搜索

[10035] 2016-04-22_法网恢恢：SpyEye木马核心开发者遭判刑

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-04-22_法网恢恢：SpyEye木马核心开发者遭判刑 法 网 恢 恢 ： S p y E y e 木 马 核 心 开 发 者 遭 判 刑 晶 颜 1 2 3   F r e e B u f   2 0 1 6 - 0 4 - 2 2 S p y E y e   木 马 的 核 心 开 发 者 木 马 的 核 心 开 发 者 A l e k s a n d r   P a n i n 以 及 卖 方 以 及 卖 方 H a m z a   B e n d e l l a d j 由 于 利 用 由 于 利 用 S p y E y e 木 马 窃 取 全 球 多 家 银 行 数 百 万 美 木 马 窃 取 全 球 多 家 银 行 数 百 万 美 元 ， 分 别 被 判 处 元 ， 分 别 被 判 处 9 年 半 及 年 半 及 1 5 年 的 有 期 徒 刑 。 年 的 有 期 徒 刑 。 恶 意 银 行 木 马 S p y E y e 的 开 发 者 A l e k s a n d r   P a n i n ， 由 于 开 发 恶 意 银 行 木 马 ， 帮 助 恶 意 攻 击 者 成 功 窃 取 来 自 世 界 各 地 的 银 行 账 户 数 百 万 美 元 ， 目 前 已 经 受 到 9 年 半 的 有 期 徒 刑 的 审 判 。 这 位 年 仅 2 7 岁 的 恶 意 软 件 开 发 者 由 于 帮 助 网 络 罪 犯 对 全 球 各 地 的 银 行 系 统 发 起 大 规 模 的 欺 诈 行 为 ， 并 盗 取 银 行 账 户 数 百 万 美 元 而 最 终 获 刑 。 这 名 俄 罗 斯 罪 犯 将 在 美 国 联 邦 监 狱 度 过 他 的 服 役 期 。 根 据 4 月 2 0 日 美 国 司 法 部 提 供 的 消 息 ， 他 的 合 伙 犯 罪 人 ， 来 自 阿 尔 及 利 亚 的 公 民 H a m z a   B e n d e l l a d j 由 于 在 线 出 售 S p y E y e 也 被 判 处 1 5 年 的 有 期 徒 刑 。 B e n d e l l a d j 窃 取 了 关 键 的 财 务 信 息 ， 基 于 此 网 络 犯 罪 分 子 们 才 能 实 施 其 恶 意 攻 击 行 为 。 他 对 美 国 境 内 的 计 算 机 散 布 了 包 含 S p y E y e 木 马 的 1 0 0 万 封 垃 圾 邮 件 ， 导 致 数 百 万 台 电 脑 感 染 。   S p y E y e ： 可 怕 的 恶 意 软 件 ： 可 怕 的 恶 意 软 件 美 国 司 法 部 还 在 声 明 中 对 使 用 S p y E y e 的 犯 罪 行 为 作 出 如 下 解 释 ：   “ 作 为 世 界 上 最 可 怕 的 恶 意 软 件 之 一 ， S p y E y e 如 同 它 的 名 字 一 样 ， 总 会 悄 无 声 息 的 隐 藏 在 用 户 的 系 统 中 ， 以 一 双 “ 间 谍 之 眼 ” 来 窥 探 用 户 的 隐 私 、 窃 取 银 行 资 金 。 S p y E y e 自 2 0 0 9 年 诞 生 以 来 ， 就 是 世 界 上 最 专 业 、 最 成 功 的 恶 意 犯 罪 软 件 之 一 ， 其 感 染 了 全 球 1 4 0 万 台 电 脑 ， 对 全 球 各 地 的 金 融 机 构 及 个 人 造 成 约 1 0 亿 美 元 的 经 济 损 失 ， 对 金 融 资 产 安 全 构 成 了 极 大 威 胁 。 ”   A l e k s a n d r P a n i n 曾 使 用 “ G r i b o d e m o n ” 和 “ H a r d e r m a n ” 的 昵 称 在 网 络 上 活 跃 。 据 称 ， 他 在 2 0 1 0 年 1 1 月 ， 收 到 E v g e n i y B o g a c h e v 提 供 的 Z e u s 木 马 的 源 代 码 和 销 售 权 后 ， 开 始 利 用 Z e u s 木 马 的 各 种 组 件 来 开 发 一 个 全 新 的 恶 意 软 件 — — S p y E y e 。 然 而 ， S p y E y e 木 马 于 2 0 0 9 年 就 被 E v g e n i y   B o g a c h e v 正 式 推 出 ， 并 向 犯 罪 团 伙 兜 售 该 恶 意 软 件 ， 谋 取 经 济 利 益 。 