印巴黑客混戰(zhàn)

張婧婧

2月5日，幾位巴基斯坦少年參加了在卡拉奇街頭舉行的反印游行。與些同時(shí)，他們的同齡伙伴正在還擊印度黑客的進(jìn)攻。

現(xiàn)實(shí)中印度和巴基斯坦劍拔弩張，虛擬世界中，兩國(guó)黑客已經(jīng)開(kāi)戰(zhàn)。

當(dāng)全球的目光都被伊拉克和朝鮮的核問(wèn)題吸引時(shí)，曾經(jīng)也因核問(wèn)題熱鬧一時(shí)的印巴倒是風(fēng)平浪靜。但自2003年新年伊始，一場(chǎng)沒(méi)有硝煙的網(wǎng)絡(luò)“核戰(zhàn)爭(zhēng)”，便在這一對(duì)老冤家之間轟轟烈烈地進(jìn)行著。這場(chǎng)由印度黑客率先發(fā)起的網(wǎng)絡(luò)大戰(zhàn)，不僅使印度與巴基斯坦的眾多政府網(wǎng)站和黑客站點(diǎn)陷于癱瘓，還使全球100多個(gè)國(guó)家的數(shù)十萬(wàn)臺(tái)電腦遭受到了病毒感染。美國(guó)信息實(shí)驗(yàn)室監(jiān)測(cè)到，由此產(chǎn)生的電腦病毒目前還在進(jìn)一步蔓延。

目標(biāo)：巴基斯坦

盡管這場(chǎng)網(wǎng)絡(luò)大戰(zhàn)并無(wú)任何政府背景，但是印巴之間長(zhǎng)期的軍事與政治沖突，依然使政府網(wǎng)站成為了最初的攻擊目標(biāo)。

元旦當(dāng)天，印度黑客向他們的巴基斯坦對(duì)手發(fā)出一封帶有Yaha.E病毒的電子郵件。在這封帶挑釁性的電子郵件中，印度黑客向其對(duì)手驕傲地宣稱(chēng)：“你們的末日已經(jīng)到來(lái)。如今，該輪到我們向你們展示‘我們偉大的印度了。想得到像印度一樣的和平和繁榮嗎？先推翻你們那些腐敗的官僚吧！”

當(dāng)巴基斯坦人閱讀這封郵件的時(shí)候，Yaha.E病毒已經(jīng)侵入了他們的個(gè)人電腦。這個(gè)最早于2002年6月15日被發(fā)現(xiàn)的病毒，具備“拒絕服務(wù)”的攻擊能力，這種攻擊行動(dòng)會(huì)使受害網(wǎng)站的服務(wù)器充斥大量要求回復(fù)的信息，消耗網(wǎng)絡(luò)帶寬或系統(tǒng)資源，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)不勝負(fù)荷以至于癱瘓。

在印度黑客的這次攻擊中，他們將目標(biāo)站點(diǎn)指向了巴基斯坦的政府網(wǎng)站，元旦后第二天，該網(wǎng)站已徹底癱瘓。

巴基斯坦政府無(wú)奈之下啟用了備用網(wǎng)站，但印度黑客見(jiàn)招拆招，立即發(fā)布了Yaha.E的變種，被變種病毒感染的電腦，又開(kāi)始對(duì)備用網(wǎng)站發(fā)起新一輪的進(jìn)攻。1月4日，這家網(wǎng)站也宣告癱瘓。

“傷亡”數(shù)十萬(wàn)

巴基斯坦的黑客們?cè)陔S后的幾天，也以同樣的方式向印度的黑客以及政府網(wǎng)站發(fā)起反擊。由于Yaha.E病毒能夠通過(guò)網(wǎng)絡(luò)擴(kuò)散到微軟Windows地址簿、MSN地址簿、Yahoo地址簿和ICQ地址表中的所有郵件地址，并自動(dòng)復(fù)制后散發(fā)病毒，再加上該病毒還具備終止殺毒軟件和防火墻程序運(yùn)行的功能，因此傳播速度奇快。

經(jīng)過(guò)幾天的混戰(zhàn)，印巴兩國(guó)所有的黑客網(wǎng)站全部宣告癱瘓。這場(chǎng)“電腦瘟疫”又開(kāi)始在四通八達(dá)的互聯(lián)網(wǎng)上蔓延開(kāi)來(lái)。Yaha.E是一種可攜帶于電子郵件附件中的大規(guī)模郵件病毒，因郵件主題和內(nèi)容的變化范圍非常廣泛，所以不容易被機(jī)主識(shí)別。雖然攜帶病毒的郵件使用英文，傳播地區(qū)主要限于英語(yǔ)國(guó)家，但至目前為止，包括英國(guó)、南非、埃及和中東數(shù)國(guó)在內(nèi)的100多個(gè)國(guó)家的數(shù)十萬(wàn)臺(tái)電腦都慘遭病毒感染。

