黑客經營“無分佈掃描器”Scan4You，被判入獄14年

摘要：2018年5月17日，美國司法部（DoJ）在一份宣告中稱，Ruslans Bondars在經過五天的陪審團審判後被判有罪。拉脫維亞黑客於9月21日星期五被判處14年徒刑。

據報導，近日，來自拉脫維亞的37歲男子Ruslan Bondars因開發並經營Scan4You服務而被判入獄14年時間。

37歲的拉脫維亞“非公民” （前蘇聯公民 ），一直居住在拉脫維亞首都里加，在今年早些時間被指控犯有一項串謀侵犯計算機詐騙罪的罪名。濫用法案，一項串謀詐騙罪名，以及一項旨在造成損害和協助及教唆的計算機入侵罪名。

據悉，Scan4You服務網站能讓惡意軟體開發者檢視其惡意程式碼的檢出率。在資訊保安行業，安全研究人員和惡意軟體開發者將Scan4You稱為是“無分佈掃描器”。

Scan4You的執行方式類似於谷歌合法的VirusTotal網頁服務，它對多個反病毒供應商的引擎進行聚合掃描另外還允許使用者在同一時間針對多個反病毒程式檢查檔案。唯一的區別是Scan4You不允許反病毒引擎向供應商報告結果，只保留惡意軟體檢測結果。此外，該服務允許使用者匿名上傳檔案，而無需與網路安全社群共享任何資料。

多年來，惡意軟體開發者一直在使用Scan4You這樣的服務來檢測他們的惡意軟體，在將其投入實際使用之前他們會對程式碼進行微調進而避免在未來被檢測到。

Scan4You專門針對網路犯罪分子推銷，並在網際網路上更加邪惡的廣告中做廣告。

該服務的一位客戶使用該服務來測試釋出的惡意軟體，以便給美國零售商帶來混亂。結果是從客戶那裡竊取了大約4000萬個信用卡和借記卡號碼，7000萬個地址，電話號碼和其他個人身份資訊（PII）。除了這一事件之外，另一家Scan4You客戶顯然在開發Citadel時使用了該服務，Citadel在其高峰期感染了大約1100萬臺PC，以竊取有價值的財務資訊和帳戶憑據。

執法部門表示，Citadel已造成超過5億美元的欺詐相關損失。

檢察官稱：“Citadel開發人員利用了Scan4you的一項特殊功能，允許通過API將其直接整合到Citadel惡意軟體工具包中。API工具允許Scan4you使用者靈活地掃描惡意軟體，而無需直接將惡意軟體提交到Scan4you的網站。”

Trend Micro協助該操作。根據網路安全公司的說法，Scan4You獲得了“無數黑客來之不易的信任”，該服務是最多產的反病毒引擎檢查器之一。

（圖片來自網路）

根據Trend Micro今年早些時候釋出的一份報告顯示，Bondars在2009年推出了Scan4You並很快就成為了市場上最受歡迎的服務。這家網路公司表示，Bondars在運營Scan4You時犯了所有惡意軟體開發者都會犯的錯誤即配置了無分佈掃描器。

（圖片來自網路）

2012年，當Bondars阻止反病毒引擎上報的時候，他和其他許多運營者都忘記了遮蔽對Trend Micro引擎的URL掃描上報功能。

Trend Micro表示，在將近五年的時間裡它收到了來自Scan4You等公司的URL信譽掃描查詢，這些資料幫助公司在惡意軟體啟動之前就發現了它們。隨著資料的不斷積累，Trend Micro將這些調查結果分享給了FBI和其他執法機構。

最終，Bondars於2017年5月被捕，同時被捕的還有他的同夥Jurijs Martisevs。這兩人在拉脫維拉里加被捕隨後因經營Scan4Your公司被引渡到美國接受審判。

根據法院檔案瞭解到，Scan4You被託管在了亞馬遜AWS伺服器上，惡意軟體開發者則必須付費才能完全訪問其掃描器。Martisevs以個人名義的PayPal賬戶來處理支付，這因為如此才使得美國執法部門能夠更加容易地追蹤到這兩個人。

美國當局稱Bondars負責掃描器的技術基礎設施，而Martisevs則通過ICQ，Skype，Jabber或電子郵件提供客戶支援。

但是，雖然美國當局判處Bondars多年來一直運營Scan4You，但Trend Micro表示這位黑客也支援更多其他犯罪活動。

Bondars自2006年起成為網路犯罪界的活躍成員，當時他是Eva Pharmacy的成員，Eva Pharmacy是當時規模最大、歷史最悠久的製藥垃圾團伙之一。

除了分發販賣非法處方藥的垃圾郵件外，Trend Micro表示Bondars還幫助分發了SpyEye和ZeuS銀行木馬，最後通過執行Scan4You找到了自己的利基市場。

參考來源：

• cnBeta.COM
  
• ZDNet
  

- End -

看雪 熱門資訊推薦：

• Twitter漏洞，或造成使用者私密訊息洩露

• 谷歌披露 微軟 Jet 資料庫引擎 RCE 漏洞，尚未修補

• 研究顯示45%的惡意軟體有效負載通過微軟Office巨集傳送

• 比特幣軟體被曝DoS漏洞：開發者緊急修補