我和雷刚(粤语:我告诉你),锅(兄弟)是黑帮老牛,整个人上下(不)一个人敢反对我,你不能成功吗?
警察叔叔在电视机上指着香港电影的照片,尖叫着GozNym恶意软件开发者的大脑:“我和雷刚(粤语:我告诉你),迟早要复仇太多了,你没有?“
GozNym这个词,一定有很多人的心思仍然有印象—— 2016年,这个粉碎的黑客“天团”袭击了美国和加拿大的24家银行的GozNym恶意程序,只花了几分钟天空偷了数百万美元。
三年后,他们如何生活?这是对的,全球通缉。至于上面的笑话,一半是真的,另一半即将成真。
5月17日,使用Avalanche恶意软件分发网络向企业和金融机构发起恶意软件攻击的GozNym网络犯罪集团的10名成员被指控犯有计算机欺诈阴谋,电信和银行欺诈阴谋以及洗钱。
这仍然是一个古老的说法,这样做,迟早,它仍然会下降!
五名落网,五名在逃
根据Bieeping计算机公司的说法,该任务是在欧盟成员国(保加利亚和德国)和全球执法合作伙伴(格鲁吉亚,摩尔多瓦,乌克兰)的协助下进行的,他们起诉了GozNym网络犯罪集团的十名成员,并在欧洲欧洲刑警组织工作。逮捕方案是在执法合作机构和欧盟司法合作单位Eurojust的帮助下进行的。
欧洲警察组织和联邦调查局证实,Alexander Konovov及其同谋Marat Kazandji因涉嫌参与Goznym网络犯罪而在格鲁吉亚被起诉。犯罪团伙中的10名被告中有5人被捕,而起诉书中被指控的其他5名俄罗斯公民仍然在逃。
美国联邦调查局表示,尚未被捕的五名俄罗斯人仍试图密谋使用GozNym恶意软件感染受害者的计算机。该软件旨在获取受害者的在线银行登录凭证;使用获得的登录凭据来欺骗受害者。网上银行账户;从受害者的银行账户中窃取资金,并用共同控制的美国和外国受益银行账户清理资金。
这些逃犯包括GozNym恶意软件开发人员Vladimir Gorin,他不仅编写了代码,还将其租给了其他犯罪分子。另一名俄罗斯人被指控为垃圾邮件发送者,他们向目标发送网络钓鱼电子邮件,包括包含恶意软件的附件。
目前,联邦调查局正在加速逮捕五名罪犯。
GozNym犯罪过程回顾
在指控中,欧洲刑警组织详细介绍了2016年GozNym犯罪团伙的犯罪过程:被告在袭击中使用的恶意软件是“混合木马的Nymaim和Gozi ISFB恶意软件”。
根据欧洲刑警组织的报告,GozNym针对成千上万的个人和公司发起了大规模的malspam活动,目标是计算机并从受害者的计算机上窃取银行凭单。这些垃圾邮件看起来像是合法的商业邮件,但包含恶意附件或链接,将受害者重定向到受攻击者控制的域名,并将其配置为在其计算机上下载GozNym恶意软件。
恶意域名和GozNym银行特洛伊木马托管在Avalanche恶意软件分发网络的基础架构上,该网络当时被执法部门阻止并于2016年拆除,直接拦截了60多个注册人中分布的80多万个域名。
罪犯聚居地:Avalanche网络
Europol表示,Avalanche网络为超过200名网络犯罪分子提供服务,并托管了20多种不同的恶意软件攻击,其中包括Goz Nym。根据投诉内容,GozNym集团从超过41,000名受害者(主要是企业及其金融机构)中偷走了约1亿美元。
在美国匹兹堡出版的起诉书指控GozNym成员密谋犯下以下罪行:
1.使用GozNym恶意软件感染受害者的计算机以获取受害者的在线银行登录证书
2.使用获得的登录凭证欺骗受害者的在线银行账户
3.从受害人的银行账户中窃取资金,并从被告控制下的美国银行账户和外国受益人洗钱
根据US-CERT于2016年12月发布的警报,Avalanche网络用于托管以下一系列恶意软件:
Windows加密特洛伊木马(WVT)(又名Matsnu,Injector,Rannoh,Ransomlock.P)
URLzone(又名Bebloh)
城堡
VM-ZeuS(又名KINS)
布加特(又名Feodo,Geodo,Cridex,Dridex,Emotet)
newGOZ(又名GameOverZeuS)
Tinba(又名TinyBanker)
Nymaim/GozNym
Vawtrak(又名Neverquest)
行军
Pandabanker
Ranbyus
Smart AppTeslaCrypt
Trusteer App
Xswkit
Avalanche恶意软件分发网络还被用作“快速移动的僵尸网络”,为其他僵尸网络提供通信基础设施,包括:
TeslaCrypt
Nymaim
Corebot
GetTiny
Matsnu
Rovnix
URLZone的
QakBot(又名Qbot,PinkSlip Bot)
根据欧洲刑警组织的说法,GozNym的“网络项目”提供各种刑事服务,包括防弹主机,钱骡网络,加密器,垃圾邮件发送者,编码员,组织者和技术支持。
那么,警察叔叔可以获得GozNym组织的五名成员吗?我不知道房子,但我确定它是——。我和雷刚(粤语:我告诉你),我迟早会复仇!