
2021年3月14日,在社交网络Discord上,一个名叫Sezyo的人大摇大摆地说:“我最大的黑客成功是‘锯鱼’。”他断言,这个代号代表着一场“壮观的”骗局。化名Sezyo代表一个厚颜无耻的黑客:ssambastien Raoult。这些信息发布三年后,这位来自法国东部埃皮纳勒的22岁法国年轻人的命运现在取决于美国法院的判决。他的量刑听证会将于当地时间1月9日星期二上午11点在西雅图举行。8个月前,他在摩洛哥被捕,于2023年1月被引渡到西雅图。
拉乌尔被指控是ShinyHunters的成员,这是一个法国黑客团伙,在2020年4月至2021年7月期间,他们总共攻击了约60个组织。在最初的无罪辩护之后,法国人最终承认对九项指控中的两项负有责任。
案件的核心是“锯鱼行动”,这是一场针对GitHub的大规模网络钓鱼活动。该平台使开发人员能够存储和共享IT项目,该平台于2020年4月报告称,它已成为恶意活动的受害者。被攻击的用户被警告称他们的账户可能发生了变化,他们被重定向到一个虚假的登录页面,在这个页面上,他们的凭证被盗了。正如Raoult后来证实的那样,收获确实特别丰厚:在2020年3月至5月期间,大约650名GitHub用户被黑客入侵。在4月至6月期间,这导致至少17起针对公司的黑客攻击,这些公司随后成为数据盗窃和勒索企图的受害者。
谁是ShinyHunters,一个被联邦调查局通缉的法国黑客组织,他涉嫌参与了以下活动
ng ?
检方和辩方为听证会准备的备忘录提供了有关这名年轻黑客所扮演角色的前所未有的细节。Gabriel Bildstein是一名著名的法国黑客,他也被指控是ShinyHunters的成员,但他没有被引渡,因为他一直留在法国。据他说,这次针对GitHub的网络钓鱼活动是由Raoult策划的。美国检察官办公室表示,即使他后来较少参与数据盗窃,但毫无疑问,他在这些黑客行为中所扮演的角色是决定性的。
如果没有这些宝贵的登录细节,黑客就不可能进行数据突袭,这也解释了检方要求的重大判决:72个月,即6年监禁。另一方面,辩方请求判处25个月徒刑(两年多一点),相反,他们认为拉乌尔参与ShinyHunters的活动是“有限的”。据称,他只是复制了已经可用的开源代码,没有涉及赎金要求或数据销售。
点击分享到









