网路害虫 比毒品还毒
更新日期:2010/01/24 02:42 萧美惠
工商时报【萧美惠】


在网路犯罪的邪恶国家，俄罗斯骇客可说是最恶名昭彰。最近华尔街日报报导，美国联邦调查局（FBI）正在调查俄罗斯骇客入侵花旗集团，盗取数千万美元的案件。

2007年，美国财政部估计，网络犯罪获利所得每年逾1,000亿美元，超过毒品交易。2009年3月，美国电信公司AT&T安全长（Ed Amoroso）在国会一个委员会作证时引述FBI的资料指出，网路犯罪是一年超过1兆美元的产业。这个规模有多庞大，不妨如此比较：2008年AT&T的营收为1,190亿美元，网路犯罪是该公司的8倍；另外，名列财富杂志10大美国公司2008年的营收总和为2兆美元。

说起俄罗斯骇客，就一定要提到骇客组织「俄罗斯商业网络」Russian Business Network（RBN）。这个设在圣彼得堡的影子网络服务公司，是由一位仅知外号「飞人Flyman」的成员所负责，这个集团在这几年间已涉及全球多起重大网路犯罪案件。

RBN集团有「网路犯罪之母」称号，被网路安全公司指为涉入儿童色情、公司勒索、垃圾邮件攻击，以及网路身分窃盗。根据一项研究，截至2007年底，RBN包括406个网址及2,090个网域名称。

2007年底，在英、美政府追缉下，RBN突然销声匿迹。但据传该集团渗透到中国、土耳其、乌克兰和美国，建立更多新平台，以让成员发动新一波网路犯罪。防毒软体商卡巴斯基实验室（Kaspersky Labs）全球研究与分析小组主任Alexander Gostev表示，「全世界大概有10个RBN。」

RBN最大的业务之一是网路药局，国际反垃圾邮件暨安全组织Spamhaus即点名「加拿大药局Canadian Pharmacy」是全球首要垃圾虫（spammer）。这个销售药品的网络设有数十家线上药局，在这些药局买药的人很可能被搜集电邮地址，转卖给垃圾虫，然后他们就会收到没完没了的药品、色情等邮件。

自封为乌克兰网路党党魁的知名骇客戈鲁波夫（Dmitry Golubov）表示，使用中的电邮地址资料库很值钱，「购买色情产品的电邮地址，100万个地址价值2.5万到3万美元之谱。」他所领导的乌克兰网路党约20到25人，占全球垃圾邮件的大约7成。

骇客的主要目的是透过诈欺、发送垃圾邮件和入侵西方银行网路，以牟取不法所得。除了从电子帐户偷取金钱之外，骇客的不法行径还包括发动网路攻击（cyberattack）。