程序员“借机”挖矿,监守自盗
在电影中,我们经常能看到精通计算机的高科技罪犯,手指在键盘上一顿操作,就能绕过层层机关,盗取信息或者财报,还不留任何痕迹。
然而电影终究只是电影,现实中的情况就没这么理想了。我们今天要说的,就是一个计算机高手利用技术牟利罪行败露的事件。
安某,现年31岁,辽宁人,研究生文化,于2016年入职百度公司,任高级运维工程师一职。
安某的工作内容,主要是将研发部门研发出来的程序发布在公司服务器上,并对服务器的运行做维护。因此,他理所当然地拥有操作百度搜索服务器的权限。
人,一旦拥有了权限就容易动歪脑筋。我们知道,像百度这样流量庞大的互联网公司,必然拥有数量庞大的服务器作为支持。这些服务器在一般人眼里不过是普通的机器,但在安某看来,这就是一片金山银山。
2018年1月,安某心生歹意:用手头的这些服务器偷偷“挖矿”。
所谓挖矿,就是利用服务器CPU的运算资源获取虚拟货币。你可以理解为挖矿的过程是做一道数学题,做对了就有金钱奖励,但是这道题很难,必须依靠很多计算机的算力才能得出答案。而服务器,本质上就是一种计算机。
安某的执行力很高,说干就干。他先用公司电脑上的iterm软件控制了所有服务器的中控机,然后通过中控机上传挖矿脚本,并通过iterm软件发出批量下载指令,让200余台服务器下载了挖矿脚本。
如此一来,公司服务器的计算资源便能为他所用,夜以继日地帮他挖矿赚钱了。不到半年的时间里,他通过变卖挖到的一部分比特币就获利了10万元人民币,而成本只是编写几个脚本的工夫。
并且,由于他自己就是运维人员,即使出了什么小毛病,他也能以各种理由搪塞过去,旁人短时间内难以发现问题。
好一出互联网领域的“监守自盗”!
计划虽好,但注定要失败
在最初的几个月里,安某的计划顺风顺水地进行着,一切都是那么天衣无缝。如果他早日收手,说不定还能做到电影里那样的完美犯罪。
但是,人的贪欲是无止境的,潘多拉的魔盒一旦打开便覆水难收。安某的计划,从一开始就注定要失败。
2018年7月18日,安某被百度公司职业道德委员会的工作人员叫到了会议室,发现有民警在场,自知无可辩驳,便当场交代了其非法控制百度公司服务器的事实。
安某的事迹为什么会败露呢?很简单,因为挖矿软件会占用服务器的运算资源,从而导致系统运行速度变慢。平时服务器资源有剩的时候可能感觉还不易察觉,一旦遇到流量暴增、资源紧张的情况就很明显了。
盗用服务器挖矿就像薅羊毛,如果羊身上毛发很多,薅几把还看不出来。但如果羊身上的毛本来就不多了,继续薅就很容易被发现。
另外还有一点,挖矿会消耗庞大的电力。现在一般的专业挖矿团队,都是选在发电站附近放置机器,以减少电力成本。如果是个人挖矿,可能赚的还收不回电费的成本。由此可见挖矿耗电之多。
也就是说,只要他继续偷偷挖矿,时间长了总会被看出端倪。他的贪婪将他带上歪路,也亲手葬送了他。
2019年12月4日,北京市海淀区人民法院对该案作出一审判决:安某犯非法控制计算机信息系统罪,判处有期徒刑三年,罚金人民币一万一千元,没收非法所得十万元。
判决书下来后,安某不服,提出上诉。2020年2月25日,北京市第一中级人民法院作出终审裁定:驳回上诉,维持原判。
至此,安某“借机”挖矿一案落幕,等待他的将是漫长的牢狱之灾。
算不好人生这笔账,再聪明也是徒劳
以人为鉴,可以知得失。通过安某一案,我们不难获得一些启示。
首先,对于互联网公司,一方面要加强企业管理,对各种利用职权之便的不法行为作出专门的警示,以防患于未然。另一方面,也要健全监督机制,及时发现问题,尽快作出处理,把损失降到最小。
像这起案件中,当事公司发现较早,没有因服务器的问题酿成大祸,仅造成了2.7万元的损失,算是不幸中的万幸。而前阵子另一家公司就不一样了,因为一个程序员删库跑路,就蒙受了上亿的经济损失,后果十分严重。
其次,对于IT行业的技术人员来说,也应当引以为戒。公司的管理机制就像是程序一样,难免有“BUG”所在,每一个有职业道德的技术人员,都不应利用这些漏洞获利。
前几年有家TOP3互联网公司的程序员,就是因为写了一个“抢月饼”的脚本,多拿了几盒公司派发的福利月饼而遭到开除。发现漏洞后及时上报,尝试修补,才是身为技术人员合格的做法。
最后,对于像你我这样的普通人,同样能从案件中吸取教训。
本案的主角安某,拥有硕士学历,年仅31岁就在BAT里当上了高级工程师,各种代码信手拈来,怎么看都是一位“聪明人”。但这样的聪明人为什么也会干违法犯罪的蠢事呢?
从表面上看,是因为他有侥幸心理,在初犯之时尝到了甜头,以为凭借自己的聪明才智能瞒天过海,能一直坐享其成。
但从根本上看,还是过于短视,没有算好人生这笔账。为了区区十几万块钱锒铛入狱,付出了三年光阴,最后钱也没有拿到,落得个人财两空,显然是不划算的。
所以,聪明不等于智慧,真正有智慧的人是有长远的人生规划的,不会因一时的贪念误入歧途。如果走一步是一步,只顾及眼前利益的话,就会聪明反被聪明误,断送了大好前程。
正如《红楼梦》中所言:机关算尽太聪明,反误了卿卿性命!
作者:周文君