solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2019年12月17日 10时26分 星期二
来自精灵王之女
本月初,美国联邦检方宣布起诉俄罗斯网络犯罪组织 Evil Corp 的主要成员。该组织被指部署银行木马从美国、英国等国用户的银行账号窃取了超过 7000 万美元。美国政府对该组织主要负责人 Maksim V. Yakubets aka Aqua 开出了 500 万美元的赏金,奖励给提供情报将其逮捕的线人。知名安全博主 Brian Krebs 透露,他与该组织打过交道,甚至义务警告那些账号被黑的企业。他说,Evil Corp 在网上招募钱骡(Money mule)去转移和洗掉他们窃取到的钱,在让钱骡去取钱前 Evil Corp 会先进行一番考察筛选掉不可靠的人,整个过程都是在网络上进行。但招募钱骡的网站存在安全漏洞:用户在注册登陆之后,只要修改地址栏上的数字就能查看其他人的聊天记录。因此,Krebs 有一段时间每天早晨就是查看 Aqua 及其同伙向钱骡发送的提款信息,在钱被取走前从搜索引擎里找到电话号码打电话去警告受害者。很多情况下,电话警告就发生在钱被提取掉前几分钟或几小时;许多警告确实防止了受害者损失大量的钱,但还有很多情况受害者反应迟钝未能阻止未经授权的提款。还有受害者认为 Krebs 是 Evil Corp 的同伙,打电话报警,Krebs 也经常收到 FBI 特工或当地警方打来的电话。