罪犯落网！三月被起诉的网络犯罪大案

网络犯罪分子犯案不止，执法机构成功将其抓拿归案。此类事件每月都有发生，下面我们将谈谈三月份最令人关注的案件。 盗版罚款 300万欧元 – 这是两名法国人将因传播盗版多媒体内容而被判缴纳的罚款金额。几年前，两名年轻人建立了一个名为”Undeadlinks”的网站，在该网站上，任何人都能查找并下载有版权的音乐和视频。非法内容的资源受到了极大的欢迎，因此两位网站所有者决定以此获利。相对于两人从学校获得的奖学金，这笔收入无疑相当巨大，但却无法永久地持续下去：该网站被当地的反盗版协会认定为盗版网站，并向法院提起诉讼，起诉了Undeadlinks及其两位网站创建人。此案件得到了华纳、迪士尼、环球唱片等大公司的极大支持。本案将于4月开庭审理。 因试图窃取1500万美元而被判20年监禁 美国检察官宣布起诉三名男性入侵大量金融机构的美国客户帐户，试图窃取至少1500万美元。起诉书中称，这三名犯罪分子皆为男性，分别是Richard Gundersen、Oleksiy Sharapka和Leonid Yanovitsky，他们是国际网络犯罪圈的成员，曾用一年多的时间取得了对帐户的未授权访问，这些帐户分属美国摩根大通银行、PayPal、花旗银行和其他公司。Sharapka和Yanovitsky尚未逮捕，但Gundersen预计将于今年晚些时候出庭。这三名共谋犯若罪名成立，都将面临最长达20年的监禁。 泄露Windows 8面临监禁 三月下旬，FBI（美国联邦调查局）逮捕了俄罗斯籍程序员Alex Kibalko，他曾是微软雇员，据称窃取了商业机密，并泄露了Windows 7和Windows 8的保密Beta版副本。检查官表示，Kibalko定期与一位不具名的法国技术博主分享软件。他供认是在微软收到工作表现评估不佳后开始这一犯罪行为的。该名泄密者还被诉窃取了微软用于防盗版的”激活服务器软件开发工具包”。法国博主与另一位程序员联系，询问自己从其他地方获取的一段代码是否真的属于新版Windows操作系统，公司由此才发现该名雇员泄露了软件信息。调查过程持续了一年多，涉及扫描该博主的私人Hotmail帐户来跟踪泄密者的身份，调查人员将此称为”特别行动”。Alex Kibalko将被处以2.25万美元的罚款和三个月监禁。 即使躲到泰国，也无法逃脱正义的审判 应瑞士方面的要求，数年前因在许多大公司传播Zotob恶意软件而臭名昭著的黑客Farid Essebar三月份在泰国曼谷落网。据称，现年27岁的黑客被控在一帮网络犯罪分子的帮助下，入侵了欧洲的银行计算机系统，造成价值40亿美元以上的损失。泰国当局表示，过去三年Essebar和其他三名同伙一直在泰国及邻近各国游荡，所花费用均来自犯罪所得。这不是Essebar第一次面临审判：大约十年前，他曾被判入狱两年。正如我们看到的，那次牢狱之灾对他的行为不济于事，而现有他再度有机会来反省自己的行为是否正确。 移动应用程序盗版者服罪 $700,000. Both men, scheduled for sentencing in the summer,

网络犯罪分子犯案不止，执法机构成功将其抓拿归案。此类事件每月都有发生，下面我们将谈谈三月份最令人关注的案件。

盗版罚款

300万欧元 – 这是两名法国人将因传播盗版多媒体内容而被判缴纳的罚款金额。几年前，两名年轻人建立了一个名为”Undeadlinks”的网站，在该网站上，任何人都能查找并下载有版权的音乐和视频。非法内容的资源受到了极大的欢迎，因此两位网站所有者决定以此获利。相对于两人从学校获得的奖学金，这笔收入无疑相当巨大，但却无法永久地持续下去：该网站被当地的反盗版协会认定为盗版网站，并向法院提起诉讼，起诉了Undeadlinks及其两位网站创建人。此案件得到了华纳、迪士尼、环球唱片等大公司的极大支持。本案将于4月开庭审理。

