solidot新版网站常见问题,请点击这里查看。

深入网络犯罪组织 Evil Corp

安全
WinterIsComing (31822)发表于 2019年12月17日 10时26分 星期二

来自
本月初,美国联邦检方宣布起诉俄罗斯网络犯罪组织 Evil Corp 的主要成员。该组织被指部署银行木马从美国、英国等国用户的银行账号窃取了超过 7000 万美元。美国政府对该组织主要负责人 Maksim V. Yakubets aka Aqua 开出了 500 万美元的赏金,奖励给提供情报将其逮捕的线人。知名安全博主 Brian Krebs 透露,他与该组织打过交道,甚至义务警告那些账号被黑的企业。他说,Evil Corp 在网上招募钱骡(Money mule)去转移和洗掉他们窃取到的钱,在让钱骡去取钱前 Evil Corp 会先进行一番考察筛选掉不可靠的人,整个过程都是在网络上进行。但招募钱骡的网站存在安全漏洞:用户在注册登陆之后,只要修改地址栏上的数字就能查看其他人的聊天记录。因此,Krebs 有一段时间每天早晨就是查看 Aqua 及其同伙向钱骡发送的提款信息,在钱被取走前从搜索引擎里找到电话号码打电话去警告受害者。很多情况下,电话警告就发生在钱被提取掉前几分钟或几小时;许多警告确实防止了受害者损失大量的钱,但还有很多情况受害者反应迟钝未能阻止未经授权的提款。还有受害者认为 Krebs 是 Evil Corp 的同伙,打电话报警,Krebs 也经常收到 FBI 特工或当地警方打来的电话。