4月主要网络犯罪起诉案

本文将为您带来警察部门和安全专家在寻找黑客和网络罪犯方面的进展。呈上4月所发生的几起重大网络犯罪起诉案件。 俄罗斯黑客遭美国引渡 俄罗斯黑客Vladimir Drinkman涉嫌参与网络犯罪集团，他于两年前在荷兰被捕，面临着美国和俄罗斯的引渡要求。将由荷兰当地司法部决定由哪国处置，但Drinkman依旧抱有上诉权利。无论如何，Vladimir Drinkman似乎都将面临数年的牢狱之灾。Drinkman被控入侵数十家零售商、支付处理商和金融公司，窃取1.6亿多张信用卡和借记卡的信息。此案被认为是迄今为止美国境内最大的金融黑客攻击案件。调查人员表示，自2007年以来，该团伙长期从事网络犯罪活动，并导致受害公司遭受3亿多美元的损失。除Drinkman以外，另外4名犯罪成员被控合谋计算机攻击：其中3人来自俄罗斯，另一人为乌克兰人。 因使用木马获刑8年 一家莫斯科法院对两名年轻男子作出宣判，起因是这两人使用令人厌恶的Carberp木马从银行帐户中窃取钱款。该两名男子不断传播恶意软件并越权访问用户计算机和网上银行账户。在完全控制受害者的计算机后，将用户帐户上的资金转到一个虚拟帐户，随后通过普通的自动柜员机提款。经过半年时间的”不断努力”，两名男子在短短3个月时间里完成了至少90笔交易，窃取受害人钱款累计达360万美元左右直至被捕。但显然他们已无从挥霍这笔巨款了：两兄弟中，1人将面临5年监禁，另1人则将度过8年的铁窗生涯。有趣的是，据报道两兄弟中的弟弟有重大犯罪背景，甚至还在被控房地产欺诈后遭到全球通缉。此次调查是由俄罗斯一家最大的银行发起，俄罗斯网络警察在荷兰和加拿大专家的帮助下也参与其中。 网络罪犯继续从事违法勾当，执法机构成功将其绳之以法。此类案件每月频繁上演，以下是4月以来最有趣的案例。 Carder.su协调人出庭 Carder.su作为最臭名昭著的犯罪团伙之一，其成员在过去几年间遭到执法部门的严令通缉，目前已失去一名主要协调人。四月上旬，来自格鲁吉亚的Cameron Harrison（又被叫做”Kilobit”）格鲁吉亚同意认罪。据检查官称，Harrison大约于6年前加入Carder.su犯罪团伙并且扮演了关键角色：窃取信用卡卡号随即将这些信息转售给其他犯罪分子。所有这些犯罪活动在全球造成约5000万美元的损失，当局于2012年打垮了Carder.su犯罪团伙，以非法交易和制造被窃信用卡及冒牌信用卡为名起诉了该团伙的55名成员。现在，Harrison可能将面临长达20年的监禁生活。他还可能不得不支付巨额赔偿金，以补偿他对众多支付系统（例如Visa和MasterCard）客户所造成的损失。 使用ZeuS可能会造成损失 9名涉嫌敲诈勒索团伙成员因使用ZeuS恶意软件使数千台企业计算机受感染，而遭到美国内布拉斯加州林肯市的地方法院起诉。其中31岁的乌克兰人Yuriy Konovalenko和36岁的Yevhen Kulibaba被控合谋实施计算机诈骗和身份盗窃、恶性身份盗窃以及多起银行诈骗案，最近已从英国被引渡到美国。此次调查是在美国、英国、荷兰和乌克兰警察联合协助下进行的。据报道，两人都负责所谓”钱骡”的环节。这些人扮演中间人的角色，他们从受害人的银行账户窃取钱款，然后转移至他处取款。Konovalenko和Kulibaba可能将面临长达40年的监禁。其他7名成员仍然逍遥法外，但显然不会逍遥太久。 因使用KVM设备而被判入狱8年 一个犯罪团伙的9名成员被判处监禁，罪名是使用特殊KVM设备从巴克莱银行窃取210万美元。只需通过一套鼠标、键盘和显示器，即可使用该种硬件访问大量远程计算机。据检察官称，一名作为受邀计算机技术员在银行工作的诈骗分子将一个KVM切换器和一个调制解调器安装到银行的计算机系统中。其结果是，该团伙不仅能够访问在银行内使用的计算机，还能访问整个内部网络以及其中存储的所有信息。所有非法交易都是在银行附近的一家酒店进行。此后，该团伙将所有的非法所得都都花在了定制珠宝、劳力士手表等贵重物品上。但现在，他们只能在牢狱中苟且度日了：团伙的每一名成员的刑期从6个月到8年不等。

