锁定IoT装置的Mirai僵尸网络背后竟是三名21岁年轻人建立的

美国司法部（DoJ）周三（12/13）宣布，21岁的Paras Jha与Dalton Norman，以及20岁Josiah White已坦承建立及操作Mirai僵尸网络，触犯了美国的《电脑诈欺及滥用法案》，同时他们也涉及了多项网络攻击行动。

这3名年轻人是在2016年的夏天与春天建立了锁定物联网（IoT）装置的Mirai僵尸网络，该僵尸程式专门感染无线摄影机、路由器与监视器等非传统运算装置，他们利用已知或未公开的安全漏洞入侵并控制这些装置，在最高峰的时期操控了数十万台的IoT装置，并用来执行分散式阻断服务攻击（DDoS），一直到Jha于去年10月透过骇客论坛公布Mirai源代码为止。

这几名生产力旺盛的年轻骇客所从事的不法活动还不仅于此，其中的Jha与Norman从2016年12月到今年2月间还利用恶意程式在美国成功感染了逾10万个路由器等连网装置，重新建立Clickfraud僵尸网络，主要用来展开点击诈欺（clickfraud）任务，以赚取广告营收。

Jha在2014年底至2016年底之间还曾多次骇进罗格斯大学（Rutgers University）的电脑系统，瘫痪了全校的通讯服务器。

美国助理司法部长 John Cronan指出，强大的Mirai与Clickfraud僵尸网络都在提醒着我们正处于一个互连的世界，对于这些将技术武器化的威胁更应心生警惕。

法官预计于明年3月进行判决，其中，光是Jha入侵罗格斯大学电脑网络一案最多即可能面临10年的牢狱之灾，罚款则可能是学校损失的2倍或是25万美元。