出来混迟早要还，FBI 通缉5名在逃黑客
source link: https://www.tuicool.com/articles/yMJRBjF
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
我同雷港啊（粤语：我跟你讲），锅（哥）当年可是黑帮老大牛，上上下下木滴（没有）一个人敢跟我作对，你造不呀？
警察叔叔指着电视机里的港片画面，一面敲着GozNym恶意软件开发者的脑壳一面振振有辞：“我同雷港啊（粤语：我跟你讲），作恶多了迟早遭报应嘞，你造不呀？”
GozNym这个词，想必不少人的脑海中还有印象——2016年，这个屌炸天的黑客“天团”用GozNym恶意程序攻击了24家位于美国及加拿大的银行，只花了短短的几天便盗走数百万美元。
时隔三年，他们过得咋样呢？没错，全球通缉中。至于上面那个笑话嘛，一半是真事，另一半即将成真。
5月17日，曾利用Avalanche恶意软件分发网络对企业和金融机构发起恶意软件攻击的GozNym网络犯罪集团十名成员被指控犯有计算机欺诈阴谋、电信和银行欺诈阴谋以及洗钱等罪名。
还是那句老话，干这行啊，迟早是要还滴！
五名落网，五名在逃
据Bieeping Computer报道，任务在欧盟成员国(保加利亚和德国)和全球执法合作伙伴（格鲁吉亚、摩尔多瓦、乌克兰）的协助下执行，他们起诉了GozNym网络犯罪集团十名成员，并在欧洲刑警组织、欧洲执法合作署以及欧盟司法合作单位Eurojust的帮助下执行抓捕计划。
欧洲警察组织和联邦调查局证实，亚历山大·科诺沃洛夫和他的同谋玛拉特·卡赞德吉因涉嫌参与Goznym网络犯罪而在格鲁吉亚受到起诉。目前该犯罪团伙中的10名被告已有5名被捕，而起诉书中指控的另外5名俄罗斯公民仍在逃。
美国联邦调查局称，尚未被捕的五名俄罗斯人仍试图合谋用GozNym恶意软件感染受害者的电脑，该软件旨在获取受害者的网上银行登录凭证；利用所取得的登入凭证，骗取受害人的网上银行户口；从受害者的银行账户中窃取资金，并使用由同谋者控制的美国和外国受益银行账户清洗这些资金。”
在逃人员中包括GozNym恶意软件开发人员Vladimir Gorin，他不仅编写了代码，而且还将其出租给其他犯罪分子。另一名俄罗斯人则被指控是垃圾邮件发送者，他们向目标发送网络钓鱼电子邮件，这其中包括包含恶意软件的附件。
目前，FBI正加速对该五名罪犯的抓捕进度。
GozNym犯罪过程回顾
在指控内容中，欧洲刑警组织对2016年GozNym犯罪团伙的犯罪过程进行了详细的介绍：攻击中被告使用的恶意软件是“Nymaim和Gozi ISFB恶意软件的混合木马”。
欧洲刑警组织称，GozNym通过针对数十万个人和公司的大规模反垃圾邮件(malspam)活动将病毒投放到目标电脑上，并窃取受害者电脑上的银行凭证。这些垃圾邮件看起来像合法的商业邮件，但其中包含了恶意附件或恶意链接，可以将受害者重定向到攻击者控制的域名，并配置为在他们的电脑上下载GozNym恶意软件。
恶意域和GozNym银行木马托管在Avalanche恶意软件分发网络的基础架构上，该网络已被当时的执法部门查封并于2016年被拆除，这直接拦截了超过80万个分布在60多家注册商中的域名。
罪犯聚居地：Avalanche网络
欧洲刑警组织表示，Avalanche网络为200多名网络犯罪分子提供服务，并托管了20多种不同的恶意软件攻击活动，这其中就包括GozNym。从控诉内容看，GozNym集团从4.1万多名受害者身上盗窃了大约1亿美元，这其中主要是企业及其金融机构。
在美国匹兹堡公布的起诉书内容指控GozNym成员合谋执行了如下犯罪活动：
1、用GozNym恶意软件感染受害者的电脑，以获取受害者的网上银行登录凭证 2、利用所取得的登入凭证，骗取受害人的网上银行户口 3、从受害者的银行账户中窃取资金，并利用被告控制的美国和外国受益人银行账户洗钱
根据2016年12月US-CERT发出的警报，Avalanche网络被用来托管以下系列恶意软件：
