帮FBI抓住这名黑客，300万美元就是你的

FBI表示这是他们遭遇过的最棘手的木马软件，其在全球控制的电脑数量超过1000万，所形成的僵尸网络给美国造成了上亿美元的损失。此木马软件的核心作者叫“Evgeniy Mikhailovich Bogachev”，自2009年FBI就在追查他的下落，2012年锁定嫌疑人，可惜至今未能抓到本人。

▲300万美元悬赏

当时还是2009年，美国各大反病毒厂商监测发现，美国乃至全世界正流行一种叫“GameOver”的木马病毒，属于“宙斯”（ZeuS）木马的变种，这种木马异常强大，除了窃取隐私信息，还可以形成僵尸网络，发起大面积“拒绝服务攻击”（DDoS）。

当时中招的用户非常多，受害者除了普通用户，还有银行机构。比如就有银行报告，其网络服务正在遭受DDoS攻击，数据流量太大，以至于正常用户无法登陆网站办理业务。FBI介入调查发现，DDoS攻击的流量散布在世界各地，但主要来自美国本土。调查员顺着流量来源找到一处感染了木马的电脑，通过分析电脑中的木马数据，终于提取出病毒样本。据FBI执行助理Robert Anderson称，“GameOver宙斯僵尸网络是FBI有史以来遇到的最复杂，捣毁起来最费神的木马。”

▲美国是“GameOver”木马重灾区

作为“宙斯”木马的变种，GmaeOver不仅针对各家杀毒软件形成了免疫机制，而且外观上经过重重伪装，诱惑用户点击。原始木马一般是可执行附件，以.EXE结尾，一方面会被邮件过滤器过滤掉，另一方面也容易被杀毒软件查杀。GmaeOver木马在代码层面经过混淆，一般的杀毒软件很难发现其木马的真面目，其后缀也不再如.EXE这么显眼，而是采用如.ENC这样莫名其妙的后缀，诱惑用户放下戒心。同时此木马一般都放在压缩文件中，看起来和普通用户文件或者系统文件差不多。GameOver除了可以通过邮件传播，还可以通过网站传播，比如诱惑用户点击某个下载链接，如果用户点击下载然后运行了其中的可执行文件，就会中招。

一旦木马成功潜伏到用户的个人电脑，这台电脑就会主动联系黑客的服务器，受黑客控制。黑客可以获取到用户的密码资料，个人身份信息，甚至浏览用户的电子邮件记录，有了这些资料，黑客就能顺利登陆网上银行，把无辜群众的卡上的钱转移到国外，或者使用盗来的信用卡账户在黑市做交易。除以以外，如果黑客控制了100万台计算机，黑客就变成了尸王，控制整个僵尸网络，然后就能发起DDoS攻击，比如让银行服务器瘫痪。

2012年8月22日，FBI认定GameOver僵尸网络主要由一名叫“lucky12345”的黑客控制，虽然当时还没有确认背后真人的身份，联邦大陪审团还是在内布拉斯加州裁定“lucky12345”违反了多项法律，包括银行欺诈、非法盗取个人信息等。

两年后，FBI又有新发现，GameOver木马和另一起木马绑架案有关联。当时有大量用户遭遇一种叫CRYPTOLOCKER的木马，此木马会自动搜索用户电脑里面的敏感文档，然后加密处理，如果用户需要用到这些文件，木马会随机勒索一定金额，如果用户拒绝付款，就永远也看不到本属于自己的文件，甚至会把这些文件删除。僵尸网络中许多计算机都感染了这一木马，据估算，黑客从中获利超过2000万美元。

2014年，狡猾的狐狸终于漏出了马脚。FBI通过技术手段跟踪到了lucky12345在互联网上的踪迹，他最常用的网名除了“lucky12345”，还有“slavik”以及“Pollingsoon”，同时FBI根据不可告人的技术或非技术手段，查出这个人的真名，叫“Evgeniy Mikhailovich Bogachev”，还把他的个人资料翻了个底朝天，生于1983年11月28日，今年33岁，身高175，体重80KG，家住俄罗斯的阿纳帕，在俄罗斯南部城市克拉斯诺达尔也有房产，爱划船，爱旅行。

▲个人信息被曝光

2014年5月，联邦大陪审团在宾夕法尼亚州裁定Bogachev犯下计算机欺诈、电汇欺诈、洗钱等罪名。十天后，联邦大陪审团在内布拉斯加州裁定GameOver僵尸木马案件和后来的CRYPTOLOCKER木马作者都属同一人，Bogachev终于被刑事定罪，FBI把他录入“FBI通缉名单”，悬赏300万美元，是所有网络案件中悬赏金额最高的，详细介绍可点此链接。

FBI提醒全球读者，由于Evgeniy Mikhailovich Bogachev钱多爱旅行，所以路人发现他行踪的概率非常大。甚至有来中国旅行的可能，若有谁在超市购物或街上散步时，发现此人的疑似行踪，记得要迅速联系美国FBI。如果FBI成功顺利抓捕，300万美元，差不多两千万人民币，都是你的。

微信搜索“IT之家”关注抢6s大礼！下载IT之家客户端（戳这里）也可参与评论抽楼层大奖！