湖北11选5任选分布走势图一定牛
     
首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>黑客文化>黑客传奇>文章内容
史上最秀黑客:抢银行,ATM狂吐10亿,全换比特币
来源:31QU 作者:31QU 发布时间:2018-12-28  

(原标题:史上最秀黑客:抢银行,让ATM狂吐10亿欧,全部换成比特币)

 

他们的故事全球几乎无人知晓,但他们的名字却是世界所有银行共同铭记的噩梦。

“Carbanak”,这个名称无法?#24065;?#25104;中文的黑客组织,在5年时间内,横扫全球银行,攫取至少10亿欧元。他们创造的木马病毒,可以让银行ATM自动吐钱,然后?#33267;?#25442;成比特币,隐匿在虚拟货币世界中。他们声称,自己是在“劫富济贫”。

1

银行的财富幽灵

尽管在电影、小说中看过很多飞天大盗,但抢银行在现实中真的可行吗

“抢银行效率很低,一来现在的银行没有金库,短时间内根本抢不了多少;二来现金很重,每张百元大钞重量1.15克,一百万大约是11.5公斤,所以即便抢劫成功,要想携款潜逃也是一个绝对的力气活”。

这是知乎专栏,关于抢银行话题中,一位前银行员工的回答。

事实上,按照美国对抢银行事件的统计,2010年全年,在美国发生了5546起银行抢劫案,但一共才损失4301万6099美元零7美分。

所以,世界各地的监狱中从来不缺少因为抢银行而锒铛入狱的犯罪分子,但却鲜有通过武力抢银行来成功致富的典范。

不过,“银行”作为当今世界财富的代名词,盯着这个金库的人可不止莽夫。

2013年,世界各国的银行?#20302;?#20013;出?#33267;?#19968;个令他们提名色变的黑客组织——Carbanak(又名Cobalt)。

这个黑客组织不用抢银行,因为他们可以让银行ATM机自动吐钱。

据俄罗斯网络安全公司卡巴斯基(Kaspersky)估计,从2013年第一次对银行?#20302;?#25915;击,这个打劫国家财富的黑客组织Carbanak,在2015年之前,就已经通过ATM机在全球40多个国家和银行中,成功获取超过10亿美元的财富。

按照美国2010年的抢银行数据计算,这一数字,相当于美国在2年内被犯罪分子抢劫了15万次,平均每天被抢205次。

在抢劫完成后,Carbanak会通过遍布全球的雇?#27602;?#23558;现金换成比特币,并将这些比特币发送到一个神秘的比特币账户上面。

如此牛X的组织,你没听过?

没听过也很正常,因为作为当今银行?#20302;?#20013;依然存在的幽灵劫匪和最大丑?#29275;?#27809;有哪家银行愿意主动对外承认,“我们曾被Carbanak洗劫过”。

但它却是真实的存在的一个网络幽灵。

今年3月,随着这个幽灵组织的创始人被捕,我们得以揭开它神秘面纱的一角,去窥见这个史上最强黑客的世界。

2

成名的首秀

“Carbanak”并非这个组织自己的命名,它是第一次作案后,银行给他们的代号。

对于这个黑客组织而言,只要“抢银行”,取名字的事情留给银行就好。

Carbanak组织的第一次作案选择了乌克兰的一家银行。

2013年12月, 没有任何征兆,乌克兰的一家银行的ATM疯狂吐钱。面对突如其来的“ATM机故障”,这家银行起初并未在ATM机的?#20302;?#20013;发现任何病毒,甚至他们一?#28982;?#30097;这是ATM机制造商的产品问题。

但在这家银行束手无策的时候,世界上第二起ATM机抢劫案的发生,让乌克兰政府决定向国际网络安全组织申请外部援助,直到几个月后,一名计算机专?#20063;?#22312;一个电子邮件中发?#33267;?#24322;常。

