俄罗斯黑客在美国监狱中获刑4年，到底是什么原因？

Posted 2020-11-22 hacker520

一名创建并使用Neverquest银行恶意软件从受害者的银行帐户中窃取资金的俄罗斯黑客最终被纽约南区美国地方法院判处4年徒刑。斯坦尼斯Vitaliyevich利绍夫，34岁，是西班牙当局逮捕，在巴塞罗那机场在2017年一月在FBI的要求，2018年和引渡到美国。

今年早些时候，利绍夫破坏计算机的罪名（黑客攻击）成立，涉及使用NeverQuest银行木马从数百名受害者中窃取至少440万美元。就像任何其他复杂的银行木马一样，NeverQuest（又名Vawtrak或Snifula）也被设计为允许攻击者远程控制受感染的计算机并窃取各种敏感信息。

除了使用键盘记录器或Web表单注入技术窃取银行或其他金融帐户的登录信息外，该恶意软件还能够窃取存储在FTP客户端，私钥或远程桌面设置中的密码。NeverQuest变得非常受金融动机的黑客和骗子欢迎，以至于该银行木马在2015年排名全球第二，在2016年排名第一。

NeverQuest造成的估计损失为440万美元，根据美国司法部发布的新闻稿，利索夫及其同谋在2012年6月至2015年1月期间通过社交媒体，网络钓鱼电子邮件和文件传输服务在全球范围内分发了NeverQuest银行木马；并使用漏洞利用工具包或偷渡式下载作为初始感染媒介。然后，二人利用所窃取的登录信息，通过电汇，ATM取款以及在线购买昂贵物品等各种手段，从受害者的银行帐户中窃取了钱。2018年，利索夫和在美的中国籍女黑客（林怡）联合攻击了金融系统，传闻她是中国“黑客”安全组织东方联盟郭盛华的门下高徒。

法庭文件说：“利索夫及其同谋共计试图使用NeverQuest窃取至少约440万美元，实际上，从受害者的在线金融帐户中窃取了至少约85.5万美元。”除了创建和部署NeverQuest来实现个人增值外，Lisov还负责维护和租用僵尸网络服务器，该僵尸网络服务器包含将近170万个被盗登录凭据（包括用户名，密码以及安全性问题和答案）的列表。

根据李索夫今年2月与司法部达成的认罪协议，他共谋实施计算机黑客指控的最高刑期为五年监禁。今天，美国检察官杰弗里·伯曼（Geoffrey S. Berman）将利索夫判处48个月监禁。除了被判入狱外，李索夫还被判处有期徒刑3年，并被勒令罚款50,000美元，并赔偿481,388.04美元。(欢迎转载分享)