地下网络犯罪之王马克斯·维京(六):我从没恨过任何人 | 人物志032
2022-5-6 17:59:58 Author: mp.weixin.qq.com(查看原文) 阅读量:8 收藏

马克斯下载了其他地下平台会员的私人信息和论坛帖子,数亿兆计的字节流入他的硬盘。当他传输完所有数据,他就在数据库中执行删除命令DROP,彻底将这些地下世界摧毁。
这些熙熙攘攘、支撑着数十亿美元计的全球地下经济市场,从此不复存在。那些要靠平台生存的世界各地的罪犯,那些要通过六位数非法交易养活情妇、收买警察的男人们,一瞬间两眼一抹黑。
这下,所有人都知道了“冰人”的大名。
这其中,就包括联邦探员,穆拉斯基。
1
终极卧底
在自己的办公室内,穆拉斯基浏览着地下网络125个终极目标之间错综复杂的关系图。他仿佛看见了几十年前芝加哥黑手党的仪式和严格的等级划分。
作为一名联邦探员,为了将他们一网打尽,现在,他要打入他们内部。
受到周六早间卡通片《忍者神龟》的启发,这名探员决定使用“斯普林特老师”这一绰号。“斯普林特老师”是一只生活在下水道里的空手道冠军,也是一只老鼠。
2005年7月,“斯普林特老师”注册加入了自己的第一个犯罪论坛——“黑市”。想着自己用着一位地下老鼠的名号,穆拉斯基不由得暗暗发笑。
下一步是为自己的身份打造强有力的人设。在特勤局的支持下,“斯普林特老师”拥有了身为一名臭名昭著东欧骗子的传奇背景。面对其他成员的超然态度,也使他获得了更多来自地下世界的尊重。没过多久,“斯普林特老师”就成为了平台中前辈级的人物。
此时,马克斯的攻击毫无征兆地袭来。马克斯几乎成功摧毁了除了自己的“卡贩市场”之外的所有地下卡贩网站,但“黑市”除外——它有着自己的备份数据库,没过多久便恢复了元气。
然而,穆拉斯基在这一变故中看到了掌握地下网络世界的大好时机。现在,在马克斯摧枯拉朽式的攻击下,没人知道要信任谁,每个人心中都充满了愤怒。如果他在“卡贩市场”和“黑市”之间扮演墙头草的角色,当斗争愈演愈烈,双方的管理员就会试图拉拢他成为己方的助力。
如他所料,当不可一世的“冰人”得知他是一位拥有僵尸网络武器的世界级垃圾邮件发送大师,甚至主动发送邮件示好。
在战场的另一端,由于“斯普林特老师”本就是黑市的早期会员,再加上他现在开始频繁与他人互动,网站创始人很快将“斯普林特老师”当作管理人才看待。9月初,“斯普林特老师”被任命为网站的版主。
战争不断升温。“冰人”开始定期潜入黑市,随机删除账号,发动猛烈的分布式拒绝服务攻击。黑市管理者叫苦不迭。此时,“斯普林特老师”试探性地向管理者提出,如果将黑市转让给善于设置主机托管的自己,那一切问题将迎刃而解。
网站管理者表示对这个提议很感兴趣。“斯普林特老师”按捺不住激动的心情,他连夜前往华盛顿,在那里,他将得到卧底行动的更高权限。
另一端,马克斯的卡贩生意风生水起。将地下社区清理整合后,他每天可以净赚1000美元。作为市场的龙头老大,马克斯的慷慨大方众所周知——如果手上的料即将过期,他会免费将他们送出去。加上模范的经营模式和产品质量,马克斯一跃成为世界五大料贩之一。
作为马克斯身份安全的最大“风险”,克里斯却渐渐起了收手的念头。他不止一次怂恿马克斯“干票大的”,让两人能够一劳永逸地摆脱犯罪的营生。但马克斯无法收手,他也不愿收手,克里斯的言论只是加深了马克斯对他的提防和戒备,他不止一次愤慨地自言自语:“我不敢相信克里斯竟然知道我这么多事情。”
所以,当马克斯在九月份掌握了IE浏览器的一个致命“0 day”漏洞后,他并没有和克里斯分享。而是独自尝试利用这个漏洞。马克斯通过社交工程学,通过发送一封“记者声称想对你进行专访”的钓鱼邮件,哄骗了数百位金融行业从业者。
他可以自由出入这些电脑,在硬盘中搜索敏感数据,一如他当年侵入国防部。但那时候,马克斯只是为了找乐子。而现在,他不介意用这些信息再捞一笔。
2
暴露
穆拉斯基确认老婆已经睡熟。他坐在沙发上打开电脑,先是和黑市的领导者开了几句无关痛痒的玩笑。随后,他开始谈正事——自己这边完全安全的服务器已经准备就绪。只要你答应一声,“冰人”对我们的骚扰就能够成为历史了。
网站管理者最终同意了斯普林特老师的建议。于是,一个巨大的地下网络犯罪市场,被一位联邦探员收入了囊中。
然而,马克斯却察觉到了异常。
为了满足“冰人”的掌控欲,马克斯痴迷于为他黑过的其他卡贩安装后门程序。当他使用一个新的化名在黑市平台交易,企图获取更多关于平台的敏感信息时,他在和一位卖主的交易中,发现了少量隐藏的空白Word模板,上面有匹兹堡国家网络刑侦以及培训联盟的标识。
这是一个联邦调查局的办事处。与黑市有关的某个人正在为政府工作。
马克斯决心调查清楚。他再次闯进了论坛,随意使用了一个root shell权限,调出了最近的登录记录,和黑市管理员使用的每一个互联网IP地址的公开注册记录进行核对。看到“斯普林特老师”时,他停下了。“斯普林特老师”本应是波兰的垃圾邮件发送者,可他连接到网站的IP地址却是美国一家私人公司。
马克斯从公司的网站上查到了域名注册记录,通信地址显示这个地点在匹兹堡以南20英里。他还查到了一个电话号码。他打开反查用户数据库,输入这串电话号码,得到了一个真实的地址:宾夕法尼亚州匹兹堡技术大道2000号。
这个地址属于国家网络刑侦培训联盟!“斯普林特老师”是一位联邦探员!
