美國FBI最想定罪的「邪惡公司」首領:年僅32歲吸金億萬美元

2019-12-22     360安全衛士


大家好,我是零日情報局。




美國FBI刷新了網絡黑客的最高懸賞金額,32歲的俄羅斯小伙馬克西姆·雅庫貝斯(Maksim Yakubets)以500萬美元的「身價」,成為FBI最想要的男人


這個價,比原榜首Zeus惡意軟體的創造者Evgeniy Mikhailovich Bogachev 300萬美元的「身價」金貴了快一倍。

這個年輕、帥氣、多金、全能的俄羅斯黑客迅速引起了零日的興趣,於是這就扒一扒雅庫貝斯,看看這個一手掌握跨國網絡犯罪集團的「霸道總裁」,怎麼就這麼貴。

【1】



首先從雅庫貝斯的雙重身份說起,畢竟是兩大國際網絡犯罪活動的操控者,貴也是有道理的。



都說了是「霸道總裁」,必然是事業有成。

大多數人還在陷入中年焦慮時,80後馬克西姆·雅庫貝斯(Maksim Yakubets)大概在20歲左右就是「宙斯計劃」(被稱為歷史上最殘酷的網絡犯罪之一)的主謀,江湖人稱「aqua」哥。

雅庫貝斯和同夥使用名為「Zeus」的銀行木馬,來感染計算機獲取銀行帳戶信息。根據「宙斯計劃」的部署,Zeus惡意軟體打算吸金2.2億美元。

理想很豐滿,現實很骨感。

「宙斯計劃」最終事倍功半,實際獲利金額大約為7000萬美元,雅庫貝斯業績不達標。

真想說一句,7000萬也是巨額數字了,還想要啥自行車啊。

但年輕的雅庫貝斯並沒有把這點小挫折放在眼裡,反而琢磨起了自主創業。

搖身一變,雅庫貝斯從宙斯的主謀升級成「邪惡公司」的領導,經營著世界上最複雜的跨國網絡犯罪集團之一的「Evil Corp」(「邪惡公司」)。


(美方指控「Evil Corp」 新聞報道)

「Evil Corp」利用Dridex惡意軟體竊取歐美中小企業和個人用戶約1億美元,甚至是更多。

看看人家這業績,動輒就是億萬美元。

【2】



更值得一提的是雅庫貝斯的工作能力,簡直是不想當開發的運營不是好HR,「Evil Corp」都欠他一個最佳員工獎。



先後參與、主導兩大跨國犯罪活動,雅庫貝斯無疑是個頭腦聰明、技能豐富的天才。

他是一個技能過硬優質的領導人。一手包辦了公司主營業務Dridex惡意軟體(也稱「Cridex」和「Bugat」)的開發、維護、分發、感染,以及施行財務盜竊和招攬小兵的全過程,誓要做自家集團的「螺絲釘」、國際網絡犯罪黑客中的「最強王者」。

他懂策略、善經營。從2016年開始,他領導的「Evil Corp」一站式打劫服務集團「買一贈一」,即感染Dridex贈送Locky勒索軟體。

就是利用更高版本Dridex在受害者計算機上安裝勒索軟體。然後,犯罪分子要求受害者以加密貨幣形式支付贖金,來解救重要數據或者恢復對計算機的訪問。

致力降低運營成本,公司只需要僱傭數十個人經營「Evil Corp」的各種業務,再招收兼職人員、遠程辦公人員為公司洗錢就足夠了。

在招聘兼職人員的過程中,雅庫貝斯還展現了自己當HR的天賦,請應聘的人在自己運營的網站上創建帳戶,輸入個人和銀行帳戶信息。

虛虛實實、真真假假,玩的一手好套路。

雅庫貝斯捏造「東歐僱主」的身份,讓這些被蒙在鼓裡的外圍員工先做一些繁重、瑣碎的工作,篩出不可靠之人後,再通過郵件的方式開始要求他們處理轉帳、匯款。



【3】



除此之外,雅庫貝斯還擁有殺傷力巨大的秘密武器。


被天使吻過腦袋之後,大概又被魔鬼拉了手,雅庫貝斯具備過硬的實力和聰明頭腦,但卻將這神明賜予的天賦用在了邪門歪道上——他一手創造網絡犯罪帝國,磨刀霍霍開始斂財。

Dridex就是「Evil Corp」手中最利的那把刀。

Dridex惡意軟體,又稱Bugat和Cridex,主要用於從Microsoft Word中竊取銀行憑證,以立即啟動欺詐性交易。


(美國網絡安全和基礎設施安全局(CISA):Dridex攻擊原理)


這把刀經久耐用,Dridex惡意軟體在歐美活躍了十餘年之久。

同時也鋒利無比,從下載其他軟體到建立虛擬網絡再到文件刪除,Dridex完全能夠一手包辦。

更有隱蔽性、易攜帶的優勢,Dridex可以逃避常見的防病毒軟體,並能通過電子郵件大肆傳播。

武器還在不斷升級,Dridex已經可以利用更多樣的漏洞和手段來傳播、執行,包括修改目錄文件,使用系統恢復來提升特權,以及修改防火牆規則來提取數據。

通過瀏覽相關新聞,零日發現雅庫貝斯通過Dridex打劫過的企業、機構多以銀行、中小企業為主,甚至還有學校。

包括位於匹茲堡的第一國民銀行,賓夕法尼亞州印第安納市的聯邦銀行、沙龍市學區、德爾蒙特的Penneco石油公司、約翰斯敦的JWF Industries,北卡羅來納州麥迪遜的雷明頓戶外公司等。

【4】



最後零日猜測,大概是得不到的才是最貴的,高調又愛炫的雅庫貝斯仍然逍遙法外。



這樣既能運營、軟體開發傳播,又能兼職HR、後勤的霸道總裁,還被美國曝出為俄國情報局(FSB)效力,簡直沒有他不能搞定的工作。

最重要的是,人家長得還很帥。

這種人一般都不低調,雅庫貝斯喜歡在社交媒體上炫富,比如花費25萬英鎊的婚禮。


但僅僅是這樣,怎麼配得上自己「邪惡公司」首領、「FBI最想要的男人」多重身份?

雅庫貝斯還公然開著自己印有「小偷」牌照的蘭博基尼定製超跑壓馬路,和警察扯淡還沒被認出來。



現在更是逼得美國和英國NCA聯手,一個要抓人、一個遞手銬,向俄國、烏克蘭等鄰居求援。

關鍵是,還沒抓到。



零日反思



一分錢一分貨,古人誠不我欺。

雅庫貝斯能超越原榜首拿到500萬美元的懸賞成績,也絕非浪得虛名。

在了解了雅庫貝斯生平之後,零日也不得不嘆一句:

小伙子也算是個不世奇才,可惜了,螃蟹拉車——不走正道!

文章來源: https://twgreatdaily.com/zh-cn/9-UnNm8BMH2_cNUgI6DO.html