Windows加密特洛伊木马（WVT）（又名Matsnu，Injector，Rannoh，Ransomlock.P）
URLzone（又名Bebloh）
Citadel
VM-ZeuS（又名KINS）
布加特（又名Feodo，Geodo，Cridex，Dridex，Emotet）
newGOZ（又名GameOverZeuS）
Tinba（又名TinyBanker）
Nymaim / GozNym
Vawtrak（又名Neverquest）
Marcher
Pandabanker
Ranbyus
Smart AppTeslaCrypt
Trusteer App
Xswkit
Avalanche恶意软件分发网络亦被用作“快速流动的僵尸网络”，为其他僵尸网络提供通讯基础设施，包括:
TeslaCrypt Nymaim Corebot GetTiny Matsnu Rovnix Urlzone QakBot(又名Qbot、PinkSlip Bot)
欧洲刑警组织称，GozNym的“网络项目”提供了多种形式的犯罪服务，包括bulletproof hosters、money mules networks、 crypters、spammers、coders、organizers以及technical support。
所以，警察叔叔能不能抓得到这五名在逃的GozNym组织成员呢？宅宅不知道，但能肯定的是——我同雷港啊（粤语：我跟你讲），作恶多了迟早遭报应嘞！
参考来源：Bieeping Computer 雷锋网 (公众号：雷锋网) 雷锋网雷锋网
雷锋网原创文章，未经授权禁止转载。详情见 转载须知 。
Recommend
-
123
新浪科技谭宵寒在乐视大厦楼下坚守了数月的供应商们终于要回家了。9月18日，乐视控股与乐视移动公司50余家供应商达成和解，解决债务额度超过一亿元。供应商们甚至向乐视发来了集体签名的感谢函——贾总是一个有担当的人，在如此困难的情况下他仍坚持着、
-
49
8059条评论 EstelleHu1 房主急售，急需用钱，忍痛割爱。火车站，鞋城对面，4楼，49平，东户，45万，白菜价，目前老证唯一，准拆迁房，适合投资，稳赚不赔，投资房不要错过，错过不再有！看房电话18630085949 2018-7-30 22:14
-
34
来源：四川新闻网四川新闻网乐山8月6日讯（赵庆东文/图）借2000还5万，借7000还36万，这样的“高利贷”听起来就像天方夜谈，但事实就发生在乐山的两名大学生身上。一件看仅普通的网络贷款案件，在乐山警方的严密分析、排查之下，一起特大网络诈
-
43
游戏重要还是我重要。
-
56
前言：能看到这篇随笔的朋友肯定, 多多少少接触过正则( 不过还记得多少, 只有"天"知道 ), 基础语法知识咱先扔一边, 先从实际编程入手去, 验证浏览器中正则的四种常规操作： 验证、切分、提取、替换 使用正则的目的就三个 表单校验( 查找字符串中是否有
-
8
译者：AI研习社（ FIONAbiubiu 、 成语风 ） 双语原文链接：
-
11
收起工具时间不限所有网页和文件站点内检索百度为您找到相关结果约12,700个 ...
-
4
扫码领取奖励更多详情链小象(CFOR)未来可兑换比特币、以太坊、瑞波、EOS等区块链资产；链向财经合作区块链项目资产；链向财经应用内的增值产品和服务、链向财...
-
6
04:42加密旁氏骗局Finiko三名在逃联合创始人疑似正在兑现，已从钱包转移750枚比特币火星财经消息，据Forklog报道，截至发稿时，共有750枚比特币从俄罗斯加密庞氏骗局Finiko的钱包中被取出，总价值约为4800万美...
-
6
潘石屹要还什么债？ 原创 昨天 13:16 12,055 人总要为自己的选择付出代价 周四，潘石屹请来多家中介公司参加SOHO中国的推介会。会上宣布，SOHO中国将卖出京...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK