美最大黑客盜竊案主犯落網(wǎng)：盜竊1.3億個(gè)信用卡號(hào)碼

時(shí)間：2015-02-02      閱讀: 次

　　美最大黑客盜竊案主犯落網(wǎng)：盜竊1.3億個(gè)信用卡號(hào)碼

　　騰訊科技訊 2012年6月28日，美國(guó)頭號(hào)通緝網(wǎng)絡(luò)罪犯弗拉基米爾·德林克曼和他的妻子匆匆上了一輛計(jì)程車，逃離他們所落腳的阿姆斯特丹酒店。他們得到通風(fēng)報(bào)信：警察正在抓捕他們。但是一輛沒有標(biāo)志的警車擋住了他們的去路，這名俄羅斯人被銬上了手銬。他被捕的罪名是幫助策劃美國(guó)歷史上所指控的最大黑客犯罪活動(dòng)。

　　這個(gè)星期，在經(jīng)歷了漫長(zhǎng)的引渡程序之后，荷蘭法庭裁決德林克曼將被送往美國(guó)接受審判。

　　今年34歲的德林克曼被指控參與一連串大型黑客活動(dòng)：進(jìn)入電子證券交易所納斯達(dá)克，從哈特蘭支付系統(tǒng)盜走1.3億個(gè)信用卡號(hào)碼，參與涉及7-eleven、漢納福德兄弟連鎖超市、Visa、道瓊斯、Jet Blue等公司的網(wǎng)絡(luò)盜竊案。

　　如果罪名成立，德林克曼可能面臨最多30年的監(jiān)禁。他被指是某犯罪團(tuán)伙的成員，據(jù)美國(guó)檢方稱，該團(tuán)伙的犯罪活動(dòng)造成了超過3億美元的損失，導(dǎo)致無數(shù)身份信息被盜用。

　　該案件由美國(guó)特勤局主辦，是網(wǎng)絡(luò)犯罪史上最重大的訴訟案之一。這些高價(jià)值黑客使用巧妙手段隱藏身份，警方難覓其行蹤，而且他們當(dāng)中的多數(shù)居住在前蘇聯(lián)國(guó)家，幾乎不可能將他們引渡到美國(guó)接受審訊。

　　德林克曼在阿姆斯特丹的個(gè)人律師巴特·斯達(dá)普特(Bart Stapert)說美國(guó)檢方未能提供具體證據(jù)證明德林克曼與這些黑客活動(dòng)有關(guān)聯(lián)。“在我看來這是起訴策略，在這項(xiàng)指控中所有來自俄羅斯的黑客活動(dòng)都使用了這個(gè)策略，”他說。

　　但是，美方官員確信他們抓對(duì)了人。

　　“我們?cè)诰W(wǎng)絡(luò)犯罪方面有著99.6%的定罪率，”負(fù)責(zé)特勤局刑事偵查部門的助理特別探員

　　阿里·巴拉諾夫(Ari Baranoff)如是說，“我們立案的基礎(chǔ)不是單一證據(jù)，而是多年來收集的大量證據(jù)。我們花費(fèi)了很多時(shí)間立案以確保無誤。”

　　Anexx, Grigg和Smi

　　為了這次阿姆斯特丹酒店抓捕行動(dòng)，特勤局做了好幾年準(zhǔn)備。

　　特勤局一開始并不知道德林克曼在荷蘭。他們尋找的目標(biāo)是德林克曼的同伴德米特里·史米利艾奈茲(Dmitriy Smilianets)。這名31歲的黑客被指控販賣網(wǎng)絡(luò)盜竊數(shù)據(jù)并參與了多起廣為報(bào)道的黑客犯罪。

　　2004年，美國(guó)特勤局關(guān)閉了犯罪論壇Dumpsmarket，這是一個(gè)販賣盜竊信用卡數(shù)據(jù)的在線市場(chǎng)。網(wǎng)絡(luò)情報(bào)部門的特工人員保存了網(wǎng)站成員信息的屏幕截圖，登記了名字和其它辨別性細(xì)節(jié)。