因试图窃取1500万美元而被判20年监禁

美国检察官宣布起诉三名男性入侵大量金融机构的美国客户帐户，试图窃取至少1500万美元。起诉书中称，这三名犯罪分子皆为男性，分别是Richard Gundersen、Oleksiy Sharapka和Leonid Yanovitsky，他们是国际网络犯罪圈的成员，曾用一年多的时间取得了对帐户的未授权访问，这些帐户分属美国摩根大通银行、PayPal、花旗银行和其他公司。Sharapka和Yanovitsky尚未逮捕，但Gundersen预计将于今年晚些时候出庭。这三名共谋犯若罪名成立，都将面临最长达20年的监禁。

泄露Windows 8面临监禁

三月下旬，FBI（美国联邦调查局）逮捕了俄罗斯籍程序员Alex Kibalko，他曾是微软雇员，据称窃取了商业机密，并泄露了Windows 7和Windows 8的保密Beta版副本。检查官表示，Kibalko定期与一位不具名的法国技术博主分享软件。他供认是在微软收到工作表现评估不佳后开始这一犯罪行为的。该名泄密者还被诉窃取了微软用于防盗版的”激活服务器软件开发工具包”。法国博主与另一位程序员联系，询问自己从其他地方获取的一段代码是否真的属于新版Windows操作系统，公司由此才发现该名雇员泄露了软件信息。调查过程持续了一年多，涉及扫描该博主的私人Hotmail帐户来跟踪泄密者的身份，调查人员将此称为”特别行动”。Alex Kibalko将被处以2.25万美元的罚款和三个月监禁。

即使躲到泰国，也无法逃脱正义的审判

应瑞士方面的要求，数年前因在许多大公司传播Zotob恶意软件而臭名昭著的黑客Farid Essebar三月份在泰国曼谷落网。据称，现年27岁的黑客被控在一帮网络犯罪分子的帮助下，入侵了欧洲的银行计算机系统，造成价值40亿美元以上的损失。泰国当局表示，过去三年Essebar和其他三名同伙一直在泰国及邻近各国游荡，所花费用均来自犯罪所得。这不是Essebar第一次面临审判：大约十年前，他曾被判入狱两年。正如我们看到的，那次牢狱之灾对他的行为不济于事，而现有他再度有机会来反省自己的行为是否正确。

移动应用程序盗版者服罪

$700,000. Both men, scheduled for sentencing in the summer, face up to five years in prison.
似乎这是美国政府首次对出售盗版应用程序的犯罪分子定罪。美国司法部在三月底宣布，Nicholas Anthony Narbone（26岁）和Thomas Allen Dye（21岁）分别承认了一项盗版侵权指控的罪名。这两人运营一家叫做”AppBucket”的网站，专门出售假冒安卓应用程序。据称，Narbone和Dye兜售的盗版应用程序超过100万个，价值70万美元。对这两人的量刑计划于今年夏天宣布，最高可面临5年监禁。

1500名中国人因发送垃圾消息被捕

中国当局逮捕了1500人，罪名是利用虚拟移动基站通过短信发送垃圾消息，这听起来委实有些滑稽。由政府部门参与的如此大规模的行动遍及全国各地，共抓捕20名制造商，收缴非法电信设备2600多件，这些设备都用于海量垃圾邮件攻击。中国公安部表示，被捕人员中有一人被怀疑发送了2亿条垃圾短信。这意味着垃圾短信发送方使用16个槽的GSM调制解调器每小时发出约10000条消息文本。

