马斯克称其 X 平台遭受大规模网络攻击, IP 源自乌克兰|美一 55 岁程序员被降职后泄愤植入恶意软件,面临最高 10 年监禁

华盟原创文章投稿奖励计划

重要!!!2025HW招募,加V:Hacker-ED

详情请点击:

重要!2025HW招募!

马斯克称其 X 平台遭受大规模网络攻击, IP 源自乌克兰

3 月 11 日消息,当地时间周一早上,监测网站 DownDetector 收到了超过 40,000 份有关 X 平台宕机的用户报告。

今日凌晨,马斯克回应其社交媒体平台 X 出现故障的问题,称其为一次针对 X 的大规模网络攻击,且目前仍在继续。

马斯克表示:此次攻击(相比之前)耗费了大量资源,攻击者要么是一个大型的、有组织、有计划的团体,要么是一个国家。他还在福克斯商业频道上公开表示,攻击 IP 地址被追踪到乌克兰地区。

自动草稿

截至IT之家发稿,尚无相关方对上述袭击做出公开回应。不过也有网友称 Telegram 上一则帖子(现已删除)称一个名为“Dark Storm Team”的黑客组织对此次袭击负责。

除了 X 被攻击外,马斯克还面临着另一大挑战:特斯拉股价持续大跌。截至周一收盘,特斯拉股价下跌 15.43%,收于 222.15 美元,创下自 2020 年 9 月以来最大单日跌幅,自 2025 年初以来跌幅已逾 41%。

马斯克在采访中表示,他正在“非常困难”地经营自己的业务。他还表示,预计将在特朗普政府再任职一年,并说目前 DOGE 每天节省的资金超过 40 亿美元。马斯克还在 X 上回复了一篇关于特斯拉历史上最大单日跌幅的帖子,称“从长期来看,一切都会好起来。”

美一 55 岁程序员被降职后泄愤植入恶意软件,面临最高 10 年监禁

3 月 10 日消息,据外媒 The Register 8 日报道,美国一名高级软件开发人员被认定犯下故意破坏公司系统罪,可能面临最高 10 年监禁

55 岁的戴维斯・卢(Davis Lu)来自得克萨斯州休斯敦,是一名资深程序员,2007 年 11 月至 2019 年 10 月在电源管理公司伊顿(Eaton Corporation)任职。2019 年,公司重组后,他的职位被降级,工作职责减少服务器访问权限也被限制

几个月后,戴维斯・卢在公司的生产系统中植入了自己编写的恶意程序。这段 Java 代码会不断创建大量无法终止的线程,逐步耗尽计算机资源,最终导致系统崩溃,用户无法登录或正常使用。

自动草稿

调查人员在公司位于肯塔基州的内部开发服务器上发现了该程序的源代码,并确认卢的账户曾用于在生产环境中执行恶意软件。此外,他还是团队中唯一有权限访问这台开发服务器的成员。

IT之家从调查结果中获悉,戴维斯・卢曾编写代码恶意删除其他用户的文件。更严重的是,他设计了一个“终止开关”,一旦他的访问权限被撤销,所有员工账户都会被锁定。这段代码被他命名为“IsDLEnabledinAD”(即“戴维斯・卢是否在 Active Directory 中启用”),明显针对公司权限管理系统进行破坏。

2019 年 9 月 9 日,公司正式解雇戴维斯・卢,终止开关随即被触发,该公司位于全球的数千名员工无法登录网络,造成数十万美元的损失。

戴维斯・卢在编写恶意代码时还特意起了别具意味的名字,其中一个程序被命名为“Hakai”,在日语中意为“破坏”,另一个名为“HunShui”,取自中文“昏睡”一词。

进一步调查发现,在归还公司笔记本电脑当天,戴维斯・卢删除了部分加密数据,并试图清空 Linux 操作系统目录及两个代码项目。他的搜索记录还显示,他曾查阅如何提升访问权限、删除数据和文件夹,以及隐藏进程的方法。

2019 年 10 月 7 日,戴维斯・卢向联邦调查人员承认自己是公司系统故障的幕后黑手,但仍拒不认罪,坚持为自己辩护。

文章来源 :IT之家

精彩推荐

乘风破浪|华盟信安线下网络安全就业班招生中!

自动草稿

【Web精英班·开班】HW加油站,快来充电!

自动草稿

始于猎艳,终于诈骗!带你了解“约炮”APP

自动草稿

本文来源IT之家,经授权后由华盟君发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论