本文将为您带来警察部门和安全专家在寻找黑客和网络罪犯方面的进展。呈上4月所发生的几起重大网络犯罪起诉案件。

俄罗斯黑客遭美国引渡

俄罗斯黑客Vladimir Drinkman涉嫌参与网络犯罪集团，他于两年前在荷兰被捕，面临着美国和俄罗斯的引渡要求。将由荷兰当地司法部决定由哪国处置，但Drinkman依旧抱有上诉权利。无论如何，Vladimir Drinkman似乎都将面临数年的牢狱之灾。Drinkman被控入侵数十家零售商、支付处理商和金融公司，窃取1.6亿多张信用卡和借记卡的信息。此案被认为是迄今为止美国境内最大的金融黑客攻击案件。调查人员表示，自2007年以来，该团伙长期从事网络犯罪活动，并导致受害公司遭受3亿多美元的损失。除Drinkman以外，另外4名犯罪成员被控合谋计算机攻击：其中3人来自俄罗斯，另一人为乌克兰人。

因使用木马获刑8年

一家莫斯科法院对两名年轻男子作出宣判，起因是这两人使用令人厌恶的Carberp木马从银行帐户中窃取钱款。该两名男子不断传播恶意软件并越权访问用户计算机和网上银行账户。在完全控制受害者的计算机后，将用户帐户上的资金转到一个虚拟帐户，随后通过普通的自动柜员机提款。经过半年时间的”不断努力”，两名男子在短短3个月时间里完成了至少90笔交易，窃取受害人钱款累计达360万美元左右直至被捕。但显然他们已无从挥霍这笔巨款了：两兄弟中，1人将面临5年监禁，另1人则将度过8年的铁窗生涯。有趣的是，据报道两兄弟中的弟弟有重大犯罪背景，甚至还在被控房地产欺诈后遭到全球通缉。此次调查是由俄罗斯一家最大的银行发起，俄罗斯网络警察在荷兰和加拿大专家的帮助下也参与其中。

网络罪犯继续从事违法勾当，执法机构成功将其绳之以法。此类案件每月频繁上演，以下是4月以来最有趣的案例。

Carder.su协调人出庭

Carder.su作为最臭名昭著的犯罪团伙之一，其成员在过去几年间遭到执法部门的严令通缉，目前已失去一名主要协调人。四月上旬，来自格鲁吉亚的Cameron Harrison（又被叫做”Kilobit”）格鲁吉亚同意认罪。据检查官称，Harrison大约于6年前加入Carder.su犯罪团伙并且扮演了关键角色：窃取信用卡卡号随即将这些信息转售给其他犯罪分子。所有这些犯罪活动在全球造成约5000万美元的损失，当局于2012年打垮了Carder.su犯罪团伙，以非法交易和制造被窃信用卡及冒牌信用卡为名起诉了该团伙的55名成员。现在，Harrison可能将面临长达20年的监禁生活。他还可能不得不支付巨额赔偿金，以补偿他对众多支付系统（例如Visa和MasterCard）客户所造成的损失。

使用ZeuS可能会造成损失

9名涉嫌敲诈勒索团伙成员因使用ZeuS恶意软件使数千台企业计算机受感染，而遭到美国内布拉斯加州林肯市的地方法院起诉。其中31岁的乌克兰人Yuriy Konovalenko和36岁的Yevhen Kulibaba被控合谋实施计算机诈骗和身份盗窃、恶性身份盗窃以及多起银行诈骗案，最近已从英国被引渡到美国。此次调查是在美国、英国、荷兰和乌克兰警察联合协助下进行的。据报道，两人都负责所谓”钱骡”的环节。这些人扮演中间人的角色，他们从受害人的银行账户窃取钱款，然后转移至他处取款。Konovalenko和Kulibaba可能将面临长达40年的监禁。其他7名成员仍然逍遥法外，但显然不会逍遥太久。