知道了这个惊天秘密后,马克斯的第一反应并非震惊或兴奋,而是纠结——在攻击了黑市后,他的揭露很可能被当作帮派间的恶意中伤。
尽管如此,马克斯还是将自己搜集的证据打成了压缩包,传到了几位黑市核心卡贩的电脑上。
不出预料,其他卡贩将信将疑。有人找到“斯普林特老师”质问,得到的答复是:这种捏造的证据,你为什么不亲自核实一下呢?
事实上,在第一时间,穆拉斯基就清除了一切不利于自己的记录。这样一来,没人能证明这些证据的真实性。同时,他将怀疑的矛头引向了前网站管理者——为什么这位管理者的主机位于弗罗里达州坦帕市,一个联邦调查局特工随时可以进来漫步的地方?
“斯普林特老师”成功洗脱了自己的嫌疑。现在人们的共识是,“斯普林特老师”是清白的,但前管理者,他们就不敢肯定了。
马克斯看着这一切,几乎可以预见未来将会发生什么:在一个联邦探员掌权的情况下,黑市会让一大帮卡贩锒铛入狱。然而,如同希腊神话里的卡桑德拉,他被诅咒得到预知未来的能力,但是没人相信他。
出于对即将临近的危险的感知,11月,他宣布,“冰人”退出江湖。他花了60美元购买了一种1344位的军用加密技术。他知道,如果法官得不到他硬盘里的文件,政府没有任何证据证明他真实的罪行。现在,这些对手甚至不知道自己是谁。
然而,在穆拉斯基与一众联邦探员长时间的不懈调查下,他们在一位长时间和马克斯合作的料贩口中得到了这样一句话:
“想知道‘冰人’是谁?去找克里斯·阿拉贡。”
克里斯·阿拉贡。穆拉斯基马上对这个男人进行了360度无死角的调查。他发现在2006年,克里斯曾提过自己的卡料供应商是一位扎着马尾的高个男人——“黑客马克斯”。
同时,克里斯曾因《半条命》源代码失窃一案接受过调查。巧合的是,同样有一位名为“马克斯·巴特勒”的黑客同样因此接受调查。
线索如同衔尾蛇一般前后相连,冰人的身份悄然浮出水面。
知道冰人的身份是一回事,可找到证据是另一回事。他们知道,马克斯这种级别的黑客完全有能力在他们破门而入的一瞬间销毁自己的硬盘,然后在24小时后拿着保释书大摇大摆地走出监狱。他们需要在采取行动前就将一切变成铁案。
穆拉斯基确定,克里斯·阿拉贡正是其中关键。
3
锒铛入狱
克里斯把他的雪佛兰开进购物中心的停车场。他刚刚购买了几样高档的男士用品,后备箱里塞得满满当当。
如今,克里斯快要收手不干了。三年时间,他和妻子通过盗刷信用卡,一共净赚了78万美元。他已经将赢利投入到了自己妻子新成立的服装公司。他不确认未来这家公司能够赚大钱,但他确认这家公司的生意百分之百合法。
至于马克斯?原本克里斯计划着二人一起赚个盆满钵满,然后金盆洗手。但克里斯最终明白过来:马克斯根本没打算收手。他醉心于此,他“好的就是这一口”。既然如此,那就随他去吧!
