作者:指尖的咏叹调
时夜看着楚英纵脑袋上,一直睡着的小鸭子突然惊醒,浑身绒毛都炸了起来,两只小翅膀张开,生气地对准自己。
时夜欣慰地点点头,说:“一模一样。”
楚英纵:“???”
小鸭子:“???”
英纵鸭已经获取了Fennel的手机的底层权限。
一切都在时夜的预计之中——尽管这预计其实只有50%的可能性。
但最终Fennel还是点开了那条短信,那么一切也就结束了。
接下来,时夜远程控制着Fennel的手机看了一眼。
在手机上果然运行着分布式服务器的重要管理部分,只要将它中止,那么Fennel的总体网站服务也就到此为止了。
楚英纵还在问:“你做了什么?”
时夜回答道:“钓鱼。”
楚英纵头顶冒出了一排问号:“钓鱼我知道,但是……你钓到了Fennel?!”
phishing(钓鱼),在黑客的专业术语当中,意思是引诱目标对象咬饵、自动送上钩。
最常见的情况就是:黑客给所有人发一样的钓鱼邮件,比如“你中奖了”、“你的信用卡被盗刷了”、“你的账号不安全”等等,等待其中有目标点开邮件中的网址,一般那是一个伪造的很像的假网站,然后骗目标输入了自己的账号密码。
这就叫“钓鱼”。
在钓鱼之上,有一种操作叫做spearing(叉鱼)。
这需要黑客进行一点操作,而不像钓鱼一样,做好网站、群发邮件就可以不管了。
叉鱼往往是黑客还会和目标进行交互,例如骗目标给自己打电话,然后自己假装是银行客服,从而骗取目标念出自己刚刚收到的验证码。
往往,黑客之前已经得到了目标的银行卡账号,然后用它去尝试登陆银行系统,但因为银行发送给目标手机的验证码而无法立刻登陆。
就会使用这种手段骗取登陆验证码。
这叫“叉鱼”。
但其实……还有一种操作,叫做whaling(猎鲸)。
就像狩猎鲸鱼一般,黑客们需要提前做充足的准备,了解目标那条鲸鱼的习性、航向,甚至是性格。
在如此精确的狙击下,目标往往被研究得非常透彻,一头栽入那精心准备好的骗局。
就像Fennel。
他为这场俄罗斯轮盘赌做好了充足的准备,已经几乎不会在赌局上露出破绽。
但是,在赌局之外,他还有属于他的责任。
就像鲸鱼的身后总是依附着各种各样的鱼类。
时夜刚才利用自己研究得到的Fennel的信息(手机号),对巴里进行了spearing。
巴里忍不住回复了Fennel的消息,所以上钩,落入了牧教授早已张开的网中。
然后,时夜又得到了巴里的控制权,就像将这条小鱼放进了陷阱中,试图以小钓大,静静地等待着鲸鱼的落网。
而鲸鱼没有放弃自己的伙伴,它带着七分刻意、三分傲慢,一头闯入了为他量身定做的陷阱。
所以,Fennel输了。
这就是whaling。
一场精密而残酷的狩猎行动。
时间来到清晨7:00。
曙光温暖地透过窗棂,照进了这间很久没有人来过的房间。
【Signale:你输了。】
Fennel没有发布新的动态,他输了。
楚英纵好像真的经历过了一场大战那样,怔怔地坐在椅子上。
然后他听到了身后的动静,时夜竟然在换衣服、穿鞋子。
“???”楚英纵问,“喂喂,我们刚刚竟然打败了Fennel诶!!就连白鹰国都拼命追踪了半年的超级大佬……”
时夜平静地系鞋带:“嗯。”
楚英纵:“你都不激动的吗?你干什么去?”
时夜:“晨练。”
楚英纵:“……”好,不愧是你——就连这样都要遵循时间表的吗?!
时夜推开门,准备下楼去晨练的时候。
只听楚英纵哇哇大叫道:“等下!Fennel真的把他的地址交了过来,天啊,这真的是MiKi解密的服务器——时小夜,你别走啊!怎么办啊!”
时夜回头看了一眼,说:“你决定就好。”
说罢,他轻轻合上了门,平静地走下了楼。