟知的英偉達，等等。

其中最轟動媒體的事件應(yīng)該就是英偉達的數(shù)據(jù)泄露了。

2022 年 2 月 25 日， Lapsuss 黑進了英偉達的內(nèi)網(wǎng)，并聲稱竊取了近 1TB 的數(shù)據(jù)，以此來勒索英偉達——如果不交贖金，就把數(shù)據(jù)公開。

但科技巨頭英偉達哪受得了這種氣，反手就黑進了 Lapsuss 的電腦，把相關(guān)的數(shù)據(jù)刪了。

因為這樣， Lapsuss 把數(shù)據(jù)備份發(fā)到了網(wǎng)上，里面就包括了高度機密的英偉達顯卡驅(qū)動、挖礦鎖算力軟件源代碼。

所以大家明白了吧，為什么不久之后網(wǎng)上就有挖礦平臺宣布解鎖了 LHR 顯卡的算力。

可能是在英偉達這件事上， Arion 的團隊嘗到了流量的甜頭。

他們把接下來的目標都瞄準了更有熱度的行業(yè)巨頭，育碧、三星、微軟、 LG 等大廠都無一幸免。

其中最典的案例就是三星和微軟了，前者是 “ 底褲 ” 都被扒了，后者則是被入侵的原因太過抽象。

先說三星。

2022 年 3 月 4 日， Lapsuss 對外宣稱自己手里頭有 190G 三星機密文件。

從他們放出來的資料來看，里面包括了生物識別解鎖操作的算法、三星激活服務(wù)器的源代碼、用于授權(quán)和驗證三星賬戶的技術(shù)代碼（ API 和服務(wù) ）、最近的三星設(shè)備的引導程序源代碼等等。

這些代碼可以說是機密中的機密，和手機安全高度相關(guān)，相當于把三星的 “ 底褲 ” 給扒了個精光。

更尷尬的是，這件事兒還牽連到了高通的代碼。

高通：人在家中坐，禍從天上來。。。

再來說說微軟。

2022 年 3 月 22 日， Lapsuss 黑進了微軟的內(nèi)網(wǎng)，不僅拿到了微軟服務(wù)器的源代碼，而且還毫發(fā)無損地離開了。

他們之所以能夠做到這樣，不是因為他們的代碼能力有多強，而是因為他們懂得利用 “ 鈔能力 ” 。

根據(jù)微軟自己的調(diào)查結(jié)果，該團隊能夠入侵到企業(yè)內(nèi)網(wǎng)的原因是：有內(nèi)鬼提供幫助。。。

從網(wǎng)上泄露的截圖來看， Lapuss 曾在自己的頻道招募過各大公司的內(nèi)部員工，試圖以每周 20000 美刀的報酬，來獲取大廠的登錄憑證和內(nèi)網(wǎng)訪問權(quán)限。

emmm 。。。當黑客研究起人性的弱點，大廠們是真的要汗流浹背了。

在入侵完微軟后的 3 月 24 日，英國倫敦警方就逮捕了包括 Arion 在內(nèi)的團隊 7 名成員，因為之前大廠們的調(diào)查報告已經(jīng)足以證實該組織的犯罪行為。

不過，由于 Arion 當時才剛滿 17 歲，以及這種嚴重違法行為的審判周期較長，所以他在被捕入獄的第二天就可以被保釋了。

當然法庭也給他的保釋附加了一個條件，那就是要遠離互聯(lián)網(wǎng)。

因此，他必須居住在法庭指定的酒店，并接受監(jiān)管。

就在所有人覺得他應(yīng)該消停了的時候， Arion 在 2022 年的 9 月初又開始重操舊業(yè)。

在某天晚上，他去隔壁酒店買了一根可以用來觀看電視節(jié)目和電影的亞馬遜 Fire Stick 電視棒。

把電視棒插入電視，配對好藍牙鼠標和鍵盤后， Arion 在房間內(nèi)組好了一臺 “ 臨時電腦 ” 。

利用這個玩意兒，他得以遠程訪問一個虛擬的專用服務(wù)器，用來黑客入侵。

然后。。。他就整出了轟動全球游戲玩家的大活兒—— GTA 6 預告片泄露。

根據(jù)博主的說法， Arion 黑了一個內(nèi)部員工的 Slack 賬號，在公司頻道中獲得了承包商賬戶的控制權(quán)，然后利用承包商的詳細登錄信息，獲取了訪問與游戲開發(fā)相關(guān)渠道的權(quán)限，從而找到了跟 GTA 6 相關(guān)的文件資料。

在干完了這最后一票大的之后， Arion 再次被英國警方逮捕，最后被法院判處無限期醫(yī)院看護。

回頭看 Arion 做的這些事兒，或許就像這位網(wǎng)友說的——他一開始就不應(yīng)該成為 “ 黑帽 ” 。

而導致 Arion 走上不歸路的原因，我想或多或少都跟他的特殊遭遇有關(guān)系。

據(jù)媒體報道，在十幾歲的時候，由于精神疾病， Arion 從正常學校退學，轉(zhuǎn)讀特殊教育學校，在特殊學校期間受到過工作人員的毆打。

而且他的父母已經(jīng)分居，平時也很少主動關(guān)心 Arion 。

或許是因為這些經(jīng)歷，才導致他在后來的黑客活動中極度渴望被關(guān)注。

誒 ~ 我想 Arion 如果能把他的本事用在正道上，也許他的人生會更加光明一些。