心念电转之间,克里斯上了车,开始盘算下一站去哪里消费。正在合计,一辆白色的警察巡逻车疾驰而来,停在了他们附近。
克里斯心头一沉。
在警局,克里斯尝试故技重施:自己只是一位误入歧途的房地产员工,一位单纯套现的“小喽啰”。
但这一次,早已得到联邦调查局授意的警员并不买账。克里斯很快意识到事情不对,因为有警员汇报他们通过克里斯的工厂,顺藤摸瓜找到了克里斯的住址,在壁橱里,警察发现了一大捆信用卡。
所有造假设备都被查获,信用卡工厂被一网打尽。克里斯的处境岌岌可危。由于银行抢劫和贩毒的前科,他很可能被判处25年牢狱生涯。
穆拉斯基走到克里斯面前。他并没重复那些“坦白从宽”的老生常谈,而是干脆地扔出了马克斯的面部照片,问克里斯有没有什么想说的话。
克里斯沉默了几分钟,随后,他沙哑着喉咙开口,向穆拉斯基讲述了马克斯·维京一步步走上邪路的故事。
而在得知克里斯被捕消息的马克斯看来,这一切是偶然,也是必然。他开始疑神疑鬼。路边的每一辆福特车中的乘客在他眼里都变成了监视他的联邦特工。一天夜里,他猝然惊醒,屋子一片漆黑,他几乎喘不上气。
他回到了自己的安全藏身处。他下定了决心,自己应该浪子回头,让自己重返白帽黑客圈子。他可以以自己在地下世界了解到的网络漏洞为基础,再次创造一个关于白帽黑客的传奇。
但是,在他已经绞尽脑汁将卡贩市场打造成顶尖犯罪论坛后,他发现放弃它是那么困难的一件事。鬼使神差般,他换了个“马甲”,再次登入了卡贩市场。
然而马克斯不知道的是,两周之前,特勤局的一位女特工曾伪装成保姆,与马克斯一起登上电梯。那是他们调查工作的最后一环:马克斯避难所的房间号。
2007年,9月5日,星期三,马克斯脱光衣服,躺在一堆乱糟糟的衣物中间,他很快进入了梦乡。大概下午两点,有人敲门。他还在睡梦中,门突然开了。六名特工冲入房间。几支黑洞洞的手枪对准了他。马克斯猛地从床上弹起来,尖叫出声。
过去的两周,对于在马克斯藏身处可能面对的情况,联邦调查局做了无数种应急预案。他们明白,逮捕成功的核心,不在于抓捕马克斯。而是在于抓捕之前,马克斯的电脑连接着他的服务器——这样他的加密措施就可以在运行期间被破解。
一片狼藉之间,特勤局人员的闪光灯闪烁不停。穆拉斯基走到马克斯面前,他缓缓道:“我来自匹兹堡。”
马克斯猛地抬头,盯住了面前的“斯普林特老师”。这场卡贩战争的最终赢家是谁,答案已经不言而喻。
在前往监狱的路上,特工们与马克斯进行了简短的交流。他们惊讶于马克斯的彬彬有礼,这和他们心中冷酷无情、工于心计的地下组织头目形象大相径庭。
“有一个问题。”一位女特工按耐不住内心的疑惑。“你看上去是个不错的人,但你为什么对我们,甚至对这个世界如此仇恨?”
马克斯一言不发。就他个人而言,他从未憎恨过任何人。哪怕是背叛了他的克里斯,曾经离他而去的前妻,他也了无恨意,更虞论联邦调查局。仇恨他们的是“冰人”,但“冰人”从来不真实,他只在虚拟世界中存在。
在现实生活中,马克斯·维京从不恨任何人。
4
尾声
法官拒绝了马克斯的保释请求。马克斯对此显得泰然。这是他第一次真诚地相信,自己罪有应得。
调查人员的调查结果显示,马克斯共盗取过110万张信用卡,合计经济损失达到8640万美元。这意味着30年的牢狱生涯乃至终身监禁。
但这个判决并不让众人满意——甚至包括“斯普林特老师”在内,都认为这一刑罚施之过重。联邦调查局的一位计算机犯罪专家甚至渐渐喜欢上了这位走上歧路的黑客。他认为马克斯对世界的看法“单纯而又乐观。”同时,他相信马克斯对自己做过的一切非常愧疚。
结合马克斯曾经对政府提供的帮助,加上如此出众的电脑技能和明显的悔意,最终的刑期定格在了13年。
审判结果宣布,马克斯表情平静。法警将他反铐起来,带着他穿过法庭与拘留室连接的门。接下来,他要面对十数年的铁窗生涯。这是当时美国对一名黑客做出过最长的刑期判决。
在监狱内,马克斯主动提出,自己可以帮助政府防御网络威胁。同时,他一直在自学大学课程,希望利用服刑的时间拿到一个物理或者数学的学位。
积极的态度收到了成效。判决一个月后,穆拉斯基安排马克斯在一场黑客大会上发表演讲,热切的听众中有执法人员、学生、金融公司的安全专家和大学学者。
马克斯西装口袋里装着穆拉斯基为他办好的手续,他双手扶着讲台,动情环视四周。在这两个小时内,马克斯·维京又变回了一位白帽黑客。

文章来源: http://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247499603&idx=1&sn=6d31ac2156a08d6e98a85f91bfa41956&chksm=9b3ad9e2ac4d50f476e19dcd76cfded6fc481223c3eff984b54ccfd82112ff9938a295ffb825#rd
如有侵权请联系:admin#unsafe.sh