而此时,Carbanak已经悄悄地获利上千万美元。

据这名?#38469;?#19987;家介绍:这个黑客组织利用了Word文档的漏洞。

在银行电?#28304;?#24320;Word文档后,银行的?#20302;?#23601;会被安装上基于Carberp的后门程序,因为它基于Carberp,配?#26790;?#20214;的名称是“anak.cfg”所以我们将这一程序称为Carbanak或Carbanp。

这也成为这批黑客的代号。

只是,让这家银行未曾想到的是:这个最初被命名为Carbanak的组织,会在未来几年成为所有银行噩梦的代名词。

3

调查与对抗

2014年,随着Carbanak组织对美国、俄罗斯以及欧洲其他国家银行?#20302;?#30340;攻击,在美国的主导下,国际上开始出现一支专门针对Carbanak组织的调查队伍。

国际知名的电脑病毒研究机构kaspersky(卡巴斯基)在2015年发布资料显示:考虑到Carbanak组织发动攻击过程的规律性和复?#26377;裕?#35813;运营很可能得到某个国家的支持,并且组织人数超过100人。

这一猜测,也曾得到欧洲刑警网络犯罪部门负责人Fernando Ruiz的肯定。Fernando Ruiz声称: “他们是国?#26102;?#26223;下的领导者,而且不只是一个私人组织”。

因为Carbanak组织不仅仅只是将现金取回后单纯的放入比特币账户中,根据EUROPOL的研究,Carbanak在得到现金后还会通过购买豪华汽车和高端消费品,对所得资金进行洗白,然后才会通过比特币进行分散式回款。

Carbanak的行为的严密性和目前已知的朝鲜黑客组织Lazarus十分相似。

据31QU了解,Lazarus是世界上最著名的国家政府的黑客组织,它的成立是为金正恩窃取其国外货币,并在今天成为朝鲜最重要的外汇创收渠道之一。

网络安全公司Group-IB发布的《2018年高科技网络犯罪趋势报告》显示,从2017年至2018年9月,Lazarus通过攻击?#29992;?#36135;币的交易所,已经拿走5.71亿美元,这让Lazarus成为了和Carbanak比肩的世界顶级黑客组织之一。

只是,随着Carbanak创始人在2018年3月的落网,让Carbanak是国家黑客组织的猜测被彻底否决,至此,Carbanak的传奇也为我们揭开了一个关于天才的人生一角。

而Carbanak创始人落网的关键,始于发生在台北市的 “第一银行”最大抢劫案。

4

台北市银行抢劫案

2015年7月9日,夏天的烈?#29031;?#28825;烤着台北市的街区,此?#24065;?#20010;多达19人的摩托车车队,正在这个安详的下午急速奔向第一银行22家分行的41台ATM机。

他们不是第一银行的客户,但他们知道,再过一小时零二十分,第一银行的22家分行的41台ATM机将为他们送上8327万巨款,而这将一举创造台北市银行犯罪的最高?#21520;肌?/p>

在一份报告中的抢劫案现场

因为Carbanak是一个只有少数人的网络组织,所以他们需要找到一些线下组织进行合作,2015年之前,他们的合作对象一直是一家俄罗斯的黑手?#24120;?016年以后,他们又将合作组织换成了摩洛哥人。

在此之前,Carbanak已经通过这?#27490;陀毒?#30340;手段,洗了很多次钱。

在所有骑手全部?#24613;?#23601;位后,台北市第一银行22家分行的41台ATM机随着北欧一台电脑的操作,开始如同?#36141;?#30340;闸口,向等侯在机器前的骑手疯狂吐钱。

2015年7月14日,在事情发生5天后一家媒体对这次事故进行了报道,在这次不明原因引发的故障中,第一银行共计损失了8327万。

而这些骑手们,已经想好了逃脱追捕方式。

Carbanak组织故意让一台ATM机器在普通民众面前发生了吐钱事故,他们的想法是,一旦普通人“捡走”这些钱后,警察就会先调查普通人,雇?#27602;?#20204;就能乘机逃跑。

