11月12日,黑客 “AgainstTheWest” 在 raidforums 论坛宣布自己入侵了阿里云的服务器并窃取了大量源码,窃取的源码以 5000 美元的价格打包售卖,支付方式为比特币或门罗币。
黑客“AgainstTheWest”(以下简称 ATW)是10月底我们报道的网传 SonarQube 平台漏洞被利用,大量源码泄露事件中的攻击者,但此次攻击并未得到博世的任何回应,ATW 也只能草草收场,陆陆续续地在 raidforums 论坛公布一些偷来的源码资料。而11月11日,ATW 再放猛料,在 raidforums 论坛疯狂泄露从中国服务器窃取的源码,而这次的攻击目标涉及到国内的“ BAT 大厂”:阿里、字节和腾讯。
![](https://qwephp.com/wp-content/uploads/2021/11/080950_3YtH_5430600.png)
ATW 泄露资料时间线:
- 11 月 11 日 12:40:涉及 CN 科技部 Chinese Ministry Of Science And Technology | SRCs | 2021
- 11 月 12 日 14:21:涉及腾讯温江项目 Chinese Tencent | Wenjiang SRCs | PHP & Vue | Backend & Frontend | 2021
- 11 月 12 日晚 7:00:阿里云用户数据 Alibaba Cloud / Aliyun | Premium User Database | 23K
- 11 月 13 日晚 08:21:钉钉控制台数据 DingTalk | Console SRCs | ATW |
- 11 月 12 日晚 08:54:中天科技 webAPI 系统 Zhongtian Technology Submarine Co | Chinese Govt Contractor | SRCs | 2021
- 11 月 12 日晚 09:56:微信用户消息样本 WeChat User Message Sample | Weixin |
- 11 月 14 日晚 07:40:方正电子 Beijing Founder Electronics Co | CI/CD-2 level platform SRCs | 2021 |
- 11 月 14 日晚 08:14:滴普科技 Deepexi | Chinese Intelligence Data Provider | SRCs | 2021
- 11 月 15 日 11:00:字节跳动少量源码 ByteDance | Small SRCs | 2021
- 11 月 15 日 12:00:渤海保险有限公司源码 Bohai Property Insurance Co Ltd | Platform SRCs | 2021
- 11 月 15 日晚 8 点 ,ATW 宣布将休息一个月。
这里要介绍一下, raidforums 论坛发帖公布资料的方式有两种,一种是买卖制,卖家报价寻找心动买家,成功交易之前买家无法预览资料内容;另一种是积分查看制,用户可以花 8 点积分查看帖子附带的资料,靠攒经验升级可以获得少量积分,不过这个过程太漫长,一般用户都是从论坛商店以 15 欧元-30 积分的价格购买,也就是说,看一份资料要花费人民币 29.234 元。
目前,AgainstTheWest 挂在买卖制板块的资料一份都没卖出去,因此泄露的资料还无法查明真伪。部分买家希望 ATW 能公布更多资料的细节信息,但并未得到其回应。
但是,一些花了积分去查看帖子附带的资料的论坛用户却直呼上当,他们表示这些泄露的文件都是些边角料,从 *.aliyuncs.com 域名收集下来的资料根本就不是阿里云的源代码,愤怒的网友直接在帖子里吵起来了,说 ATW 纯粹在骗钱,发这些帖子都是为了炒作,想要热度。
![](https://qwephp.com/wp-content/uploads/2021/11/081229_0AYS_5430600.png)
论坛里也有许多朋友在模仿 ATW 的“开局一张图,内容全靠编”,比如这位兄弟,宣称自己已经打包了整个中国两亿家企业所有资料,有意者速联系。这个帖子跟 ATW 的帖子标题格式一模一样,很难说不是在阴阳怪气:
![](https://qwephp.com/wp-content/uploads/2021/11/081415_ceWS_5430600.png)
但至于这位 “AgainstTheWest” 到底是整一些阿里云域名下的文件滥竽充数,又或是确实入侵了阿里云,窃取了非常重要的源码,目前尚未有明确的定论,开源中国会密切关注后续的事态发展。