科技訊 北京時間12月6日早間消息，美國司法部和財政部周四對俄羅斯黑客組織“邪惡公司”（Evil Corp）采取了行動，這兩個政府部門發(fā)布聯(lián)合聲明稱，該組織使用惡意軟件盜取銀行憑證，從多家銀行竊取了“至少”1億美元。
根據(jù)美國財政部發(fā)布的一份新聞稿，“邪惡公司”是“由一批身處俄羅斯莫斯科的個人運作的，這些人擁有多年的經(jīng)驗，彼此之間發(fā)展出了很好的互信關(guān)系”。
這個犯罪組織使用了一種名為“Dridex”的惡意軟件，該軟件可以避開常見的反病毒軟件，并通過電子郵件釣魚活動進行傳播。新聞稿稱，一旦感染目標，這種惡意軟件就能竊取登錄憑證，清空銀行員工和客戶的賬戶，并將非法所得轉(zhuǎn)移到“邪惡公司”持有的離岸賬戶。另外，該組織還使用一種名為“宙斯”（Zeus）的類似惡意軟件竊取了大約7000萬美元。
新聞稿稱，美國司法部和財政部認為“邪惡公司”的犯罪所得很可能“遠高于”上述1億美元的估測被盜金額，這意味著該企業(yè)是有史以來最大的黑客組織之一。
美國司法部宣布對該組織的主要頭目提出起訴，而美國財政部則宣布，該部下屬的外國資產(chǎn)控制辦公室（以下簡稱“OFAC”）將對“邪惡公司”實施制裁。
“美國財政部正在制裁‘邪惡公司’這個全世界最多產(chǎn)的網(wǎng)絡(luò)犯罪組織之一，這是我們將會采取的全面行動的一部分內(nèi)容。此次協(xié)調(diào)行動旨在打亂這個俄羅斯黑客組織策劃的大規(guī)模網(wǎng)絡(luò)釣魚活動?！泵绹斦块L史蒂文·努欽（Steven Mnuchin）在一份聲明中表示?！癘FAC與包括英國在內(nèi)的北約主要盟國付出了多年努力，而此次行動是這種努力的一部分。我們的目標是關(guān)閉‘邪惡公司’，阻止Dridex傳播，打擊用于轉(zhuǎn)移被盜資金的‘錢騾’（money mule）網(wǎng)絡(luò)，并最終保護我們的公民不受該組織犯罪活動的影響?！?/p>
除了銀行賬戶外，該組織還使用各種方法將矛頭對準了大型公司。據(jù)稱，石油公司Penneco Oil被“邪惡公司”竊取了數(shù)百萬美元，這些錢隨后已被轉(zhuǎn)移到白俄羅斯明斯克的一家銀行。另外，該組織還對賓夕法尼亞州西部的“沙龍市學區(qū)”（Sharon City School District）以及金融服務(wù)業(yè)以外的其他目標進行了攻擊，但顯然并未成功。
總體而言，此次行動的目標是與這個有關(guān)的17個人，其中包括“邪惡公司”負責人馬克西姆·雅庫貝茨（Maksim Yakubets）。美國國務(wù)院已經(jīng)懸賞500萬美元尋找雅庫貝特的信息。
美國財政部表示，除了涉嫌從事網(wǎng)絡(luò)犯罪活動以外，雅庫貝茨“還為俄羅斯政府的惡意網(wǎng)絡(luò)活動提供了直接幫助，這突出表明俄羅斯政府為了自己的惡意目的而正在招募網(wǎng)絡(luò)罪犯”。
OFAC、財政部和司法部一直集中致力于采取行動，試圖揭露俄羅斯政府在國家支持活動中持續(xù)利用已知罪犯的做法。但是，美國政府很少能成功地從俄羅斯引渡被指控的罪犯，而周四行動中點名的大多數(shù)人目前都居住在俄羅斯。起訴書中提到的兩名烏克蘭同謀尤里·科諾瓦萊科（Yuriy Konovaleko）和葉夫恩·庫利巴巴（Yevhen Kulibaba）都已在2015年從英國被引渡到美國，并承認了共謀和敲詐勒索指控。兩人都已服刑完畢。
除了雅庫貝茨以外，此次行動還點名稱，丹尼斯·古瑟夫（Denis Gusev）是“‘邪惡公司’的高級成員”，他還在俄羅斯的其他幾家公司擔任董事，如bBiznes-Stolitsa、Optima、Treid-Invest、TSAO、Vertikal和Yunikom等，這些公司分屬貿(mào)易、批發(fā)商品和林業(yè)等多個行業(yè)。美國財政部表示，這些公司將也將受到OFAC的制裁。
新聞稿稱：“‘邪惡公司’依靠一批核心人員來執(zhí)行關(guān)鍵的后勤、技術(shù)和財務(wù)職能，如管理惡意軟件Dridex、監(jiān)督試圖尋找新受害者的操作員、以及洗錢等?！泵绹斦勘硎?，其他一些成員被指以這種方式為該組織“提供物質(zhì)援助”，其中包括德米特里·斯米爾諾夫（Dmitriy Smirnov）、阿特姆·雅庫貝茨（Artem Yakubets）、伊萬·圖奇科夫（Ivan Tuchkov）、安德烈·普洛尼茨基（Andrey Plotnitskiy）、德米特里·斯洛博德斯科伊（Dmitriy Slobodskoy）和基里爾·斯洛德斯科伊（Kirill Slobodskoy）。(唐風)