一切进行的非常顺利,只是,被飞舞的现金震撼的老伯,默默地将钱捡起来,然后交给了警察局。

因此,警方对这个简单的对这位老伯的所有亲人进行?#35828;?#26597;后,迅速回到正轨,开始追踪这群骑手“雇?#27602;?rdquo;们。

这是Carbanak的第一个失误,第一块多?#30528;?#39592;牌倒下,整个计划开始崩塌。

在ATM机出现故障的第一时间,第一银行被盗账户的另一头,也收到了来自第一银行取款异常的电话报警。

正是这一警报,让台北市警方通过异常账户所有关联人的通话记录,锁定了这只雇?#27602;?#30340;个人信息。

2015年7月15日,摩托车车队的领头人Babii收到了来自北欧老板的警告,在警告中那个匿名老板让Babii快速离开台湾。

这并非Carbanak第一次遇到带有电话报警?#20302;?#30340;银行,但Carbanak低估了中国人的跨部门办事效率,以及当地摄像头的数量。

虽然当时Babii手中还有6000万现金?#21364;?#27927;白,但出于安全考虑,Babii最?#31449;?#23450;,在警方进一步行动前弃款潜逃。

但令Babii没想到的是,这19位车手行动前,已有热心的民众对这些行为奇怪的人进行了报案。而台北市用于记录交通信息的摄像头,还原了19个车手的逃跑路线。

被抓的骑手

在欧洲和美国,受到一些私人隐私的制约,政府在街头安装摄像头的行为基本是不?#19978;?#35937;的。

台湾警方通过清查饭店住宿?#21520;跡?#22312;7月15日晚上突袭了这支雇?#27602;?#30340;临时住所,并在当天的行动中抓获了3个骑手,而头目Babii成功逃?#36873;?/p>

第二天上午,警察在媒体上用头版头条发布公告:我们追回了6000万的损失。

根据欧盟在2015年所做的一份专门针对Carbanak犯罪的研究报告显示:Carbanak平均每两到四个月发动一次攻击,?#30475;?#25915;击的洗劫金额都在1000万欧元以上。

所以,台北市总计8327万的犯罪只是他们的一次小型活动,但这次小活动却因为Babii的暴露,而为组织的沦陷埋下了重要的伏笔。

2015年7月,在对被抓的3名骑手进行审问后,警方依然一无所获。因为这3人地位较低,只是听从于Babii的命令安?#29275;?#24182;不了解背后的“Carbanak”组织。

8月,第一银行向美国联邦调查局和欧洲刑警组织上报了这支雇?#27602;?#39046;头人Babii的个人影像信息,尽管警察并不知道Babii是否握有Carbanak组织的一些关键资料,但作为让世界两大政?#38382;?#21147;寻找2年未果的重要突破口,各国警方?#20960;?#19982;了Babii足够重视。

这种重视,最终在2017年获得果实。

5

寻找Carbanak的领?#36153;?/strong>

2015年以后,Carbanak组织因为在乌克兰、美国、俄罗斯和欧洲各大国家屡屡作案,而受到了来自美国联邦调查局和欧洲刑警组织的共同调查。

甚至,罗马尼亚、摩尔多瓦、白俄罗斯和俄罗斯的诸多私人网络安全公司,为了证明自身的?#38469;跏盗Γ?#20063;都参与其中。

但这个以抢银行为利益来源的黑客组织,将自己的信息做的十分隐蔽。

线上调查的无法推动,让警方渐渐将调查的重点放在了Carbanak组织的雇?#27602;?#36523;上,而在2015年台北市作案的雇?#27602;?#39046;头人(骑手)Babii则是当时所有警察的重点关注对象。

