近年来地下网络黑市和网络犯罪日趋规模化、商业化和公开化,个人、企业甚至政府对此都缺乏有效的应对措施,本文讲述了一个东欧黑客弃暗投明却被FBI“逼良为娼”的故事,为我们揭开了新冷战时期地下网络犯罪神秘面纱的一角。
2001年1月的一个星期四,马克西姆·伊戈尔·波波夫,一个20岁的乌克兰小伙子,略带些许紧张地走着伦敦的美国大使馆的大门。虽然波波夫看上去和那些申请签证的交换学生没什么不同,可实际上,他是一名黑客,是一个对美国公司进行勒索和欺诈东欧黑客团伙的一分子。在冷战结束后,这样的网络攻击行为被很多人比做是美国和前苏联集团有组织犯罪分子之间的新冷战。而长着一张圆圆的娃娃脸,带着眼镜,理一个平头的波波夫,正准备成为这场新冷战的第一个叛逃者。
在走出这一步之前,波波夫在四个月期间与大使馆进行了很多次的电话沟通并且两次访问了大使馆。现在,他终于向这里的FBI助理武官出示自己的护照,并听从他们做最后的安排。没一会儿,在乌克兰阴冷的冬天里,他穿过格罗夫纳广场到了一个使馆为他特别安排的酒店。在酒店房间里,他一边悠闲地喝着minibar的小瓶威士忌,一边打开他的笔记本电脑阅读电子邮件,直到他醉倒睡着。第二天,也就是2001年1月19日,波波夫在FBI的护送下登上了一架环球航空公司的航班来到了美国。
离开父母和熟悉的环境,让波波夫感到有些紧张,同时也很兴奋。在乌克兰,就像他所爱的黑客小说之一的人物一样,波波夫是一个参与国际犯罪的罪犯。而现在,他能够利用自己的计算机安全专业知识在政府谋求一个体面的工资来重新开始自己的人生,甚至以后可以自己搞一个互联网的创业公司,赚很多很多的钱。
可是当飞机降落后,事情看上去有点不同。陪着他一起到美国一路上有说有笑的FBI特工把他带到一个小屋里后就不见了。大约等了一个小时,波波夫见到了联邦检察官和辩护律师,他们给了波波夫两个选择:要么与FBI合作,做他们的线人,每天的工作就是协助诱捕他以前的同伙。不然的话,就坐牢。
波波夫这时才知道他被耍了。FBI把他关在弗吉尼亚FairLakes的一个有24小时警卫的安全屋内,强迫他在聊天室里与他的俄罗斯朋友们聊天并保存一切聊天记录。波波夫耍了一些小花招,他用俄罗斯俗语警告他那些同伙,暗示他们他正在与美国政府合作钓他们上钩。三个月以后,当FBI的探员拿到波波夫的聊天记录后,他们愤怒了。他们把波波夫从安全屋里带出来,丢进一个县城小监狱里。波波夫毫不掩饰对这些FBI探员蔑视:“她妈的,想耍我,也不看看老子是谁!”不过他也很害怕,他知道,数不清的检察官正在排着队等着起诉他,而他将要面临的是不知道多久的牢狱之灾。
这时候,加州SantaAna的一个FBI的小办事处的探员欧内斯特·希尔伯特改变了波波夫的命运。希尔伯特比任何人都早地认识到了波波夫对于美国政府的重要性。
希尔伯特认为当前美国处于计算机犯罪的关键时刻。在整个20世纪90年代,黑客活动基本上还只是一些个人的业余活动。但从2000年开始,有组织的黑客犯罪活动正在从东欧出现并且向全世界辐射的迹象:大量商业网站被黑客攻击,垃圾邮件和网络钓鱼电子邮件的数量开始上升,多年以来一直可靠的信用卡开始出现欺诈活动。黑客活动已经变成了一个有专业人员参加的利润丰厚的生意了。
在2001年,乌克兰和俄罗斯的黑客推出了名为CarderPlanet的网站。这个网站使得那些地下财富交易变得更加规模化。在CarderPlanet,黑客们可以购买或销售盗取的信用卡号码,密码,银行账户等。CarderPlanet的经营相当成熟,它有付费广告,有类似EBay那样的审查制度,以及有组织的留言板。CarderPlanet使得从事身份盗窃的犯罪分子有了“一站式”的平台。而它的注册用户就有几千人。
希尔伯特有一个对付这个黑客世界的计划,但是首先,他需要搞定的是那个被FBI耍了,然后又耍了FBI的愤怒的乌克兰黑客。
波波夫出生在距离基辅以西两个小时车程的千年古城日托米尔。这时乌克兰已经从前苏联独立出来了。波波夫很小的时候就接触电脑了,他在学校里就在名为Poisk-I的乌克兰山寨的IBMXTPC上学习了电脑的基础知识。在他15岁那年,他的父亲带回家一台PC和一个Modem。从此,波波夫开始接触互联网。
由于深受网络犯罪小说以及1995年的电影《黑客》的影响,波波夫打一开始就决定要做一个网络空间的侠盗,要从网络空间里挣钱。他很快在互联网上找到了很多讲俄语的志同道合者。在90年代末,当美国正在经历互联网的淘金热潮的时候。俄罗斯等前苏联国家的年轻的程序员却由于缺乏高科技就业的机会,开始了他们自己的淘金之道。那就是,从美国的的电子商务网站到盗取信用卡号码。
(责任编辑:安博涛)