　　在這個(gè)論壇上，特工人員注意到了綽號(hào)為Scorpio的黑客，他們很快又順藤摸瓜找到了德林克曼。但Scorpio在2004年停止使用這個(gè)綽號(hào)，德林克曼的蹤跡隨之也無處可尋。

　　在另外一件案子里，特勤局得到了阿爾伯特·岡薩雷斯( Albert Gonzalez)的合作。岡薩雷斯綽號(hào)為soupnazi，2003年在紐約因ATM陰謀被捕。

　　調(diào)查人員仔細(xì)搜索了儲(chǔ)存在他電腦上的文件，包括他跟其他黑客的在線聊天記錄。他們注意到了兩名網(wǎng)名為Anexx和Grigg的俄羅斯人。通過進(jìn)一步的搜索，調(diào)查人員又發(fā)現(xiàn)了綽號(hào)為Smi的同伙。

　　這個(gè)組織的大部分成員很低調(diào)，Anexx尤其具有安全意識(shí)。

　　一位不愿意透露姓名的前特勤局官員在討論這次調(diào)查時(shí)回憶說，“我們從來沒有想到我們能確定Anexx的身份，更不用說逮捕他了?！?/p>

　　史米利艾奈茲又被稱為Smi，居住在莫斯科，經(jīng)常出現(xiàn)在眾人面前。他有一個(gè)稱為“莫斯科5號(hào)”的成功網(wǎng)游團(tuán)隊(duì)并經(jīng)常參加國(guó)際競(jìng)賽。他的Twitter賬號(hào)ddd1ms有1.4萬粉絲。他還開通了Facebook賬號(hào)和俄羅斯社交網(wǎng)絡(luò)VK的賬號(hào)。

　　在特勤局對(duì)岡薩雷斯的熟人圈展開調(diào)查的同時(shí)，岡薩雷斯于2007年暗中重操舊業(yè)。他和他的同伙，包括Grigg、Anexx和Smi，入侵了哈特蘭、漢納福德等公司。

　　在他們的團(tuán)伙內(nèi)部，每個(gè)人都有一個(gè)任務(wù)——侵入、盜竊數(shù)據(jù)、銷售數(shù)據(jù)—，就像電影里闖遍拉斯維加斯賭場(chǎng)高度合作的“十一羅漢”團(tuán)隊(duì)。

　　通常是Grigg先侵入系統(tǒng)。一旦打開系統(tǒng)大門，Anexx會(huì)進(jìn)一步侵入網(wǎng)絡(luò)，將數(shù)據(jù)打包并撤出。然后史米利艾奈茲會(huì)在線上市場(chǎng)銷售數(shù)據(jù)。

　　當(dāng)局逮捕岡薩雷斯之后馬上對(duì)其提出了指控。2009年，當(dāng)局起訴了岡薩雷斯(他認(rèn)罪，目前在服刑。)和兩名對(duì)外公開稱為“黑客1”和“黑客2”的同謀——他們就是特勤局所知的Anexx和Grigg。

　　調(diào)查人員希望通過史米利艾奈茲揭開他們的面紗?！拔覀冎廊绻覀冏プ∷?、如果他合作的話，他會(huì)提供大量個(gè)人信息，”這位匿名官員說。

　　于是他們觀察并等待著。

　　阿姆斯特丹假日

　　2012年6月底，他們終于等到了機(jī)會(huì)。史米利艾奈茲在Facebook上發(fā)了他在國(guó)立博物館附近的著名地標(biāo)“I amsterdam”前面拍的照片。他還上傳了其它幾張帶有地理位置標(biāo)記的照片。

　　特勤局工作人員在得到這些信息之后開始畫出該地區(qū)的幾百家旅館，然后他們又將范圍縮小到五十。6月26日，他們開始打電話給各家旅館。

　　“我們撥通了名單上的第五或者第六個(gè)號(hào)碼，接電話的那個(gè)人說，‘是的，史米利艾奈茲先生住在這里，但現(xiàn)在已經(jīng)半夜了。您需要我們叫醒他嗎?’”這位官員回憶說。“我們說不，然后掛了電話。”

