17家网站被攻击的背后只有一人

事件还原

一名居住在一个房车公园的英国男子上周就攻击17家网站并在暗网上出售被盗用户信息一事认罪。

这名男子名叫 Grant West，今年25岁，他承认自己暴力攻击优步、美团、T Mobile、Just Eat、Ladbrokes、Asda, Argos、Nectar、Sainsburys、AO.com、Coral Betting、Vitality、RS Feva Class Association 2017、the British Cardiovascular Society, Mighty Deals Limited、Truly Experiences Ltd和M R Porter。

事件调查

调查人员指出，West 利用一款名为 Sentry MBA 的账户通过暴力破解工具检测网站登录页面上的有效用户凭证。随后他使用被盗凭证入侵账户并收割用户信息。他将被盗数据汇编成 “fullz（“完全凭证”的术语）” 用来说明邮件、用户名和密码组合。

警方表示 West 设立了一个暗网商店出售从这17家站点上成功盗取的凭证，并换取比特币。West 的网络昵称是 “拿破仑 (Courvoisier)”，他还出售大麻和大麻脂。

当警方突袭West位于谢珀岛大教堂的艾希克罗房车公园的家时，找到了2.5万英镑的现金以及大量比特币，并发现了他在网上出售的毒品。英国当局在9月30日将其逮捕，此时他正在等待最终判决结果。