不只是傻孩子在家中的恶作剧—利用间谍眼恶意软件盗窃数据

近年来，互联 中的“暗 ”领域不断扩大，犯罪份子有了更广阔的犯罪平台。“表面 络”指可以通过搜索引擎访问的索引站点，她的背后还有“深度 络”，主要指防火墙背后的无索引数据，如内部 、档案、受密码保护的 站等。此外，“深度 络”还包含“暗 ”，即匿名托管的 站，这些 站只能通过特殊软件访问。其中一些 站专门贩卖枪支、毒品或发布电脑病毒。

数据盗窃

全球数十亿互联 用户面临的最大安全风险之一，就是专门用于 络欺诈的软件程序。其中，2010-2012年黑客使用的“间谍眼”（SpyEye）最具破坏力。这款软件曾悄悄侵入全球5000万台个人和金融机构的计算机，窃取了众多机密信息。

犯罪份子可以购买现成的软件工具包，价格从1000美元至8000美元不等，取决于基本版还是高级版。犯罪分子可以利用它来入侵计算机，用用户设置的密码进行登录。间谍眼的主要卖点是，即便输入安全的在线银行 页上的数据，也可以在尚未加密之前就被识别并提取。贺客痛殴窃取受害者的账户密码和PIN码来倒去资金。

发现证据

对美国的执法机构来说，要抓住这些藏在计算机屏幕背后的匿名玩啰犯罪分子并非易事。美国联邦调查局聘请私营计算机安全公司趋势科技（Trend Micro）来识别可疑字节，一次检测构成计算机代码的数十亿比特流中是否存在恶意软件。1200名研究人员花了4年时间绘制出“间谍眼”的基本结构。研究人员发现这些IP地址源自佐治亚州的亚特兰大，还发现了一台感染病毒并被用作主服务器的电脑。这台电脑这是由本德拉从阿尔及利亚远程操控的。

随后，由研究人员伪装成 络罪犯潜入“间谍眼”在线论坛。2011年6月，趋势科技公司掌握了充分的犯罪证据。他们用购买“间谍眼”做诱饵，查出了帕宁的收款账户。尽管已经确认 上的“格雷博德曼”就是现实世界的帕宁，但因为美俄没有引渡条约，联邦调查局只能再等两年，知道帕宁离开俄罗斯后才采取行动。2013年7月，帕宁终于落 。当时他一时疏忽，选择在多米尼亚共和国度假。随后，他被判处了九年半有期徒刑。而本德拉在六个月前在泰国被捕，被判15年有期徒刑。

络犯罪的兴起

随着各种合法 络在线活动的兴起， 络犯罪也随之增加。 络犯罪被定义为任何使用计算机或 络窃取金钱、商品、信息或其他资产的犯罪行为。个人、公司、机构甚至政府部门都可以成为犯罪目标。

随着在线业务和云存储的普及，企业和个人可能根本无力招架和科的各种新式犯罪手段。在这起可自动窃取信用卡和银行账户信息的黑客案件中，即使恶意软件的创建者被捕，恶意软件仍然继续在线传播。这些软件可以像IP地址那样，形式和名称都可能被轻易修改。

“间谍眼”是受臭名昭著的恶意软件“宙斯”的启发而开发的，但这款病毒软件的发明者从未落 。可“宙斯”病毒的源代码却自此泄露，并不断被黑客改变和传播。

络犯罪分子利用互联 快速、便捷、匿名的特征，实施了一系列大规模的跨国犯罪案件，模糊了现实世界和虚拟世界的边界。