【靠總統撐腰】FBI追緝十年 網絡犯罪集團JabberZeus高層Tank瑞士被捕

    經過 FBI 十年通緝,惡名昭彰的網絡犯罪集團 JabberZeus 首腦之一 Vyacheslav Igorevich Penchukov(網名Tank),上月在瑞士日內瓦被捕,正等候被引渡到美國。美國當局指其犯有敲詐勒索、銀行欺詐及身份盜竊等罪名,盜取銀行賬戶中數百萬美元。有指由於 Tank 與烏克蘭前總統亞努科維奇家族關係密切,令他一直能逍遙法外。

    身為烏克蘭人、年約 40 歲的 Tank 擁有另一網名「father」,來自烏克蘭東部的頓涅茨克——一個傳統上屬親俄的地區,曾是當地一個著名的 DJ。

    Tank 在家鄉時曾以「DJ Slava Rich」之名擔任 DJ。

    身兼多個網絡犯罪集團高層

    Tank 2012 年被美國司法部首次起訴,在 2014 年美國司法部的起訴書中,他被列為 JabberZeus 集團頭號人物,亦是 Maze 及 Egregor 勒索軟件犯罪集團的其中一名高層,並與其他 8 名疑犯涉嫌利用 Zeus 惡意軟件感染數千台商業電腦,竊取網上銀行帳戶密碼及資金。兩名同屬烏克蘭國民的同謀 Yevhen Kulibaba 和 Yuriy Konovalenko,則於 2015 年被判處兩年零十個月的監禁。

    JabberZeus 集團成員來自烏克蘭和俄羅斯,更得到 FBI 網絡犯罪史上最高懸賞的俄羅斯頂級黑客 Evgeniy Mikhailovich Bogachev 協助,編寫 JabberZeus 惡意軟件,透過殭屍網絡竊取銀行帳號、密碼、個人身分證號碼及其他敏感信息,目標以中小型企業為主。Maze 勒索軟件則令雙重勒索攻擊更為普及,竊取數據之餘更迫使受害者支付贖金,Maze 後來亦易名為 Egregor 及 Sekhmet 逃避執法。

    Tank(右)被 FBI 通緝多年。

    與鳥克蘭前總統家族關係密切

    多年來的網絡犯罪,令 Tank 成為著名黑客,但到底執法機構是如何知道 Penchukov 就是 Tank 呢?原來 Tank 在網絡上與同謀聊天時,曾提及女兒 Miloslava 已出生及其出生體重。對比烏克蘭嬰兒的出生紀錄,便能確定 Tank 的真身。

    然而,即使找出真身,各國警方依然無法將他繩之於法。有傳媒披露,原來 Tank 與烏克蘭前總統亞努科維奇家族關係密切,尤其是亞努科維奇的已故兒子,甚至是 Tank 女兒 Miloslava 的契爺。因此 Tank 能夠與烏克蘭政府高層聯繫,包括執法部門。

    即使 Tank 曾在 2021 年 1 月打擊 Egregor 勒索軟件集團的執法行動中,被烏克蘭警方拘捕,也能夠重施故技,透過政治關係逃出法網。誰料今次他在日內瓦與妻子會面時,再被瑞士警方被捕。

    瑞士聯邦司法局表示,Tank 可以對引渡到美國的決定提出上訴,在上月的聽證會上,他不同意通過簡化程序將他引渡到美國;而 FBI 拒絕就此事發表評論。

    資料來源:https://www.bleepingcomputer.com/news/security/suspected-zeus-cybercrime-ring-leader-tank-arrested-by-swiss-police/

    #FBI #JabberZeus #Maze #Tank #Zeus

    相關文章