超过15万个支付账户被盗卖，引渡定罪，俄罗斯黑客在美国被判9年

美国司法部上周表示，俄罗斯公民阿列克谢·尤里耶维奇·布尔科夫(Alexei Yurievich Burkov)因运营两个网站CardPlanet和Direct Connection（专门用于支付卡欺诈，计算机黑客和其他犯罪）而被判处9年监禁。

 

CardPlanet是一个所谓的“刷卡”网站，旨在出售通过电脑黑客窃取的信用卡和借记卡号码。超过15万个被盗的支付卡号在CardPlanet上被出售，被出售的卡号多数属于美国公民，这导致至少有2000万美元的欺诈性交易使用了美国的支付帐户。

 

在CardPlanet上，被盗支付卡的价格从2.5美元到60美元不等，具体取决于卡的类型、原产国以及持卡人姓名和地址等数据的可用性。为了鼓励顾客购买，Burkov提供了一项收费的“检查”服务，使顾客能够验证被盗的支付卡号码。如果一张卡是无效的，Burkov承诺退换。他为自己的商店打广告说,自己是唯一一家可以退还无效支付卡数据价格的商店。

 

起诉书称，一些从CardPlanet购买被盗数据的客户，在公司不知情或不同意的情况下，对带有卡公司徽标的假支付卡上的号码进行编码。这些伪造的卡用于在美国境内和在线购买商品和服务。

除了CardPlanet之外，起诉书还指控Burkov和他的同伙运营一个在线论坛，精英网络犯罪分子可以在这个论坛上策划犯罪，互相帮助犯罪，避免执法，买卖被盗的商品和服务：支付卡号码、个人识别信息、僵尸网络和其他恶意软件等。虽然起诉书没有指明该论坛的名称，但一些报道称其为直接连接。

 

论坛被分为几个小版块，会员可以评论不同的主题，包括新闻、网上购物、购买和销售支付款卡数据、梳理文档和设备、银行账户现金和银行转账，以及信息安全主题，如数据库、僵尸网络、木马、脚本和漏洞。为了进一步在CardPlanet进行非法活动，Burkov每周都会在论坛上活跃几次，并用它来吸引流量到CardPlanet。

 

官员在起诉书中解释说，Burkov还利用这个论坛宣传他的非法服务，寻找其他人出售他想购买的非法商品和服务。他和他的同伙控制了对论坛的访问权，以避免渗透。若想加入论坛，申请者必须有三名成员为其担保，以证实其网络犯罪的名声和历史。同时，他们必须拿出一笔钱（通常是5000美元左右）作为保险，以防申请者无法在论坛上支付服务费。

 

官员在一份声明中解释说：“这些措施旨在防止执法人员进入Burkov的网络犯罪论坛，并确保论坛成员保守在论坛上开展业务时所达成的任何交易。”

2015年12月，Burkov在以色列特拉维夫附近的Ben-Gurion机场被捕；2017年，以色列地区法院批准了他的引渡；2019年11月他被引渡到美国。2020年1月，他承认了一项访问设备欺诈指控和串谋实施的访问设备欺诈、身份盗窃、计算机入侵、电信欺诈和洗钱指控。

 

很少见到俄罗斯网络犯罪分子被引渡并判刑。莫斯科为阻止Burkov被引渡到美国抗争了四年。据称他在俄罗斯面临其他黑客攻击指控。当计划失败后，俄罗斯将一名以色列妇女囚禁，试图双方交换囚犯。以色列拒绝了将这名网络罪犯送回俄罗斯的请求。

 

尽管有国际刑警组织和其他机构的帮助，美国联邦调查局（FBI）和国土安全调查局(HSI)仍会面临将网络罪犯带到美国起诉的挑战。即使美国与某个国家有引渡条约，政府也可以根据具体情况选择不引渡个人。超过76个国家还没有与美国签订引渡条约。因此，美国当局通常会监视犯罪分子的活动，试图了解他们打算何时前往另一个国家。

 

Burkov并不是第一个被引渡到美国的俄罗斯网络犯罪分子。Kelihos僵尸网络运营商彼得•尤里耶维奇•莱瓦索(Peter Yuryevich Levasho)于2017年4月在巴塞罗那被捕，并被引渡到美国。在美国，他在联邦法院承认了与犯罪活动有关的指控。俄罗斯公民伊夫格尼·尼库林(Yevgeniy Nikulin)因涉嫌入侵Dropbox并在2012年对领英(LinkedIn)发动网络攻击，他在捷克共和国被拘留后被引渡到美国。

 

*本文出自SCA安全通信联盟，转载请注明出处。