还记得2016年10月21日导致美国多座城市互联网大瘫痪的网络攻击事件吗？由于提供域名解析服务的美国Dyn公司遭受到大规模的“拒绝访问服务（DDoS）”攻击，包括Twitter、Shopify、Reddit等在内的大量互联网知名网站数小时无法正常访问。整个事件实际是由一个庞大的Mirai僵尸网络而造成，而随后的各种Mirai变种攻击更是为全球众多的网民带去了不少的困扰。而现在引发这场“浩劫”的始作俑者终于认罪伏法了。

　　2016年10月21日美国多个城市遭受DDoS攻击

根据外媒报道，在本周的美国阿拉斯加法庭上，三名美国年轻人向法庭供述Mirai僵尸网络工具正是他们所开发的。主犯Paras Jha年仅21岁，负责编写Mirai源代码及运营僵尸网络，并以此发送攻击和在线欺诈。而Josiah White（20岁）和 Dalton Norman（21岁）则承认是同谋。

　　Mirai僵尸网络主犯Paras Jha

据悉，三名嫌疑人已就建立僵尸网络攫取暴利的犯罪事实供认不讳，截至目前，他们从中获得了100枚比特币，目前价值约170万美元。

三人经营了一家名为Protraf Solutions LLC的公司，对外宣称提供DDOS攻击防护，实际上则利用由网络摄像头、路由器，甚至物联网设备等组成的僵尸网络发动DDoS攻击，进而牟利。

Mirai僵尸网络事件造成了大规模的互联网中断，影响了全球数百万人。而感染的包括网络摄像头等数以十万计的物联网设备，主要的原因是由于这些接入互联网的设备存在大量漏洞，有些漏洞属于系统通用性漏洞，攻击者通过漏洞猜测设备的默认用户名和口令，进而控制了这些智能设备系统，这无疑为全球网民学习“必修的”互联网安全上了生动的一课。