北京
周四，倫敦刑事法院的判決讓英國國家打擊犯罪局（NCA）網絡犯罪部門負責人保羅·福斯特松了一口氣。18歲的歐文·弗勞爾斯和20歲的塔利亞·朱拜爾站在被告席上，他們對2024年夏天入侵倫敦交通局（TfL）的罪行供認不諱，分別被判處五年零六個月監禁。弗勞爾斯與朱拜爾的落網，不僅結束了那場導致倫敦地鐵票務和實時到站信息癱瘓數周的混亂，更讓一個代號“散蛛”（Scattered Spider）的全球網絡犯罪集團遭到了“嚴重”打擊——這個詞被英國警方寫進了官方聲明。
“散蛛是近年來英國面臨的最重大網絡犯罪威脅。通過這次調查，我們嚴重擾亂了這一威脅，并將關鍵犯罪分子繩之以法?！备Ｋ固氐倪@番話，明確透露出執法部門對這次收網的重視。散蛛組織與此前賭場巨頭美高梅（MGM）、西捷航空（WestJet）、網絡安全公司Okta等一連串聳人聽聞的攻擊事件有關聯，攻擊者借由侵入這些企業，一路滲透進數量龐大的客戶系統。英國警方此次出手，相當于扯斷了這張跨國犯罪網絡里一根關鍵的線。
這起案件拋出了一種令人不安的反差：最危險的黑客，往往不來自那些預算數百萬美元、人員精干的政府情報機構，而是躲在臥室里、被金錢和同行惡名驅動的年輕頭腦。弗勞爾斯和朱拜爾入侵TfL時才剛剛成年。FBI事后指控朱拜爾利用社交工程手段，參與了對超過120家公司的攻擊。兩個人加起來不到40歲，卻能讓一座世界級都市的交通神經中樞停擺數周，直接造成約2900萬英鎊（約合4700萬美元）的經濟損失。
社交工程正是這類攻擊的核心密碼。散蛛以及另一個名為ShinyHunters的網絡犯罪團伙，其慣用策略并非編寫復雜惡意軟件硬闖系統，而是繞過技術防線，直接瞄準企業員工。他們可能偽裝成IT支持人員撥通客服電話，用事先收集的信息騙取登錄憑據；也可能發送一封看起來像CEO的郵件，要求財務部立即轉賬。這種以人為突破口的手法，成本極低，成功率卻極高，且很難被常規防火墻和入侵檢測系統攔截。
TfL的攻擊過程就充分展現了這種滲透的深度。官方披露，兩名黑客不僅切斷了票務系統與在線實時列車到站信息，還獲得了足以“完全關閉TfL”的權限。英國《衛報》援引調查人員的說法形容，他們“持有王國之鑰”——可以隨時隨地讓倫敦的公共交通陷入徹底靜默。這種控制級別表明，攻擊者早已不是外圍試探，而是長驅直入觸達了基礎設施的核心管理面板。
年輕人選擇這條道路的動機，很難用單純的“技術炫耀”概括。他們成長于即時通訊和加密貨幣的時代，網絡犯罪論壇和地下社群提供著清晰的“成就路徑”：成功入侵知名目標意味著名聲與收益雙豐收。散蛛這類組織的流動性極大，成員來去如風，被抓后經常改頭換面重新集結，但英國當局認為，這次判決仍對其造成了實質性的重創。畢竟，兩名核心行動者已經入獄，而他們的操作手法與內部關系網絡，很可能正被安全機構逆向測繪。
盡管如此，擺在企業安全團隊面前的困境并沒有消失。只要社交工程持續有效，攻擊者就永遠找得到比研發頂級木馬更省力的捷徑。一次看似平常的電話或一封逼真的釣魚郵件，就可能讓花費數年搭建的安全體系從內部裂開縫隙。福斯特口中的“嚴重擾亂”固然是一次漂亮的行動，但它更像在提醒所有人：對手的武器庫里，最強的那件往往不是代碼，而是人性。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
