來源:新浪VR
有時候,公司內(nèi)部發(fā)生的故事就像最受歡迎的驚悚小說一樣刺激又令人興奮。特斯拉最近就上演了這一橋段,來自內(nèi)華達超級工廠的一名員工拒絕了黑客一百萬美元的誘惑,轉(zhuǎn)而與FBI合作,阻止了黑客的攻擊計劃。
本周二,美國司法部逮捕俄羅斯公民埃格•伊戈雷維奇•克里烏奇科夫(Egor Igorevich Kriuchkov),稱他試圖引入惡意軟件破壞美國一家公司的網(wǎng)絡(luò),相關(guān)媒體已經(jīng)確認這家美國公司為電動汽車制造商特斯拉。美國聯(lián)邦調(diào)查局認為該起未遂的網(wǎng)絡(luò)安全攻擊并非普通的黑客嘗試,而很有可能是一個資金充足且有組織的計劃。
計劃開始
克里烏奇科夫今年7月持旅游簽證赴美,并聯(lián)系上一位在特斯拉內(nèi)華達超級工廠工作的說俄語的員工。這位未公布身份的員工可以訪問特斯拉的計算機網(wǎng)絡(luò)。7月16日,克里烏奇科夫通過Whats App與該員工聯(lián)系,要求在內(nèi)華達與他見面。
這位特斯拉員工和一些同事與克里烏奇科夫在8月1-3日相聚,還去了Tahoe湖旅行,但克里烏奇科夫拒絕出現(xiàn)在任何一張照片里。在旅行小組拍攝日落的時候,克里烏奇科夫說“記住日落之美即可,并不需要拍照。”在平靜的Tahoe湖旅行過后,克里烏奇科夫要求這位特斯拉的員工與他見面并開展一些“特殊業(yè)務(wù)”。
深入“業(yè)務(wù)”
在二人的商務(wù)會議上,克里烏奇科夫表明了他的計劃,即讓該員工在特斯拉系統(tǒng)內(nèi)插入克里烏奇科夫提供的惡意軟件。該惡意軟件可使黑客占據(jù)特斯拉的信息安全團隊,還能夠提取公司的數(shù)據(jù),并用于勒索。參與該項目的員工可以獲得50萬美元,后漲到100萬美元,可用現(xiàn)金或比特幣支付。
不幸的是,這名員工最終向特斯拉報告了這一黑客計劃,而特斯拉又通知了聯(lián)邦調(diào)查局。在FBI的介入幫助下,特斯拉員工繼續(xù)與克里烏奇科夫進行溝通,試圖獲得盡可能多的有關(guān)黑客的流程、程序和各種信息。在一次對話中,該黑客吹噓他的團隊最近從一家知名公司收到了價值超過400萬美元的贖金,而這家公司正是CWT Travel。
計劃通過
在8月19日的一次會議上,這名特斯拉員工帶著FBI的天線與克里烏奇科夫見面??死餅跗婵品蛲庀蜻@位員工預(yù)付110萬美元的獎金。8月21日,黑客再次聯(lián)系了這名員工,表示該計劃延遲,他第二天就要離開這里。幕后的FBI追蹤到了這名黑客,他試圖連夜開車從內(nèi)華達州逃離美國。
克里烏奇科夫最終沒能成功出逃,他于2020年8月22日在洛杉磯被捕。目前黑客已被刑拘。對于特斯拉而言,公司得以擺脫一次嚴重的網(wǎng)絡(luò)安全攻擊,這多虧了這名員工。畢竟要對一百萬美元的誘惑說不,絕非易事。
新浪VR編譯