电脑和手机要防范俄罗斯黑客入侵

　　廊坊电脑维修黑客入侵事件无时无刻不在进行着，它们大部分都是有目地性的，针对一些企业进行着商业盗窃和破坏。近期facebook又报出俄罗斯koobface流氓软件正在全球横行，我们应该提高电脑和手机的安全问题。

　　似乎再没有比俄罗斯人更善于靠黑客入侵赚钱的了。据位于莫斯科的网络安全服务公司Group-IB称，俄罗斯人在全球网络犯罪市场——这是一个约为125亿美元的黑市——中所占份额在去年实现了翻番，至45亿美元。Group-IB主要与俄罗斯政府和银行进行合作，协助减少在线欺诈现象。

　　俄罗斯人正在入侵你的电脑和你的手机，并且从中捞得数以百万美元计的钱财。

　　今年早些时候，Facebook揭开了流氓软件制作团伙Koobface的真实面目：所有5名成员都是来自于圣彼得堡的俄罗斯人。软件安全公司卡巴斯基实验室（Kaspersky Lab）——同样位于莫斯科——CEO尤金·卡巴斯基（Eugene Kapersky）表示，Koobface团伙成员凭借自己的黑客技能成为了百万富翁。

　　“源自于俄罗斯的网络犯罪市场令全球经济每年付出几十亿美元的代价，”Group-IB首席执行官伊利亚·萨奇科夫（Ilya Sachkov）表示，“尽管俄罗斯政府已经采取了一些非常积极的措施，但我们认为仍需进一步深入，改变现有执法方式，创办合适的国际协作组织，并最终提高计算机犯罪案的破案率。”

　　“黑客入侵”一词可能会令某些人瞬间暴怒，甚至于某些铁杆电脑极客的愤怒之火可能会燃烧得更旺些。并非所有的黑客入侵行为都不可容忍，或是非法的——不过大部分是如此，而俄罗斯计算机天才们在国际黑客群体中拥有明星般的地位。

　　在俄罗斯最顶尖的那批身家几百万的垃圾邮件制造者及在线诈骗犯中，包括Koobface的天才们：斯坦尼斯拉夫·阿夫德科（Stanislav Avdeyko，又称leDed）、亚历山大·科尔兹谢夫（Alexander Koltyshev，又称Floppy）、安东·克罗臣科（Anton Korotchenko，又称KrotReal）、罗曼·科特巴奇（Roman P. Koturbach，又称PoMuc）、斯亚托斯拉夫·波利查克（Svyatoslav Polichuck，又称PsycoMan）。这就是现已消亡的Koobface团队。

　　还有弗拉迪斯拉夫·克罗克霍林（Vladislav Khorokhorin，又称BadB）。这名30岁的俄罗斯人居住在以色列，运营着在线商店Dumps.name和BadB.biz，主要业务为出售泄露的银行卡用户数据。他在信用卡欺诈行业前线从业已8年有余。

　　2012年8月7日，BadB在尼斯机场等候飞往莫斯科的班机时，被法国边境机构逮捕。克罗克霍林被控严重欺诈和盗窃。如果两项罪名均成立，他可能面临最多12年的囹圄生涯。此外，每项罪名的罚款最高25万美元——不过是他从入侵计算机系统中所赚的几百万美元中的一小部分。目前，克罗克霍林被拘禁在法国。美国当局正尽一切可能将其引渡到美国。

　　克罗克霍林的代理律师事务所为美国的Bukh & Associates。该律所负责人为克罗克霍林的私人律师阿卡迪·布克（Arkadiy Bukh），他同时也是另一名网络罪犯奥列格·尼克拉延科（Oleg Nikolayenko）的代理律师。

　　奥列格·尼克拉延科在地下互联网社会中以“Mega-D”闻名。他也是“垃圾邮件之王”，在该市场拥有25年运营经验。据Group-IB估计，在俄罗斯以外的这个市场规模高达8.3亿美元。

　　2010年11月，美国联邦调查局（FBI）在拉斯维加斯逮捕了奥列格·尼克拉延科，罪名是违反美国反垃圾邮件法律《垃圾邮件管制法》（CAN-SPAM Act）。在尼克拉延科被捕之前，两名美国垃圾邮件制造者乔迪·史密斯（Jody Smith）和兰斯·阿特金森（Lance Atkinson）被捕，两人为FBI探员提供了尼克拉延科出售非法药物和假药等犯罪活动的关键信息。

　　另一名俄罗斯黑客、27岁的耶夫金尼·阿尼金（Yevgeniy Anikin），其身家据估计高达950万美元，这要归功于他把苏格兰皇家银行众多账户中的资金转入自己私人账户的卓绝技巧。被判5年监禁的他目前正在服刑。

　　马克西姆·格洛托夫（Maksim Glotov，又称“双面人”）从2009年开始入侵俄罗斯支付系统。他是一名受过培训的计算机工程师，被认为是“OSMP掠夺者”程序的创造者——这种流氓软件能够感染使用过类似在线支付系统的电脑。格洛托夫经常未经授权获取个人资料，他和他的同伙们通过修改支付系统代理机构的信息来进行盗窃犯罪。据Group-IB估计，他的欺诈行为导致总计1,000万卢布以上的资产未经授权而转移。格洛托夫的故事是典型的好莱坞风格：他在自己的公寓被捕，从法庭脱身，逃往俄罗斯远东地区，并做了整容手术改变自己的样貌。一年之后的2010年11月，他再次被捕。

　　安德烈·萨伯利科夫（Andrey Sabelikov）是近期较为出挑的一名俄罗斯黑客。他创造了Keliho，或称Hlux僵尸网络，该程序用于入侵全球各地的41,000台计算机，获取未经授权的个人信息，同时也可用于大规模垃圾邮件发送和DDoS攻击。2011年9月之前，这个僵尸网络每天发出约38亿条垃圾信息。现在，Kelihos僵尸网络已经大幅进化，而且仍然相当活跃，其恶意入侵行为还在继续。微软非常讨厌他。然而现在，萨伯利科夫摇身一变成了一名IT咨询师。

　　从尤金·卡巴斯基的观点来看，黑客和互联网罪犯的本质是一样的。从某种程度上来说，他们将会摧毁互联网。“我们需要两个因特网，一个是安全的，一个是我们现在所拥有的，我们现在所拥有的这个网络每天都在变得更无足轻重。”他在2月于坎昆举办的一场会议上如是表示。

　　传统犯罪团伙正在开始将之前混乱无序的俄罗斯网络犯罪市场变得有组织化。此外，这些犯罪集团也开始更为紧密地进行合作、互相分享泄露数据、僵尸网络、挣钱方式——Group-IB在周二发布的一份长32页的报告《俄罗斯数字犯罪市场现状及趋势》（State and Trend of the Russian Digital Crime Market）中如是称。

　　Group-IB发现， 2011年俄罗斯网络犯罪的最大类型是在线欺诈，价值9.42亿美元；其次是8.3亿美元的垃圾邮件；网络犯罪对网络犯罪（又称C2C，包括匿名服务和流量、业绩、恶意软件和装载程序出售等）价值2.3亿美元；拒绝服务攻击（又称DDoS）价值1.3亿美元。