0
雷鋒網消息，上周四，美國愛荷華大學的一位學生被告上法庭，罪名是涉嫌黑客攻擊了其學校和教授的電腦，并且更改了自己和其他同學的考試成績。
美國聯邦調查局于10 月底在這位犯罪嫌疑人的家鄉丹佛市逮捕了他——一位名叫特雷弗?格雷夫斯（Trevor Graves）的22歲小伙。據美國聯邦調查局提供的逮捕令信息顯示，特雷弗?格雷夫斯在該校的數臺學校電腦上安裝了硬件鍵盤記錄器。
格雷夫斯得到了其他學生的幫助，其中一名學生在電腦上植入了鍵盤記錄器，另一個則在課堂上確認老師已經登錄到了自己的學校賬戶上。
之后，他們獲得了鍵盤記錄日志數據，并且提取了老師賬戶的登錄憑證。愛荷華大學沒有為學生管理系統部署雙因素安全認證策略，因此，一旦用戶名和密碼正確，格雷夫斯便能輕松訪問老師的賬戶了。
格雷夫斯利用這種方法操作了21個月時間，時間跨度從 2015 年 3 月到 2016 年 11 月。
直到去年十二月，愛荷華大學老師發現了一些不對勁，一位教授注意到格雷夫斯的考試成績在她沒有批復的情況下忽然變了，于是她立即通知了學校 IT 人員展開調查，并發現了電腦上部署的鍵盤記錄器。之后，美國聯邦調查局也被要求協助調查，介入此案。
不僅如此，聯邦調查局還發現格雷夫斯還為其他五個同學更改考試成績，另外他還定期竊取試卷信息，并且把考試內容分享給其他同學。
2016 年 12 月 29 日，美國聯邦調查局和愛荷華大學警署對格雷夫斯的家，以及他位于愛荷華市的一間校外公寓進行了搜查。
調查人員發現了鍵盤記錄器，電話，以及移動硬盤。而且，在格雷夫斯的電話里還保留了他和其他同謀者之間的通話記錄，同時移動硬盤里也保存了被盜考試試卷信息的副本。據悉，格雷夫斯使用“菠蘿”這個詞作為暗號，特指鍵盤記錄器。
美國聯邦調查局還對涉案的其他學生房屋進行了搜索，但最終決定只起訴格雷夫斯一個人。
在和同謀者的對話中，格雷夫斯告訴他們，自己無法對成績數據做太大調整。
雷鋒網了解到，去年春天，堪薩斯大學因為類似事件開除了一名學生——這位學生使用了類似的硬件鍵盤記錄器來竊取老師的登錄憑證并修改考試成績，但他沒有被起訴。據悉，該學生把自己的成績從 F 調到了A，于是立刻被發現了。而格雷夫斯因為沒有對成績做太大調整，因此隱藏的很好，也是他能持續作案 21 個月的原因。
由于格雷夫斯的行為造成的損失超過了 5000 美元（調查這次黑客案件的成本達到了 6.75 萬美元），因此當局對格雷夫斯提出了指控。如果最終被判有罪，他可能會面臨一定時間的社區工作和適當減刑，畢竟過去類似的案件處罰程度就是這樣。
值得一提的是，格雷夫斯還是愛荷華大學摔跤隊的運動員。
雷鋒網翻譯自 bleepingcomputer
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
