一對雙胞胎程序員被公司解雇后,決定報復。他們遠程登錄前雇主的系統(tǒng),刪除數(shù)據(jù)庫備份,修改DNS配置,還討論了如何勒索公司。唯一的疏漏是:他們全程開著微軟Teams的會議錄制功能,把對話一字不漏地錄了下來。
這段錄音后來成為法庭上的關鍵證據(jù)。起訴書詳細記錄了兄弟倆的對話內容,讓我們得以一窺網(wǎng)絡犯罪者在作案時的真實狀態(tài)——不是電影里的黑客帝國,而是兩個慌慌張張、互相試探、隨時擔心被抓的普通人。
![]()
對話從確認VPN連接開始。Sohaib問:"還在連嗎?還在VPN上?"接著提議:"把他們的數(shù)據(jù)庫全刪了?"Muneeb倒是冷靜些:"呃,他們能恢復……有備份,我確定。"Sohaib追問:"每日備份?"Muneeb:"對。"
![]()
但報復的沖動很快壓倒了理性。兩人開始討論更激進的方案。Sohaib提出勒索:"我們該怎么回應他們?是不是該說每人要25000美元?"Muneeb的反應耐人尋味:"我們現(xiàn)在做的是 petty shit( petty 的事)。"這句話后來被反復引用——他明明意識到行為的性質,卻沒有停手。
錄音中最具戲劇性的部分,是兩人對"誰來做、誰擔責"的博弈。Muneeb說:"我要把電腦清干凈。"Sohaib則透露自己還留著客戶郵箱:"我進不了系統(tǒng)了,但eCase和FOIAXpress的客戶郵件地址我還有。"
當Sohaib追問Muneeb在做什么時,后者明顯在隱瞞:"沒什么重要的,伙計。""為什么不告訴我?我不會告密的。""不需要。別擔心。"
幾分鐘后,Muneeb覺得時機成熟:"人們今天都下線了,這是完美時機。"Sohaib這才意識到對方還有系統(tǒng)訪問權限:"你怎么還有權限?什么時候連的VPN?"Muneeb得意地回答:"在他們那個蠢會議開始前10分鐘。"Sohaib估算:"你可能還有權限,至少6小時,到今天結束。"
Muneeb的回應充滿警告意味:"別擔心,伙計。你別做任何事,別嘗試任何東西。他們在盯著你,沒在盯我。"但Sohaib已經通過屏幕共享看到了操作:"我看到你在清空他們的數(shù)據(jù)庫備份。"Muneeb再次強調:"別擔心。你沒做任何事,別嘗試任何東西。"
Sohaib隨后說出那句成為罪證的話:"我要RDP進他們的系統(tǒng),刪除所有數(shù)據(jù)。"但他也表現(xiàn)出猶豫:"那樣后果會更嚴重。"Muneeb立刻撇清:"你在說什么?我什么都沒做。他們開會的時候就把我的權限關了。"Sohaib最后確認:"好吧,如果你有合理的推諉理由。"
兩人繼續(xù)討論刪除備份和修改DNS。Muneeb評估破壞程度:"呃,他們能從昨天恢復。[IT經理]得忙活一陣了。"他們還提到了具體客戶:退伍軍人事務部監(jiān)察長辦公室、教育部監(jiān)察長辦公室、國土安全部監(jiān)察長辦公室。Muneeb特別指出:"DHS是個大客戶。"
![]()
Sohaib給出操作指令:"逐個進去,啟動刪除流程。需要時間……最終會刪掉所有文件。"Muneeb用西班牙語提醒:"Sabes(你知道的),什么都別說,好嗎,別擔心。"Sohaib保證:"我什么都不說。"
錄音末尾,兩人的關系出現(xiàn)裂痕。Sohaib埋怨:"你早該想到的,伙計。"Muneeb不解:"什么意思?比如準備個kill腳本,什么意思?"Sohaib透露真實想法:"勒索他們要點錢本來可以……"Muneeb打斷:"不,"
錄音到此中斷。但已經足夠。
這段對話暴露了幾個關鍵事實:第一,攻擊是有預謀的,而非沖動行為——Muneeb提前10分鐘連接VPN,說明他預料到會被解雇;第二,兩人存在分工和博弈,Muneeb負責執(zhí)行,Sohaib掌握客戶信息作為籌碼,但互相不信任;第三,他們對技術后果有清醒認知(知道有備份、知道刪除需要時間),卻對法律后果嚴重低估。
最諷刺的細節(jié)是Teams錄制。企業(yè)協(xié)作工具本意是提升效率,卻成為犯罪行為的忠實記錄者。這提醒我們:數(shù)字時代的"房間"從來都不是私密的,每一個未關閉的麥克風、攝像頭、錄屏功能,都可能成為呈堂證供。
對網(wǎng)絡安全從業(yè)者而言,這個案例還有另一層啟示。攻擊者來自內部,擁有合法憑證,熟悉系統(tǒng)架構,且作案時機選在"人們下線"的傍晚——這正是最難防御的"可信內部人"威脅。公司可以加固防火墻,卻很難防范前員工用提前保存的VPN權限登錄。
目前案件已進入司法程序。那段錄音將作為核心證據(jù),證明被告不僅實施了破壞行為,而且具備主觀故意。對于Sohaib和Muneeb來說,"別擔心"成了最徒勞的安慰——他們擔心的終究發(fā)生了,而且是以一種他們完全沒預料到的方式。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.