曾对 DeepSeek 等发起攻击:22 岁黑客被捕,运营史上最大僵尸网络之一 Rapper Bot
8 月 21 日消息,美国联邦当局于当地时间周二宣布,俄勒冈州一名男子因被指控在数年间策划多起大规模网络攻击而面临联邦指控。
22 岁的 Ethan Foltz 被指控自 2021 年以来开发了“Rapper Bot”僵尸网络,该网络由被恶意软件感染并被用于执行分布式拒绝服务(DDoS)攻击的设备组成,例如数字录像机和 WiFi 路由器 —— 这是一种通过发送大量请求使系统过载,从而使网站、服务器或其他设备变慢或宕机的网络攻击类型。检察官表示,该网络是“目前存在最复杂和最强大的雇佣 DDoS 僵尸网络之一”。
检察官表示,执法官员在执行对俄勒冈州尤金市 Foltz 住所的搜查令,并获取其僵尸网络的管理控制权后,僵尸网络于 8 月 6 日停止了这些攻击。
法院文件指控 Foltz 将“Rapper Bot”借给付费客户,这些客户针对 80 多个国家和地区的受害者,包括美国政府网络、社交媒体平台和美国科技公司,但没有透露具体受害者名单。
据检察官称,“Rapper Bot”据称控制着约 65,000 到 95,000 个感染设备,并利用它们发送大量数据,每秒约 2 到 3 太比特,以使目标的带宽过载。
检察官表示,Foltz 被指控犯有一项协助和教唆计算机入侵的罪名。如果被定罪,他可能面临最高 10 年的监禁。目前尚不清楚 Foltz 是否有法律代表。
亚马逊网络服务(AWS)在追踪 Rapper Bot 的命令与控制基础设施方面提供了帮助,并协助美国执法部门获取了可操作的情报,报告称自 2025 年 4 月以来,Rapper Bot 发动了 37 万次攻击。
注意到,奇安信曾在安全报告中指出,2025 年 2 月,“Rapper Bot”对 DeepSeek 发起攻击,导致 DeepSeek 出现服务缓慢等问题。