全球五大网络罪犯之一BadB遭逮捕 或入狱12年

美国司法部上周发表的一份声明称，全球最危险、最精明的五大网络犯罪分子之一BadB，本月早些时候在法国旅游期间被法国警方逮捕。

预计他很快就会被法国法庭提审，并且可能会被判决引渡到美国。如果被判欺诈和身份盗窃罪名成立，BadB将被判最多12年刑役和50万美元的罚款。然而，作为全球头号电脑罪犯，他至少在莫斯科自由地生活了9个月的时间。

在互联网上，BadB大名鼎鼎，尽管遭到美国情报部门的围追堵截，但他仍能纵横在虚拟的世界中，盗取和出售大量信用卡号。在现实的世界里，他几乎不可能被抓住，因为他居住在俄罗斯。

BadB的真名叫Vladislav AHorohorin，他的落网让我们得以一窥俄罗斯黑客世界的真实情况，那些俄罗斯黑客大多受过良好教育，有些还是极具创造力的程序员，对网络贸易构成了巨大的安全威胁。

由于能力上的不足、机构腐败或民族自豪感等种种原因，俄罗斯执法部门一直不愿抓捕这些才华横溢的网络欺诈罪犯。 据美国特工处调查副主管Michael PMerritt发表的一份声明称，在这种环境下，BadB的网络逐渐脱颖而出，成为全球最复杂的网络金融犯罪组织之一。

早在2009年11月的时候，美国华盛顿司法部长办公室就曾在一项秘密指控中认定BadB就是Horohorin，当时Horohorin年仅27岁，拥有乌克兰和以色列国籍，长期定居在莫斯科。

直到今年8月7日，Horohorin才在旅法期间在法国南部奈斯机场登机返回俄罗斯的时候被美国委托法国警方逮捕。

美国特工处于8月11日发表声明，对Horohorin提出不公开指控。美国特工处发言人Max Milien称，特工处不会就决定在法国逮捕Horohorin一事发表评论。

国际刑警组织俄罗斯办公司发言人Olga KShklyarova称，美国执法机构没有要求国际刑警组织俄罗斯办公司在俄罗斯逮捕Horohorin。她说：“我们没有接到过这样的要求。”

据美国特工处发表的声明称，Horohorin为黑客们管理着大量网站，他们窃取了大量信用卡号并且匿名在全球各地销售。购买那些信用卡资料的人在使用欺诈账单时要冒更大的风险。

据美国特工处称，那些信用卡资料都是在一些名为CarderPlanet的网站上转手的，付费则通过一家类似于PayPal的俄罗斯网络付费系统Webmoney间接完成。

许多俄罗斯电脑罪犯都宣扬民族主义，在Horohorin出售其窃取的美国信用卡数据的某个网站上，还放置了一段俄罗斯总理普京向俄罗斯黑客授勋的动画片。网站用英语打出的口号称：“我们等你来共同对抗美帝国主义。”

Horohorin一直自由居住在莫斯科。据俄罗斯电子通信协会发言人Dmitri Zakharov称，Horohorin是以外国人的身份在俄罗斯警方注册的。

Horohorin的电话号码在周四被关停。

在俄罗斯，很少有人因为电脑犯罪而被捕，即使居住的俄罗斯的黑客已经被公开确定为外国电脑犯罪组织的成员也不会被捕。

美国联邦调查局在2002年以虚假求职面试邀约的方式将一位名叫Vasily Gorshkov的嫌疑犯引渡到美国，而没有向俄罗斯警方求助。 为了获取案件的证据，联邦调查局电脑专家攻破了Gorshkov在俄罗斯的电脑。这一系列事件曝光后，俄罗斯当局对此表示极度愤怒。

Zakharov说，在线欺诈并不是俄罗斯警方的优先打击罪案，因为大多数在线欺诈的对象都是欧洲或美国的电脑用户。他说：“这就是俄罗斯的垃圾邮件发送者不会被逮捕的主要原因。”

这其中也有一定的政治因素。 俄罗斯研究机构信息安全研究所（the Institute of Information Security）副所长Vladimir Sokolov称，尽管美国和俄罗斯在认定和对待计算机安全基本问题上的差异正在缩小，但是双方仍存在一定争议。

美国认为计算机安全是一项执法事务，是执法机关的责任。 俄罗斯则奉行国际条约，即只对军方或谍报机关使用网络武器进行监管。 去年，美国开启了一项谈判，但它仍迫切要求两国更进一步地开展执法合作。

美国计算机安全研究界则提出了更悲观的假设，他们认为俄罗斯情报机关已经与计算机网络罪犯展开合作，情报机关为俄罗斯网络罪犯提供保护，作为交换，网络罪犯则为情报机关提供专业技术服务或出于政治目的利用他们的傀儡网络对持不同政见的网站发起攻击。

以前，网络攻击造成的损失都是很快见效的。 比如，一年前，一批黑客利用傀儡网络向格鲁吉亚的一家政治博客网站的社群网帐户发送了大量垃圾信息。但是后来那次攻击最终失控并导致Twitter的全球服务中断，Facebook和LiveJournal的服务也受到了影响，全球共有数千万计算机用户受到影响。

俄罗斯当局多次否认政府与这种攻击有关联。

Spamhaus称，全球前10大垃圾邮件发送者有7人居住在前苏联地区，包括乌克兰、俄罗斯和爱沙尼亚等。

更糟糕的是，西方执法机关已经发现一段专为攻击银行网站的软件代码。

2007年，瑞典安全专家发现一位绰号叫Corpse的俄罗斯黑客就是某个病毒的作者，那个病毒可记录用户电脑的键盘操作，从而窃取瑞典银行Nordea的账户密码。失窃账户共损失了大约100万美元。

自从Horohorin被捕，badb.biz网站就一直处于关闭状态。但是至少在周一的时候，另一家名为carder.su的CarderPlanet网站仍处于正常营业状态。