传染超十万台装备，天天发数十亿封垃圾邮件，Kelihos僵尸收集终于落幕

原问题：传染超十万台装备，天天发数十亿封垃圾邮件，Kelihos僵尸收集终于落幕

图片来历：视觉中国

几天前，俄罗斯黑客Peter Levashov（以下简称里瓦索）在美国联邦法庭当堂认罪，包罗诓骗、合谋、计较机犯法和身份信息偷盗等数项罪名。自从2017年四月于西班牙被逮捕，颠末一年多艰苦漫长的引渡、诉讼，最后以里瓦索失败了却。据说明，38岁的里瓦索很也许面临着长达52年的监狱之灾。

至此，这位在国际间活泼了十余年，创建了污名昭著的Kelihos僵尸收集，影响了数十万台装备的“数字黑手党”、“垃圾邮件之王”，终于传奇落幕。

暗网下的“僵尸操控者”

假如在迪拜的高级旅馆，或瑞士的网红餐厅看到了举止有礼的俄罗斯中产之家，我们多数会以为他们来自俄罗斯科技新经济崛起的那一撮人，或是某个前苏联高官的儿女。现实上，那些流连于五星旅馆和天下胜景的俄罗斯新中产们，口袋里的钞票也许来自暗网上的买卖营业。

里瓦索的相助者，美国最大的垃圾邮件运营商拉尔斯基评价他说，“里瓦索的财产让人不可思议，他险些不消事变，天天出没在芬兰的渔屋或迪拜的高级旅馆。”

让里瓦索可以躺着赚钱的，是一种名为僵尸收集的病毒技能。所谓僵尸收集，就是通过互联网撒播病毒措施，在被传染的装备中就会形成一个通道吸取进攻者的指令，被传染的装备多了，就形成了一个一对多的节制收集，犹如一小我私人操控着一群“僵尸”。

被僵尸收集传染时，行使者每每毫无察觉。这些僵尸收集一方面被用来发送海量垃圾邮件、或宣布大局限收集进攻，另一方面这些装备中生涯的信息也都被进攻者获知。

前文提到的Kelihos僵尸收集，就是里瓦索的顶峰之作。美国司法部首席查看官助理在声明中提到，Kelihos 传染了高出 10 万台装备，天天发送数十亿封垃圾邮件。我们看到的那些诈骗邮件、骗钱的垂纶链接，都是来自这样的僵尸收集。

不外作为僵尸收集的底层搭建者，里瓦索并不依赖收集诈骗赚钱，他像运营一个基站一样，对外“出租”僵尸收集，有偿提供邮件发送处事。法庭记录暗示，里瓦索的僵尸收集每发送100万条垃圾收费200-500美元。也就是说天天能发送数十亿封邮件的僵尸收集，很也许一天就有上万美金的收益。

除了僵尸收集带来的收入，里瓦索还常常在俄罗斯暗网上批量出售通过僵尸收集偷取的用户信息。

光从收入上看来，里瓦索简直担得上“数字黑手党”这个名号了。

当法外之徒进入要害规模

但跟着Kelihos僵尸收集的局限越来越大，它的用途也不再仅仅是发送小打小闹的诈骗邮件，而是逐渐开始入侵到一些要害规模之中。

像是在2016年，美国当局就发明白一个专门向美国教诲机构发送恶意邮件的进攻者，行使的就是Kelihos僵尸收集。最首要的是，在里瓦索入侵的10万台电脑装备中，有5%到10%都在美国境内。尤其当2010年往后，互联网和信息化办法越来越遍及，僵尸收集能做到的工作越多，危害也就越大。

现实上里瓦索的黑客动作并非异常潜伏，在十多年前，他就曾因在美国密歇根举办收集诈骗被告状；在2009年，他再次由于僵尸收集在美国华盛顿被查看官告状。乃至有媒体称，里瓦索在90年月就开始操作收集犯法了。

那么里瓦索为什么可以或许在上苍白日之下继承犯法近二十年，到处观光铺张过着悠闲法外的糊口？

起首在以往的两次告状中，里瓦索的罪名都不足严峻，案件级别也都逗留在处所，并没能上升到联邦，法律者的权利很是有限。况且里瓦索固然到处观光，但基础不会呈此刻美国。

虽然，最首要的缘故起因照旧多年以来人们一向没把里瓦索和Kelihos僵尸收集接洽起来。从2010年开始，美国一些科技企业和信息安详企业就开始亲近存眷kelihos，时不时声称本身已经找到幕后黑手、彻底杀绝僵尸收集。但没过几天，阴魂不散的Kelihos又会东风吹又生。

里瓦索在俄罗斯网站上宣布售卖僵尸收集权限的信息，他的头像好像是《暗黑粉碎神》里的BOSS

就这样，里瓦索一边通过僵尸收集得到大量收益，一边过着充足的糊口。这样经验使他成为俄罗斯黑客界的传奇，享有极高的声望，把握了大量奥秘买卖营业群组，进一步扩大着本身数字黑手党的“权势范畴”。

急转直下：俄罗斯黑客最不应做的事就是用苹果产物

一个值得思索的题目是，里瓦索在被捕之前，到底有没有响应的生理筹备？

这次里瓦索被捕，来自于2017年4月份美国田纳西州的诉讼。在这一时刻段，美国正在浩浩大荡地开启一系列俄罗斯黑客追捕打算。除了里瓦索之外，尚有许多黑客接连在希腊、捷克、葡萄牙泰国等等地域被捕。FBI以为，这些黑客都与滋扰美国大选有关。

而里瓦索之以是袒露了踪迹，是美国在追踪Kelihos僵尸收集时不测发明白这一收集和里瓦索运营的另一个收集安详项目Severa有着千丝万缕的接洽，同时Severa照旧里瓦索常用的网名。

于是，美国FBI从2016年开始监督里瓦索的iTunes、iCloud账号，荟萃Google、FourSquare多个账号的登录IP相互匹配，最终把握了足够的证据证实里瓦索就是Kelihos僵尸收集背后的黑手。

另一个缘故起因则是，这几年美国通过了重要的《美国联邦刑事诉讼法则和证据法则》第 41 条，对扩大了联邦当局对付僵尸收集、卖弄IP地点的查抄权限，乃至可以实现长途查抄。

自此FBI开始了漫长的冬眠，追寻着里瓦索一家的动作足迹，终于比及里瓦索来到“利便动手”的西班牙时，才一举将其抓获。

这一进程同样存在许多疑点，好比此前已经有许多俄罗斯黑客在欧洲观光时被美国抓捕，里瓦索没有来由不举办防御，反而在西班牙待了四十多天；同时在此前俄罗斯黑客被抓捕时，俄罗斯当局凡是会出头会商，但在里瓦索变乱上，尽量许多人都以为这是莫斯科和华盛顿的一场角力，但俄罗斯当局从未发声；并且纵然里瓦索已经认罪，正式宣判也要比及来岁9月，所用时久远远超出了一样平常案件。

传奇的反响：数字黑手党背后的政治棋局

固然最终关于俄罗斯黑客影响美国大选的动静还没有定论，但里瓦索已经将本身和政治紧紧的绑在了一路。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!