幸運(yùn)的是，目前已有一些殺毒公司發(fā)布了針對(duì)這兩種病毒的殺毒程序，病毒傳播得到了一定控制。但是，印巴黑客并不甘心就此罷手，Yaha.E病毒的新變體層出不窮，更多無(wú)辜電腦成為這場(chǎng)惡戰(zhàn)的受害者。

G力量：巴基斯坦“黑社會(huì)”

巴基斯坦的黑客研究了遭受Yaha.E病毒感染的電腦，發(fā)現(xiàn)了一個(gè)自動(dòng)創(chuàng)建的文本文件。該文件透露了病毒是印度“sNAkeeYes,c0Bra”組織的杰作。該組織鼓動(dòng)其他印度黑客們“加入我們的隊(duì)伍，并肩作戰(zhàn)”，共同打擊一個(gè)名叫“G力量”的巴基斯坦黑客組織?！癎力量”到底是一個(gè)什么組織，何以惹得印度同行如此大動(dòng)干戈？

G力量是巴基斯坦一個(gè)很有名氣的黑客組織，在網(wǎng)絡(luò)攻擊方面曾擁有極為“輝煌”戰(zhàn)績(jī)。

2001年10月25日，G力量對(duì)美國(guó)海洋和大氣管理局的官方網(wǎng)站進(jìn)行了惡性攻擊，致使該網(wǎng)站癱瘓數(shù)個(gè)小時(shí)。他們還在網(wǎng)頁(yè)上留話，要求美國(guó)停止對(duì)阿富汗的轟炸，從沙特阿拉伯領(lǐng)土撤軍。由于提出的要求沒(méi)有得到滿足，G力量于2001年10月30日對(duì)美國(guó)的重要網(wǎng)站發(fā)動(dòng)新一輪襲擊。這次，美國(guó)著名媒體《紐約時(shí)報(bào)》倒了霉。該組織此次使出慣招，用一種具備“拒絕服務(wù)攻擊”能力的病毒襲擊了《紐約時(shí)報(bào)》的計(jì)算機(jī)系統(tǒng)。當(dāng)天，大量信息堵塞了該報(bào)網(wǎng)絡(luò)端口，致使報(bào)社計(jì)算機(jī)系統(tǒng)連續(xù)數(shù)小時(shí)都無(wú)法接通因特網(wǎng)。

當(dāng)然，對(duì)于這個(gè)一貫愿以黑客手法來(lái)表明自己政治立場(chǎng)的黑客組織來(lái)說(shuō)，印巴之間的長(zhǎng)期沖突自然會(huì)使印度成為其主要的攻擊對(duì)象。

2002年夏，正當(dāng)印巴局勢(shì)極度緊張之時(shí)，G力量侵入了印度國(guó)防部網(wǎng)站，對(duì)網(wǎng)站內(nèi)容進(jìn)行了惡意篡改，稱(chēng)印度國(guó)防部支持印控克什米爾地區(qū)獨(dú)立；此外，他們還在該網(wǎng)站上設(shè)立色情鏈接。

事發(fā)后，印度國(guó)防部網(wǎng)絡(luò)管理員用了8個(gè)小時(shí)，才破解了被篡改的密碼，修復(fù)了網(wǎng)站。此外，G力量還曾數(shù)度襲擊過(guò)印度政府、公司或科研機(jī)構(gòu)開(kāi)辦的網(wǎng)站：他們?cè)谶@些網(wǎng)站上大肆張貼標(biāo)語(yǔ)，對(duì)印度政府在克什米爾問(wèn)題上的態(tài)度表示不滿。

就在2002年末，印度一家IT技術(shù)公司還意外發(fā)現(xiàn)一種新型網(wǎng)絡(luò)病毒。據(jù)印度方面推測(cè)，這一病毒很可能又是G力量的杰作。這種病毒誘惑郵件的接受者下載性感迷人的屏幕保護(hù)圖片，而病毒就隱藏在這些圖片中。據(jù)悉，一旦電腦用戶下載并安裝了這種屏幕保護(hù)，病毒就會(huì)迅速進(jìn)行自我復(fù)制，并在局域網(wǎng)中大量繁殖。與此同時(shí)，病毒還會(huì)自動(dòng)發(fā)送到受害電腦保存的所有聯(lián)系人的電腦中。更厲害的是，受害電腦還會(huì)自動(dòng)攻擊印度的黑客網(wǎng)站。

G力量的攻擊讓印度的IT界技術(shù)人員深以為恥。眾所周知，印度號(hào)稱(chēng)是軟件大國(guó)，對(duì)于自己在計(jì)算機(jī)方面的能力頗為自豪，但G力量此前對(duì)于印度各類(lèi)網(wǎng)站的成功攻擊使印度的電腦精英頗為尷尬，而G力量的巴基斯坦背景則使這種尷尬上升為憤怒。因此，曾經(jīng)發(fā)誓一定要報(bào)復(fù)的印度黑客，在2003年的第一天便挑起了這場(chǎng)網(wǎng)絡(luò)惡戰(zhàn)。