一周要闻 – 4月1日

本周要闻：首先出场的是微软公司，下周微软停止支持（终于停止了！）曾经无处不在、漏洞永无止境、部署范围超广的Windows XP系统。 本周发生的事件：我们获悉比特币的更多新闻；关于特斯拉S型车的安全问题；全球网络钓鱼游戏的深入洞察；苹果Safari浏览器修订；飞利浦智能电视中的漏洞等。 据路透社报告，美国德克萨斯州联邦法官已下令Mt. Gox公司首席执行官马克•卡佩勒斯（Mark Karpeles）赶赴美国，回答与比特币交易破产案有关的问题。Mt. Gox曾是世界上最大的比特币（数字加密货币）交易所，该公司在丢失客户价值4亿美元的比特币后于今年2月停业，并在美国申请破产保护。据报道，卡佩勒斯已向传唤其到庭的德克萨斯州法庭申请根据美国《破产法》第15章给予Mt.Gox破产保护，目的是为了让其美国客户在芝加哥联邦法院提起的集体诉讼不能再继续下去。德克萨斯州法官认为，如果卡佩莱斯希望寻求法庭的保护，那么必须亲自来到这里。 据Threatpost的同事Chris Brook报告，在受到大众欢迎的飞利浦智能电视中，支持互联网的某些型号含有漏洞，攻击者可能会借此漏洞访问电视机系统和配置文件中潜在和敏感信息，并能读取插入电视本身的U盘上的任何文件。如果用户碰巧就在这台电视机上浏览互联网，那么攻击者就能窃取cookie，并利用这些cookie来访问特定网站或网上帐户。这一问题与名叫Miracast的WiFi功能有关，这种功能默认情况下已通过预设的固定密码启用。通过此密码，处于电视WiFi适配器辐射范围内的任何人都能连到该电视，并访问电视中的许多功能。 Threatpost的另一位同事Dennis Fisher报告说，深受大众欢迎的高端全电子特斯拉S型汽车上针对移动应用部署了一种易受攻击的单因素验证系统，它允许用户对车门解锁以及执行其他更多功能。研究人员Nitesh Dhanjani发现，新车主在特斯拉网站上注册了帐户后，必须创建一个6位字符的密码。此密码将用于登录iPhone应用程序。该应用支持车主操纵门锁、悬架和制动系统以及天窗。其中真正的问题是对登录尝试次数没有限制；这意味着攻击者可以对相对较短的密码发起暴力破解攻击。在没有登录尝试次数限制的系统中，六位字符是很容易破解的。另外，我想提醒所有苹果用户，位于加州库比蒂诺的计算机巨头-苹果已发布了25个Safari浏览器安全漏洞修订。其中一些漏洞非常严重，所以如果还没有更新Safari浏览器，请尽快更新。 我们的朋友-Securelist的研究人员发布了2013年金融网络威胁黑幕研究报告的第一部分。第一部分密集分析了全球的网络钓鱼环境。简而言之，他们发现，2013年的所有网络钓鱼攻击中有31%针对的目标是金融机构。所有攻击中大约有22%涉及虚假银行网址，这一比例较上年2012年的研究翻了一番；2012年，只有11%的此类攻击是部署虚假银行网址。其中不到60%的网银钓鱼攻击利用的是25家国际银行品牌，其余40%利用的是1000多家银行品牌。最后，我推荐您阅读BBC的一篇新闻，它报告说加州圣地亚哥的一名五岁男童发现流行的XBOX Live在线游戏平台中有漏洞，他通过这一漏洞可以登录到他父亲的XBOX Live网络帐户。当时他输入的密码不对时，系统提示他重新输入密码。他随便按下了空格键，结果就像魔法一样，直接登录了。”我很紧张。我想[爸爸]会发现的，”Kristoffer告诉当地电视台KGTV。”我想有人会偷走Xbox。” BBC说，Kristoffer的父亲从事安保工作，他已经向微软报告了漏洞的详细情况。微软已修复此漏洞，并对Kristoffer的帮助表示了感谢。

提示
注册