因使用KVM设备而被判入狱8年

一个犯罪团伙的9名成员被判处监禁，罪名是使用特殊KVM设备从巴克莱银行窃取210万美元。只需通过一套鼠标、键盘和显示器，即可使用该种硬件访问大量远程计算机。据检察官称，一名作为受邀计算机技术员在银行工作的诈骗分子将一个KVM切换器和一个调制解调器安装到银行的计算机系统中。其结果是，该团伙不仅能够访问在银行内使用的计算机，还能访问整个内部网络以及其中存储的所有信息。所有非法交易都是在银行附近的一家酒店进行。此后，该团伙将所有的非法所得都都花在了定制珠宝、劳力士手表等贵重物品上。但现在，他们只能在牢狱中苟且度日了：团伙的每一名成员的刑期从6个月到8年不等。

一周要闻：IE零日漏洞

OpenSSL Heartbleed bug终于不再是本周的头条新闻。我在撰写本文时已近下午3点，但到目前为止我一整天都没看到过一篇关于Heartbleed bug的文章，真让人惊奇。但别担心，不谈Heartbleed，我们还有很多其他内容要讨论： 零日漏洞 本周早些时候，卡巴斯基实验室宣布发现Adobe Flash Player中存在零日漏洞。说来也奇怪，卡巴斯基发现这种漏洞的工具正是用于发现新恶意程序样本的工具。零日漏洞被发现时，已经通过一种叫做”水坑攻击”的威胁肆虐于叙利亚地区。水坑作为一种有针对性的攻击，攻击者侵入攻击对象可能会访问的合法网站，在其中植入恶意程序，当用户访问这些网站时，就会被恶意程序感染。Adobe已经针对这种漏洞提供相应的补丁，所以请尽快安装Adobe公司发布的所有更新。 微软的Internet Explorer浏览器也同样存在零日漏洞问题。在此我不打算深究此漏洞的技术细节。但我想说的是零日漏洞被广泛利用，能针对各种目标发起攻击；显而易见，确保安装微软称之为”Out of Band”的紧急安全补丁十分重要。此类补丁是指微软在每月固定的周二补丁日以外的时间发布的补丁。如果漏洞收到out-of-band补丁，这通常表明这是一个严重漏洞。 微软Internet Explorer浏览器和Adobe Flash Player零日漏洞取代OpenSSL Heartbleed登上本周安全要闻头条，成为主要讨论话题。 本已封刀退隐，无奈重陷江湖 关于周二补丁日：还记得本月早些时候我们曾讨论过不再向Windows XP发送安全补丁吗？但我们错了（至少从技术角度来说是这样）。因为上述Internet Explorer零日漏洞主动有针对性攻击的目标主要是Windows XP系统，微软心一软，也发送了针对XP用户的Internet Explorer发送out-of-band补丁。 又见AOL！ 最近，大量AOL电子邮件用户遇到了麻烦，他们发现自己的帐户被用于向自己联系人列表中的用户发送垃圾邮件。我们曾在上周的新闻回顾中讨论过这个问题。对此AOL声称，这完全属于”电子欺骗”攻击的内容。他们表示，此问题没有任何危害，只是看起来好像电子邮件是来自AOL用户电子邮件帐户。实际上，该公司在最初的声明中就表示过，电子邮件发件人只是使其看上去仿佛电子邮件是来自AOL用户电子邮件帐户。 如果我没记错，上周我们曾谈到AOL对事件的解释让人匪夷所思，因为事实上电子欺骗行为可能仍在继续，这没法解释攻击者是怎么搞到所有这些联系人列表的。可以肯定的是，本周AOL承认，已向用户发送通知，敦促用户更改密码。所以，如果您使用的是AOL帐户，那么最好更改密码。 Facebook和隐私 Facebook宣布推出一款全新的功能，名叫匿名登录。Facebook创始人马克•扎克伯格昨天在公司的F8会议上对开发人员说，”匿名登录”将允许用户使用Facebook帐户登录到第三方应用，而无需使用自己的Facebook凭证，也不必与第三方共享个人信息。 “这一功能的理念是，你不希望应用获知你的身份，但又想感受简化的登录体验，那么利用此功能可免去繁琐的表格填写工作，”扎克伯格说。”它能让你放心大胆地试用应用。” “匿名登录”目前为Beta测试版，只适用于某些应用；例如，Flipboard就是首批适用的应用之一。登录时，Facebook用户可以选择使用自己的Facebook凭证登录应用，也可以选择使用”匿名登录”来试用应用。”匿名登录”本身采用黑色屏幕，而不是Facebook惯常的蓝色，通过”匿名登录”，用户能够避免与外部应用共享已经与Facebook共享的任何数据。

提示
注册