Citadel感染了1100萬臺PC，幫助網(wǎng)絡犯罪者攫取5億美元。
編寫了銀行賬戶劫掠木馬Citadel的俄羅斯程序員日前認罪。馬克·瓦爾塔尼揚，網(wǎng)名“Kolypto”，去年在挪威被捕，并在12月被引渡到了美國。這位29歲的小伙子，被控計算機欺詐罪。3月20號，亞特蘭大地區(qū)法庭上，他承認有罪，將面臨10年監(jiān)禁和 $250,000的罰款——已經(jīng)因其認罪而從最高25年監(jiān)禁予以了削減。
“我們必須繼續(xù)給那些覺得自己受地理疆域保護，可以不受懲罰地侵害美國人民和機構(gòu)的罪犯，處以重罰。”
——大衛(wèi)·樂瓦力，F(xiàn)BI亞特蘭大辦事處負責此事的特別探員
這進一步顯示出FBI長期致力于在全球范圍內(nèi)發(fā)現(xiàn)和追捕瓦力罪犯，是對通過惡意軟件侵害美國金融機構(gòu)和公民的有力威懾。
Citadel在2011年浮出水面，感染 Windows PC，隱秘吞噬受害者網(wǎng)上銀行憑證，將賬戶資金抽取進惡徒口袋。該軟件還能窺探計算機屏幕，劫持文件索要贖金。本次抓捕定罪是一個巨大的勝利。美國檢方估測，最興盛時期，該惡意軟件感染了1100萬臺電腦，從受害者賬戶中劫掠了超過5億美元。
Citadel是ZeuS銀行木馬(源代碼已泄露)的一個變種，僅在邀請制俄羅斯暗網(wǎng)論壇上有售。該代碼后來做了改進，可跟蹤口令管理器和機場網(wǎng)絡。時至今日，該惡意軟件的各種版本還在網(wǎng)上流傳。正如美國聯(lián)邦檢察官辦公室所言：
根據(jù)業(yè)內(nèi)估測，Citadel在全球范圍內(nèi)感染了大約1100萬臺計算機，是5億美元損失的罪魁禍首。
2012年8月21日至2013年1月9日，瓦爾塔尼揚身處烏克蘭；2014年4月9日到2014年6月2日，他生活在挪威。在此期間，瓦爾塔尼揚參與了Citadel的開發(fā)、改進、維護和分發(fā)。這些時間段里，他上傳了無數(shù)電子文件，包括Citadel惡意軟件、組件、更新和補丁，以及客戶信息，全都是為了改進Citadel的非法功能。
Citadel是首批惡意軟件即服務之一，開發(fā)者提供完全的支持和付費插件，就像商業(yè)軟件一樣。
在生活在烏克蘭和挪威期間，瓦爾塔尼揚作為團隊一員，開發(fā)了Citadel并為之提供支持。他的同謀者迪米特里·貝羅洛索夫已因參與犯罪活動而被關進監(jiān)獄。美國司法部稱，調(diào)查仍在繼續(xù)，其他Citadel相關者將會遭到誘捕。
京公網(wǎng)安備 11010502049343號