Közel 4 milliárd forintot kapsz, ha segítesz megtalálni egy hackert

Brutális összeg üti a markát annak, aki segít megtalálni egy fiatal, kínai hackert.

Aki megtalálja Guan Tianfenget, 10 000 000 dollár jutalmat kap. Ennyi vérdíjat tűzött ki egy Indiana állambeli szövetségi bíróság a kínai hackerre, akit azzal vádolnak, hogy világszerte több mint 81 000 tűzfallal rendelkező eszközt fertőzött meg.

A bűnöző a Sichuan Silence Information Technology Co. Ltd. irodáiban tevékenykedve felfedezett egy nulladik napi (zero day) sebezhetőséget a brit Sophos cég által értékesített tűzfalakban, és ezt kihasználva megfertőzte az áldozatok tűzfallal védett eszközeit olyan kártevőkkel, amelyek célja egyrészt az érzékeny információk ellopása, másrészt az adatok titkosítása, amennyiben a felhasználó megpróbálja blokkolni a támadást.

Guan Tianfeng – akit állítólag egy csapatnyi munkatárs támogatott – a legapróbb részletekig megszervezte a bűncselekményt, és egy sor ad hoc regisztrált „hamis” domain, például a sophosfirewallupdate.com használatával megnehezítette az azonosítását. A Sophos azonban felfedezte a tiltott tevékenységet, és néhány napon belül kiadta a sebezhetőség javításait. A bűnöző ezután elkezdte terjeszteni a kártevő módosított változatát, amely olyan szoftvert tartalmazott, amely titkosítja az adatokat, ha a felhasználók megpróbálják a javítással megoldani a sebezhetőséget.

Az FBI úgy véli, hogy a cég, amelynek a bűnöző dolgozik, kapcsolatban áll a kínai közbiztonsági minisztériummal, és feltételezhetően nemzetközi kémkedésre szánt termékeket tervezett.