它 是 一 款 木 马 病 毒 ， 可 以 潜 入 受 害 者 电 脑 ， 窃 取 用 户 私 人 信 息 ， 如 信 用 卡 和 银 行 账 户 信 息 以 及 登 录 账 户 名 及 密 码 等 。 S p y E y e 可 以 在 病 毒 获 取 用 户 电 脑 的 控 制 权 后 ， 通 过 伪 造 一 个 银 行 登 录 页 面 ， 诱 骗 用 户 输 入 个 人 信 息 。 然 后 将 窃 取 到 的 数 据 信 息 转 移 到 攻 击 者 或 是 发 布 命 令 的 控 制 服 务 器 上 。 根 据 F B I 特 工 M a r k   R a y 所 言 ： “ 从 网 络 罪 犯 的 角 度 来 看 ， S p y E y e   相 较 于 Z e u s 恶 意 软 件 还 是 相 当 人 性 化 的 。 因 为 它 操 作 起 来 就 像 “ 黑 客 的 瑞 士 军 刀 ” ， 操 作 简
单 ， 而 且 允 许 完 全 定 制 和 调 整 。 ” 为 了 实 现 S p y E y e 木 马 的 收 益 最 大 化 ， 2 0 0 9 年 - 2 0 1 1 年 期 间 ， P a n i n 和 B e n d e l l a d j （ 或 者 称 “ B x 1 ” ） 以 及 其 他 几 个 人 一 起 合 作 ， 在 网 络 犯 罪 论 坛 上 出 售 S p y E y e 木 马 。 出 售 出 售 S p y E y e 的 平 台 就 是 的 平 台 就 是 D a r k o d e . c o m ， 其 售 价 从 ， 其 售 价 从 1 0 0 0 美 元 到 美 元 到 1 0 0 0 0 美 元 不 等 。 美 元 不 等 。 D a r k o d e . c o m 网 站 被 视 为 世 界 上 受 众 最 广 网 站 被 视 为 世 界 上 受 众 最 广 的 网 络 犯 罪 首 选 论 坛 以 及 网 络 犯 罪 分 子 用 于 购 买 恶 意 软 件 的 场 所 ， 后 来 被 关 闭 了 。 的 网 络 犯 罪 首 选 论 坛 以 及 网 络 犯 罪 分 子 用 于 购 买 恶 意 软 件 的 场 所 ， 后 来 被 关 闭 了 。 2 0 1 1 年 ， 美 国 联 邦 调 查 局 发 现 并 扣 留 了 一 个 托 管 了 S p y E y e 的 亚 特 兰 大 服 务 器 。 根 据 当 局 的 说 法 ， 该 服 务 器 是 由 B e n d e l l a d j 操 纵 的 ， 通 过 该 服 务 器 B e n d e l l a d j 控 制 了 2 0 0 多 个 受 感 染 的 计 算 机 ， 用 于 窃 取 银 行 的 关 键 信 息 。 F B I 进 一 步 解 释 道 ： “ 2 0 1 1 年 年 中 ， P a n i n 在 不 知 情 的 情 况 下 将 S p y E y e 卖 给 了 乔 装 成 不 法 分 子 的 联 邦 探 员 ， 自 那 之 后 ， 联 邦 机 构 将 其 正 式 列 出 重 点 调 查 对 象 。 ” 2 0 1 3 年 1 月 ， B e n d a l l a d j 在 曼 谷 被 捕 ， 后 送 回 美 国 ； 而 P a n i n 则 于 2 0 1 3 年 7 月 在 亚 特 兰 特 机 场 被 捕 。   2 0 1 4 年 1 月 ， P a n i n 承 认 所 有 的 2 3 项 指 控 ， 其 中 包 括 银 行 和 电 信 诈 骗 。 2 0 1 5 年 6 月 ， B e n d a l l a d j 承 认 所 有 指 控 。 国 外 当 局 还 捕 获 了 P a n i n 的 4 名 客 户 ， 他 们 都 购 买 了 该 恶 意 软 件 ， 主 要 为 英 国 和 保 加 利 亚 人 士 。 后 来 经 联 邦 调 查 局 鉴 定 ， P a n i n 在 他 被 捕 后 的 几 个 月 还 打 算 推 出 S p y E y e 2 . 0 版 本 ， 联 邦 调 查 局 的 官 员 称 ： “ 假 如 它 已 经 启 动 ， 它 将 成 为 迄 今 为 止 最 复 杂 和 最 难 以 察 觉 的 僵 尸 网 络 之 一 ， 并 可 能 对 世 界 各 地 的 金 融 机 构 和 个 人 造 成 不 可 估 量 的 损 失 。 ” *   原 文 链 接 ： h a c k r e a d ，   F B 小 编 ： 晶 颜 1 2 3 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理