本月 25 日，俄羅斯國(guó)會(huì)議員 Valery Seleznev 之子 Roman Seleznev 因?yàn)榇罅勘I取美國(guó)網(wǎng)絡(luò)用戶(hù)信用卡賬戶(hù)信息，在西雅圖的法院被判有罪，刑期待定。

Roman Seleznev 今年已三十多歲，住在俄羅斯海參崴，是全球黑產(chǎn)最著名的信用卡黑客之一，在 2009 到 2013 年間，曾入侵美國(guó)數(shù)百個(gè)商業(yè)系統(tǒng)，盜取的信用卡記錄達(dá)到 290 萬(wàn)條。

根據(jù)相關(guān)部門(mén)公開(kāi)的文件，Sleznev 以及其他幾個(gè)尚未摸清身份的黑客，「開(kāi)發(fā)并使用了自動(dòng)化技術(shù)，如端口掃描，找到所有和零售商處理信用卡數(shù)據(jù)相關(guān)的電腦以及電腦系統(tǒng)」。

Seleznev 住在俄羅斯，通過(guò)網(wǎng)絡(luò)遠(yuǎn)程掃描美國(guó)境內(nèi)訂單支付系統(tǒng)，篩選出其中存在漏洞的主機(jī)，之后從自己的服務(wù)器上下載安裝間諜軟件到目標(biāo)主機(jī)。

根據(jù)起訴書(shū)，「Roman Seleznev 以及其他不知名的黑客將間諜軟件安裝到零售商的主機(jī)中，之后監(jiān)控流量，并截取前臺(tái)收單信息和后臺(tái)服務(wù)器主機(jī)的通信網(wǎng)絡(luò)。間諜軟件把盜取的信用卡數(shù)據(jù)打包，然后每 5 分鐘壓縮上傳到遠(yuǎn)程自己的服務(wù)器。」

在有些案例中，商店安全措施相當(dāng)脆弱�！敢� Broadway Grill 餐廳為例，從 2009 年 12 月 1 日到 2010 年 10 月 22 日，其所有收單的信用卡信息（超過(guò) 32000 條獨(dú)立數(shù)據(jù)），全部用 text 格式備份在家里的電腦中�！筍eleznev 發(fā)現(xiàn)此漏洞之后，在餐廳的主機(jī)上安裝間諜軟件，盜取了所有的信用卡數(shù)據(jù)。美國(guó)信用卡一般不用密碼驗(yàn)證，有了這些信用卡數(shù)據(jù)就可以直接在網(wǎng)上支付。

Seleznev 之后把這些偷來(lái)的信用卡放到一個(gè)叫 carding 的論壇上，對(duì)于有效賬號(hào) 95% 比例的信用卡數(shù)據(jù)，按照 20 美元到 30 美元一條銷(xiāo)售，對(duì)于有效性在 65% 的信用卡，按照 7 美元一條的價(jià)格在黑市銷(xiāo)售。

他甚至開(kāi)了一個(gè)網(wǎng)站，教人怎么用信用卡數(shù)據(jù)賺錢(qián)�！脯F(xiàn)在我來(lái)教你們?cè)趺促嶅X(qián)....可以是 500 美元也可以是 5000 美元甚至 5 萬(wàn)美元，記住這可是非法的！」

之后 Seleznev 通過(guò)各種渠道把錢(qián)轉(zhuǎn)回俄羅斯境內(nèi)。比如使用哥斯達(dá)黎加的 LR 匿名電子支付系統(tǒng)。雖然這家網(wǎng)站的創(chuàng)始人在 2016 年被判以 20 年刑期，罪名是洗錢(qián)。

通過(guò)黑市交易，他這幾年來(lái)大約賣(mài)掉了 14 萬(wàn)條信用卡數(shù)據(jù)，純利逾 200 萬(wàn)美元。只可惜 Seleznev 得意忘形，自認(rèn)為技術(shù)高超，沒(méi)人知道自己的把戲，何況在俄羅斯境內(nèi)與美國(guó)人沒(méi)有引渡條約，錢(qián)來(lái)得真容易。

2014 年，Seleznev 與女友前往馬爾代夫度假，沒(méi)想到別當(dāng)?shù)厥睾蚨鄷r(shí)的美國(guó)警察逮個(gè)正著。Seleznev 的筆記本也被收繳，警察在里面發(fā)現(xiàn)了超過(guò) 170 萬(wàn)條信用卡數(shù)據(jù)，其中相當(dāng)多一部分都來(lái)自西華盛頓地區(qū)。電腦中還有他銷(xiāo)售信用卡數(shù)據(jù)的信息記錄，電子郵箱賬號(hào)等直接證據(jù)。檢察官估算 Seleznev 這幾年一共盜得 290 萬(wàn)條信用卡數(shù)據(jù)。

Seleznev 的父親是俄羅斯議員，但起不了什么作用。俄羅斯曾經(jīng)對(duì)此表示抗議，認(rèn)為美國(guó)人在馬爾代夫抓捕俄羅斯人屬于「綁架」，也只是抗議而已。之后俄羅斯以此為案例警告國(guó)民謹(jǐn)慎前往國(guó)外旅游。

根據(jù)起訴文件，Seleznev 在被抓住的兩天前還登陸美國(guó)聯(lián)邦法院的網(wǎng)站，搜索自己的名字，以及自己的兩個(gè)網(wǎng)名「Bulba」和「2pac」，看是否在通緝名單。但其實(shí)他早就被盯住，一舉一動(dòng)全被記錄了下來(lái)。

他的律師告訴路透社，Seleznev 的量刑大概在 4 年到 40 年之間。

（題圖來(lái)源：wikimedia）