　　美方通知了荷蘭國(guó)家高科技犯罪部門的對(duì)口人員。在這之前，特勤局已經(jīng)在這個(gè)部門安插了工作人員。

　　第二天早上，也就是6月27日，荷蘭警方來到了莊園酒店。酒店工作人員證實(shí)史米利艾奈茲和他的妻子住在酒店。而且史米利艾奈茲開了兩個(gè)房間。另外一個(gè)房間的客人是一位弗拉基米爾·德林克曼先生。

　　“這是決定性的時(shí)刻”，這位執(zhí)法官員回憶說?！拔覀円庾R(shí)到我們將抓捕到一名重要網(wǎng)絡(luò)罪犯?！?/p>

　　特勤局工作人員知道德林克曼就是Scorpio，雖然他隱蔽了好幾年。他們推測(cè)跟史米利艾奈茲一起出行的任何人都應(yīng)該非同一般，于是他們迫不及待地打開了數(shù)據(jù)庫。

　　藏在他們檔案里的是日期追溯到2004年的DumpsMarket論壇屏幕截圖。他們發(fā)現(xiàn)了一行俄文：Scorpio發(fā)信息給論壇管理員要求將昵稱改為Anexxian。

　　“那時(shí)我們知道我們找到了Anexx，”這位官員說。

　　新澤西州檢察官埃雷茲·利伯曼(Erez Liebermann)即刻起草了對(duì)德林克曼的訴狀。這只是個(gè)框架，還不足以進(jìn)行拘捕。

　　6月28日早上8點(diǎn)30分，在特勤局工作人員的陪同下，荷蘭警察來到了酒店。他們逮捕了坐在前往比利時(shí)的旅游大巴上的史米利艾奈茲。但他們沒有法律根據(jù)扣留他的妻子，她開始瘋狂的打電話，她接通了她丈夫在莫斯科的司機(jī)，這名司機(jī)將史米利艾奈茲被捕的信息告訴了德林克曼的妻子。

　　德林克曼給前臺(tái)打電話叫了出租車，但還沒上車坐下就被捕了?！八麤]有反抗，”荷蘭警方發(fā)言人維姆·德布魯因(Wim de Bruin)說?！靶袆?dòng)平靜順利?！?/p>

　　7月4日美國(guó)國(guó)慶假期，檢察人員和特勤局工作人員飛往阿姆斯特丹。面對(duì)審訊，德林克曼什么也沒說。但他們也審問了史米利艾奈茲。審問之后，他們認(rèn)為已經(jīng)掌握足夠證據(jù)起訴德林克曼。

　　7月19日，新澤西州大陪審團(tuán)起訴了德林克曼和其他團(tuán)伙成員，包括Grigg，他的正式身份是亞歷山大·加里寧(Aleksandr Kalinin)。他們被指控密謀進(jìn)入11家單位。一年后又發(fā)出了新的起訴，添加了兩名被告和六個(gè)受害者。

　　現(xiàn)任和前任官員說德林克曼2012年秋天在接受檢方和特勤局的審訊時(shí)承認(rèn)曾經(jīng)使用過Anexx這個(gè)昵稱。他還承認(rèn)，Scorpio是這個(gè)發(fā)起一連串黑客攻擊的團(tuán)伙之成員。

　　斯達(dá)普特說他不知道他的客戶會(huì)直接作出這樣的陳述?！爱?dāng)然這種陳述不能用作法庭證詞?！?/p>

　　美國(guó)當(dāng)局希望德林克曼能夠在幾個(gè)星期內(nèi)被引渡到美國(guó)。史米利艾奈茲早些時(shí)候已被引渡，目前關(guān)押在新澤西等待審判。另一位有重要價(jià)值的目標(biāo)，加里寧，目前正逍遙法外，據(jù)稱住在俄羅斯。

　　加里寧也有VK主頁，雖然沒有使用真名。他的個(gè)人資料出現(xiàn)在個(gè)人網(wǎng)頁上，該網(wǎng)頁上有一句話：catch me if you can(如果你能就來抓我啊。

(責(zé)任編輯：十堰網(wǎng)站建設(shè))
本文地址：http://www.puddyandpup.com/cnews/2527.html