美國司法部前日起訴並懸紅500萬美元(3,900萬港元),通緝據指為俄羅斯情報機關服務的「黑客賊王」雅庫別茨(Maksim Yakubet),指其黑客集團「邪惡公司」(Evil Corp)十年來在40多國以網絡釣魚手法,盜款至少1億美元(7.8億港元)。
除了司法部起訴兩名主要人物、即32歲的雅庫別茨與38歲同黨圖拉舍夫(Igor Turashev)多項串謀、侵入電腦及詐騙罪外,財政部亦將兩人及15名與集團有關的俄羅斯人,以及邪惡公司與六間由同黨操控的俄羅斯公司,列入制裁黑名單。估計雅、圖兩人身在俄羅斯,但他們若在其他國家被捕,可能會被引渡到美國。針對「美國頭號網絡罪犯」雅庫別茨的500萬美元賞金,是歷來緝拿網絡罪犯最高金額。
案情指,邪惡公司用網釣手法將自家研發的Dridex、Bugat等惡意軟件植入目標電腦,取得其個人資料、密碼,最終盜取其銀行存款。估計有數以千計受害人及單位,包括校區董事會、石油公司、槍械生產商及至少300間銀行。邪惡公司在全球盜取逾1億美元,當中美佔7,000萬,其他受害國包括英、法、意、印度、大馬、阿聯酋等。
作風招搖 林寶車牌自認做「賊」
調查人員早在2009年已注意到網名「水」(aqua)的雅庫別茨,但他和拍檔圖拉舍夫非常狡猾,手法不斷蛻變,一直比調查人員「魔高一丈」,例如2015年美英成功合作制止Dridex殭屍網路(botnet),但「不出數周」邪惡公司又捲土重來。集團間中亦有成員落網,包括2014年兩黑客在烏克蘭被捕,但雅、圖兩人始終逍遙法外。美國檢察人員形容邪惡公司「犯案手法之精密與威脅之廣泛,極之少見」。
合作調查的英國罪案調查局(NCA)指,雅庫別茨在俄羅斯作風招搖,曾豪花逾25萬英鎊(約257萬港元)辦婚禮。而且他對作惡理直氣壯,集團毫不避忌叫「邪惡」,其林寶車牌亦直認做「賊」。
疑為俄政府工作得「免罪金牌」
犯罪得如此囂張,或跟他有「免罪金牌」有關。美國財政部指,雅庫別茨至少由前年起為俄羅斯情報機關聯邦安全局(FSB)工作,負責執行「國家的計劃,包括取得機密文件」。匿名官員指:「邪惡公司與Dridex軟件,正好再證明俄羅斯政府徵用網絡罪犯協助進行邪惡活動。美國今日清楚表示絕不容忍任何政府或政府代理人進行這種勾當。」
法新社/美聯社/路透社