深入网络犯罪组织 Evil Corp

本月初，美国联邦检方宣布起诉俄罗斯网络犯罪组织 Evil Corp 的主要成员。该组织被指部署银行木马从美国、英国等国用户的银行账号窃取了超过 7000 万美元。美国政府对该组织主要负责人 Maksim V. Yakubets aka Aqua 开出了 500 万美元的赏金，奖励给提供情报将其逮捕的线人。知名安全博主 Brian Krebs 透露，他与该组织打过交道，甚至义务警告那些账号被黑的企业。他说，Evil Corp 在网上招募钱骡(Money mule)去转移和洗掉他们窃取到的钱，在让钱骡去取钱前 Evil Corp 会先进行一番考察筛选掉不可靠的人，整个过程都是在网络上进行。但招募钱骡的网站存在安全漏洞：用户在注册登陆之后，只要修改地址栏上的数字就能查看其他人的聊天记录。因此，Krebs 有一段时间每天早晨就是查看 Aqua 及其同伙向钱骡发送的提款信息，在钱被取走前从搜索引擎里找到电话号码打电话去警告受害者。很多情况下，电话警告就发生在钱被提取掉前几分钟或几小时；许多警告确实防止了受害者损失大量的钱，但还有很多情况受害者反应迟钝未能阻止未经授权的提款。还有受害者认为 Krebs 是 Evil Corp 的同伙，打电话报警，Krebs 也经常收到 FBI 特工或当地警方打来的电话。