FBI全球部署，挫败网络犯罪“独角兽”Fin7

2018 年 8 月 7 日 E安全

更多全球网络安全资讯尽在E安全官网www.easyaq.com

E安全8月8日讯近日，目前为止组织最为严密的复杂网络犯罪组织 Fin7 （也被称为 Anunak、银行大盗 Carbanak）黑客集团三名核心成员被美国联邦调查局（FBI）逮捕。

FBI全球部署，挫败网络犯罪“独角兽”-E安全

Fin7黑客集团

如果人们谈论网络犯罪集团，还将他们看作是初创公司，那么 Fin7 黑客集团会被认为是十亿级的独角兽，该黑客集团被认为是目前为止组织最为严密的复杂网络犯罪组织。该集团自2014年开始就开始进行国家级的黑客活动，其利用钓鱼和社工技术窃取银行账户和信用卡卡号，然后从全球各地的银行和企业窃取了数亿资金。

波士顿网络安全公司 Recorded Future 总监 Andrei Barysevich 说：

“在将近四年的时间里，Fin7 集团一直是暗网向犯罪分子出售支付卡数据的主要卖家。这类数据可以加密到任意磁卡中，然后犯罪分子就可以拿着带有数据的磁卡消费。”

FBI全球部署，挫败网络犯罪“独角兽”-E安全

Fin7 黑客集团被捕的三名高级成员

2018年7月29日，FBI 宣布逮捕了该黑科集团的三名高级成员（44岁的 Dmytro Fedorov，33岁的 Fedir Hladyr 和30岁的 Andrii Kopakov），对该团伙造成了毁灭性打击。三名成员因攻击100多家美国公司而受到监管，受害者公司遍布美国47个州。但由于这个组织用于运营的工具和许多科技公司的工具一样高端，研究人员担心 Fin7 黑客集团的影响力还会持续。

2018年1月，Dmytro Fedorov 在波兰的 Bielsko-Biala 市被捕，美国司法部称，他是“一名高级黑客和经理，负责监督其他黑客破坏受害者计算机系统的安全性。”

2018年3月，黑客 Andrii Kopakov 在西班牙小城 Lepe 被捕。

黑客 Fedir Hladyr

其中一名33岁的男子 Fedir Hladyr ，是来自乌克兰的计算机分析师和管理员。如果他不是在这个犯罪团伙做运营，他应该会是一名普通初创公司的创始人。

根据起诉书记录，Hladyr 负责监管员工和 Fin7 的技术系统。他还运营该集团的私人 HipChat 服务器，该组织的成员在计划入侵，传播恶意软件和交易盗窃数据时都是通过该服务器进行协调。

Hladyr 还管理着该集团的私有 Jira 实例。这个项目管理软件有很多公司使用，从新创公司到大型科技公司，如 eBay 和 Spotify，都用该软件跟进软件开发和 IT 事务。Jira 在犯罪分子手里和在传统企业的使用效果是一样的。Fin7 的成员利用 Jira 作为主机有几点原因：

监控目标公司的项目，根据入侵情况跟踪他们共享的细节信息，以及其他与目标和窃取数据相关的信息。

自定义代码和社交工程进一步促成了 Fin7 犯罪分子的成功。他们不但开发出自己的恶意软件并将其发送给攻击目标，这个团伙还经常电话跟踪，促使恶意软件接收者点击恶意链接或附件完成感染。

度假时被抓

2018年1月，国际化的秘密抓捕计划行动的时候，Hladyr 正带着妻子和女儿在德国度假。被抓后，他被引渡到了美国并面临26项与 Fin7 有关的指控。

现在，Hladyr 被关押在华盛顿州的联邦监狱，等待着一场或许永远不会到来的审判。美国司法部门打算在10月22日开始庭审，但是Hladyr 的律师 Arkady Bukh 称，正在从大量证据中努力寻找有利证据。

最后，Hladyr 或许会以达成认罪协议的方式换得轻判。而如果认罪，Hladyr 可能要透露其组织更多的信息。但据 Hladyr 的律师判断，这种情况很可能不会发生。

FBI全球部署，挫败网络犯罪“独角兽”-E安全

FBI在欧洲地区的网络力量部署

在欧洲，罪犯和间谍的界限越来越模糊。Elvis Chan 是 FBI 位于旧金山的欧亚网络威胁特种部队的负责人，他表示，该部队聘请了律师帮忙处理网络法律问题；请了技术人员帮助相对年轻的东欧国家建立自己的网络力量。美国的情报人员，分析师和计算机科学家还向欧洲国家（从罗马尼亚到爱沙尼亚，再到乌克兰）提供培训和联络。