|
[an error occurred while processing this directive]
据美国联邦经济情报局的消息透露,俄罗斯司法机关在美国联邦经济情报局及联邦调查局(FBI)的协助下,于1月中旬逮捕了早前试图敲诈一家美国银行一万美元的俄罗斯黑客。
有消息称,这位俄罗斯黑客早在去年上半年入侵了美国金融机构的应用服务提供商“在线资源”(ORCC)的一台服务器,并企图勒索该公司一家银行客户一笔巨款。
ORCC公司,位于美国的维吉尼亚,是通过互联网向525家金融机构提供在线银行、电子付款及其他的金融服务的公司。它使用的是双阶段系统,允许其金融机构客户的顾客使用它们的服务。首先,顾客通过他们的银行进行在线登记帐号,资料全部被发送到ORCC为其客户分配的注册服务器上。在第一台服务器上注册成功后,所有的信息及交易都通过第二台服务器进行处理。
由于注册服务器上没有打安全补丁,黑客才得以成功入侵,不过ORCC公司总载Crosier不愿透露数据被盗银行的名称。黑客侵入注册服务器后,盗取了所有顾客的姓名、地址及银行帐号等资料。然而,由于只有注册程序在该服务器上运行,黑客无法进行欺诈、转移资金或存取由ORCC提供服务的其它公司的数据。
因此,尽管此次入侵发生于2001年初,但这位俄罗斯黑客盗取顾客数据达八个月之久,却不知如何处理。2001年年末时,他才开始给ORCC的银行客户发送电子邮件,勒索该美国银行,若不支付一万美元的话,便会将其从服务器上盗取的数据在互联网上公之于众。
在他发出勒索后,ORCC立即与美国联邦经济情报局取得联系,而那家银行也很快告知FBI。之后,联邦经济情报局纽约分局与这位俄罗斯黑客进行了对话,问他想通过什么方式得到这笔钱,并且交款的地点。这极类似于处理通常的勒索案的一般程序,很快他们便开始追踪这位黑客。首先从黑客发送的电子邮件入手。而FBI也与俄罗斯的司法部门取得联系,双方共同协助之下,很快将黑客于2002年1月16日抓获。据悉,这位黑客曾在俄罗斯犯下类似案子,他将很快会受到检举。
|