早前,自称GUCCIFER 2.0的黑客声称其入侵了美国民主党委员会服务器(参考),并公布了大量文件。 近日,GUCCIFER 2.0在其WORDPRESS空间上就入侵事件作了「自白」,另外又再次曝光了美国民主党委员会(DNC)的其它文件。 以下为其博客《关于GUCCIFER 2.0的一些问题》: 大家好! 由于我的所作所为,我收到了来自记者和其他人的很多问题,非常感谢你们对我的关注,这是一种荣幸。我不能一一回答每一个问题,所以我把你们的问题进行了分类:
你可以想像,美国所有的执法机构都在试图定位和逮捕我,所以在这生死关头,如果我的回答没让你满意,请抱歉。但是,请你相信是信念让驱使我去做那些事情。 1、稍微介绍一下我自己:许多人问我来自哪个国家,我住的地方和其他个人信息等如果告诉你我的身份证号码,当然很愚蠢。 许多人都关心我是否和特殊的情报机构或者俄罗斯有关?我只能告诉你,这一切都是我自负风险在做的事情,而且我为此感到自豪和值得。几个星期前没有人知道我,而现在,全世界都在谈论我,这真的很酷! 我怎么能为你们证明这是真的呢?我真的不知道。现在,即使我实际上是一个天主教的修女,CrowdStrike与DNC的家伙都会说我是一只俄罗斯熊(CrowdStrike称DNC黑客与名为“奇特熊”与“安逸熊”的俄罗斯APT攻击有关)。起初我很恼火和失望,但现在我意识到他们无话可说,他们是如此的无能和失败。指控外国特殊机构或部门对他们来说貌似是很随便的事。 他们完全搞砸了!他们什么都证明不了!我听到的都是毫无根据的理论和废话。 在谷歌,IBM,微软,苹果等先进的IT公司中有来自东欧、俄罗斯、中国和印度的出色专家,毫无疑问,有许多黑客也都来自于这些国家。 最近好像大部分的黑客攻击都被归源于俄罗斯。另外,研究人员认为在这些攻击活动中使用了相同的黑客工具。我想对这些研究人员说的是,全世界所有的黑客使用的工具几乎相同,你可以在网上买到找到这些工具。 我经常被问到是否害怕被联邦调查局起诉。当然不害怕,我时刻期待并准备迎接这个结果。某种程度上说有很大的可能性,但我是不会那么容易被抓住的。我采取了所有的预防措施。这虽然很冒险,但我还是希望他们找不到我。 你们问过我好多次性别的问题,我是一个男人。我从来没有遇到过高水平的女黑客。女孩们,不要生气,我爱你们。 2、关于我的黑客行为和公布的资料:你如何估计你的黑客能力?获得这样的技能需要多少时间?就我个人而言,我认为我是世界上最好的黑客之一,而且成为我这样水平的黑客是很难的。虽然你可以花很多时间阅读和学习,但这些绝对不会让你达到顶峰。这多少来说,还是需要一些天赋和其它的东西,我不知道。 谁激励我做这一切?不是兰博或者终结者那样的人。这个世界已经变了,阿桑奇,斯诺登,曼宁等都是IT时代的英雄。他们为真理和正义而斗争,他们努力使我们的世界变得更好、更诚实和清晰。他们这样的人让我们对明天抱有希望。他们是时代英雄,他们创造历史。 Marcel Lazar 是另一个我心目中的英雄。他鼓舞了我,让我看了前方的道路。他证明了即使是强权也有弱点。 很多IT公司或者特殊机构可能不会意识到,很多像我这样的人只是按照自己的想法去做事,但不是为了钱。我们是一群为了理想为了未来而不惜牺牲自己的人,是聪明和勇敢的人。 你知道在罗马尼亚的黑客吗?来自摩尔多瓦的黑客有多厉害?很多罗马尼亚黑客给我留下了深刻的印象,但是我不会说出他们的名字。我提到的Marcel是因为他很出名,我们为了安全都为对方保密。 至于摩尔多瓦,我认为它是罗马尼亚的一部分,没必要单独谈论它。所以,摩尔多瓦黑客也属于罗马尼亚黑客。 我为什么入侵了美国民主党委员会的服务器,这是不是我的第一次黑客攻击活动?显然,这不是我的第一次黑客攻击活动,当然我不会把所有的鸡蛋都放在同一个篮子里。其他的攻击活动也有很多,但情况不如此成功,并没有给我带来像攻击DNC这样的荣耀。 选择美国民主党委员会服务器作为目标,第一,美国竞选令人兴奋当然也能吸引来自全世界人的关注。现在我的粉丝们在心目中把我和阿桑奇、斯诺登放在同一个位置,基于此我也觉得成功了。第二,链条的坚固程度取决于它最薄弱的环节,我发现了它们。 为什么要花很长时间才公布那些文件呢?哇,当我被发现时是相当的有趣。真的,他们花了比我想象的长得多的时间来发现我,这就像玩捉迷藏。但是,我已经从一个服务器转移到到另一个网络中保持隐身。这是惊人的!之后,我在等待一个合适的时候发声。 你是怎么进入美国民主党委员会网络的?你还潜伏在里面吗?我已经说过了我的入侵是由于发现了软件相关的漏洞。DNC安装了NGP VAN 软件在他们的系统里,我发现了软件的零日漏洞,然后利用它实现入侵并上传了我的后门程序。DNC使用Windows系统服务器,所以对我来说接下来就是很轻松的事了,我在他们的电脑上安装了自己在黑客论坛购买的木马程序,实现了控制。 我已经在DNC的内部网络里很长一段时间了,所以我下载了很多文件。但是,在6月12日系统重新启动之后,我失去控制权限。 很容易找到一个零日漏洞吗?刚开始似乎很难,但如果真正拥有良好的技能,如FUZZING、IDA Pro反汇编、WinDbg调试 等,这只是时间问题。 3、关于我的政治观点我不想让任何人失望,但我对任何一位候选人都没有好感或同情心,我认为人们有权利知道政治家的真相。 至于我,我看到希拉里克林顿和唐纳德-特朗普之间的巨大差异。在我看来,希拉里似乎很假,她所有的钱都来自政治游说活动,而且她言不符实。 与她相反,唐纳德至少是靠自己赚钱,而且他说话比较真诚。 无论如何,这并不意味着我支持他。我完全反对他的边境关闭和驱逐政策。 以上就是我对一些问题的回答。由于我为自己的安全考虑,如果一些问题没有得到你想要的答案,抱歉。 以下是来自DNC服务器的一些有趣文件: Fwd Clinton foundation Stories: Foreign Donations & FPOTUS Foundations: Clinton Foundation Investments FINAL: ****** 其它具体文件请查看:https://guccifer2.wordpress.com/2016/06/30/faq/ *本文编译作者:clouds |