2017年3月,凭借台北市有限的影像资料,一个和Babii酷似的度假者在白俄罗斯被发现。此时,距离台北市第一银行的抢劫案以及过去一年零八个月的时间。

2017年4月,正在白俄罗斯度假的Babii被当地警方抓获。作为Carbanak组织的雇?#27602;?#39046;头人之一,Babii的被抓没有引起任何媒体的报道,甚至他的名字也只存于一份关于Carbanak组织的政府报告中。

但审讯中,Babii称并不知道谁是Carbanak组织的神秘老板。尽管他曾多次为Carbanak组织办事,但所有的联系也仅仅只是通过一个特殊?#29992;?#30340;邮件?#20302;?#36827;行的对话。

美国联邦调查局将这?#20934;用?#37038;件?#20302;?#20132;给专业的网络安全团队,Babii与Carbanak组织老板的聊天?#21520;?#20013;被挖出了两支病毒的原代码信息。

此后,网络安全部队通过不断追查这两只病毒原代码的所有联系?#32479;?#22788;,最?#36134;?#23450;了身在西班牙的一名电?#32422;际?#36798;人——丹尼斯K(Denis K)。

追踪了几年的黑客突然出现在警方面前,但大家却开始怀疑调查结果的真实性。

因为按照Carbanak组织的盗窃记录显示,丹尼斯K最少拥有数亿美元的资产。但据西班牙的知名媒体elmundo报道:丹尼斯K是一名34岁的乌克兰人,他和他的妻子以及女儿匿名居住在西班牙的一?#22868;?#20540;一百万欧元的公寓内,除此之外,没有任何奢华的地方。

甚至,丹尼斯K低调的消费行为一度让抓捕的警察怀疑,他是否真的是Carbanak组织创办者。

但随着警察在丹尼斯K的电脑中发?#33267;?5000枚比特币后,但这?#25442;?#30097;得以消除。

6

神秘的窃取者

2018年3月6日,在西班牙18℃的一个?#23649;?#26085;子里,约20名执法人员对海边的一所房子破门而入。

面对突如其来的警察,丹尼斯K显得格外冷?#30149;?/p>

欧洲刑警组织欧洲网络犯罪?#34892;模‥C3)负责人鲁?#20102;共?#19982;了这次抓捕,并在丹尼斯K房间的电脑中发?#33267;?#20182;在编写的新型病毒程序。

后来,鲁?#20102;?#23545;媒体称:丹尼斯K在?#38469;?#19978;非常出色,他能够识别漏洞并编写恶意软件来利用这些漏洞,有这种知识的犯罪分子全球?#35760;?#25351;可数。

而此前外界一直对Carbanak组织是国家?#25163;?#30340;、200人的黑客团伙的猜测,也水落石出——这个让世界40多个国家寻找了近5之久的黑客组织,其核心人物只有4个人。

据欧洲网络犯罪?#34892;?#30340;报告显示,这个4人的分工是:丹尼斯K负责病毒代码的编写,第二个成员,负责利用邮件将病毒进行恶意传播;第三个成员负责感染银行的计算机?#20302;常?#24182;让雇?#27602;?#20316;案时使银行的监控失效;第四个成员则控制所有摩尔达维亚国籍的“雇?#27602;?rdquo;成员。

在丹尼斯K被抓后不久,就被欧洲法院以控犯有阴谋罪、电?#29260;?#35784;罪、计算机黑客罪、?#26790;?#35774;备欺诈罪、?#29616;?#36523;份盗窃罪等26项罪名进行了起诉。

网络黑客作为?#38469;?#24615;的犯罪者,在世界各国很少有被处死的案例。

毕竟,让黑客为社会做?#27605;?#30340;价值,?#23545;?#39640;于杀死他,而他们也确实并非传统意义上的坏人,所以,许多黑客被抓后一般都会在监狱中用另一种方式进行工作。

而对于他们而言,一台电脑便足以满足他们的精神世界。

事实上,根据丹尼斯K的才华他完全可以通过合法途径来进行盈利,因为此前丹尼斯K曾利用自己编写的自动驾?#24576;?#24207;,前往雇?#27602;?#25163;中收取现金。而为了开发可靠的自动驾驶,此前世界各大汽车厂商以及为?#36865;?#20837;了上百亿美元的研发经?#36873;?/p>

而丹尼斯K在法庭上透漏了这样做的原因:我并不是不为了赚钱,而是为打败全球最安全的银行?#20302;常?#22240;为那样可以证明我的?#38469;酢?/p>

对于一些罪名指控,丹尼斯K辩解道:“我从未偷取任何人的财富,我只是打劫了一些国家的集权者”

在欧洲警方后来的调查中,他们还发现:丹尼斯K曾试图为俄罗斯的一个黑手党建立一个合法洗钱的?#29992;?#36135;币?#20302;常?#32780;俄罗斯警方对这个黑手党的多次打压,也?#20174;?#20102;Carbanak组织为何总是攻击俄罗斯银行的原因。


7

仍未结束的谜团

2018年8月2日,据cnbeta报道:Carbanak组织的另外三名?#38469;?#25104;员Dmytro Fedorov、Fedir Hladyr和Andrii Kolpakov?#30452;?#22312;德国、波兰以及乌克兰被抓,因为针对这次行动的信息过少,所以对于这三个人的身份我们无法判定是否属于Carbanak组织的另外三名高层人员。

随着丹尼斯K的被抓,Carbanak组织的犯罪活动并未停止,今天依然在活?#23613;?/p>

2016年以后,国际各大银行面对Carbanak组织的攻击,选择了用沉默的方式息事宁人。所以,目前新闻机构对Carbanak组织的盗取金额,也依然只停留在2015年十亿欧元的印象中。

事实上,Carbanak组织的所有盗窃金额全?#23458;?#36807;比特币进行回款,而2013年12月到2015年12月时的比特币仅仅只有300美元左右,面对2018年比特币上万美元的价格,这种比特币的储存背后,最少给Carbanak组织带来过30倍的资产升值。

所以,Carbanak组织究竟有多少钱?

可能是一个隐藏在银行沉默和比特币升?#24403;?#21518;的一个永恒谜题。不过不能改变的事实是:Carbanak组织依然是目前世界上最富有的黑客组织之一。

而2015年以前,对于用10亿欧元购买比特币的Carbanak组织来说,也许比特币价值的来源还有另一个我们无法证明的假设——Carbanak。


 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·纽约法庭上的"世界上最?#24895;?的黑
·当今国内高手黑客一览表
·“暗网”有多“暗”?有人说,那
·黑客?#20848;?#21490;》(A Brief History
·国外黑客资源
·五大最有影响力黑客
·互联网老兵谈网络黑社会:中国黑
·2010新编中国顶级黑客圈内人物资
·安全VS威胁:中国顶级黑客代表人
·《黑客X档案》采访榕G全文
·国内部分黑客资料
·美国史上最著名黑客冈萨雷斯:互
  相关文章
·帮助特斯拉找漏洞 自由黑客年赚5
·为了吹牛连续攻击雅虎、eBay、CN
·19岁时,为了看辣妹的裸照,他让
·数字黑手党始末:僵尸网络Keliho
·为追回被盗比特币 他?#24179;飭说?#19968;
·一年内成为网络安全头号敌人,挖
·黑客盯上数字货币:我们从不买币
·黑客界有这么一朵奇葩,盗完号不
·15岁入?#32622;?#22269;国防部被抓,出狱后
·影子经纪人一战成名,声称入侵NS
·FBI头疼的天才黑客,为何成打击
·两著名“赏金黑客”落网 被禁用
  推荐广告
CopyRight © 2002-2019 VFocuS.Net All Rights Reserved
湖北11选5任选分布走势图一定牛