Quantcast
Channel: 南都周刊
Viewing all articles
Browse latest Browse all 1441

21世纪,黑客是这样抢银行的

$
0
0

76_16

编译_七猫

这是一起大胆的银行抢劫案,但21世纪的科技水平,让他们不必戴上滑雪面罩、拿着枪去银行大堂威胁柜员。这帮劫匪用黑客技术和分散人力的方法,在多个国家同时作案,在短短的10小时内,就从银行的自动取款机里抢到了超过4000万美元,而且几乎没有引发任何注意。光是在纽约曼哈顿,他们在2月19日至2月20日的10个小时内,就通过2904台自动取款机抢到了将近240万美元。

目前,美国警方已经全盘拿获了在纽约犯案的8人小组“纽约帮”。办案的警方说,这是有史以来最精密也最有效率的网络犯罪案件,“需要至少几个月的策划,但实施起来只需要数分钟。”负责此案的联邦检察官洛蕾塔·林奇说,劫匪所采用的手法匪夷所思,几乎像是电影情节。

他们到底是怎么做到的呢?

磁条卡漏洞

调查人员为我们详细解析了劫匪的作案手法:

首先,这个团伙中有专职的黑客,他的工作最为重要。他需要首先攻入银行数据库,对若干张他们手上现有的借记卡(也就是我们平时所说的储蓄卡)进行“改造”。借记卡的取款上限本来是由储户存款金额所决定的,现在,黑客就取消了这些借记卡的提款限额,也就是说,将它们变成了可无限取款的“超级金卡”。然后,黑客将这些借记卡设置好取款密码,将卡号跟取款密码等数据发送到取款人手里。

这些取款人得到数据后,就将它们重新编码,载入到任何一张磁卡上——可以是酒店房卡、商场购物卡或者是过期的信用卡,只要是还能装载数据的带有磁条的卡就都可以来充当作案工具。

在做好准备后,取款人团队就开始散布到各个城市,从不同的自动取款机中快速取款。只需要25分钟,他们就能够利用假冒银行卡进行750次取款,在世界各地的取款机里提取出40万美元的现款。这些钱不会给任何个人或公司造成损失,因为钱不是从某个特定的个人账户或公司账户转出的,而是直接洗劫了银行用于支撑借记卡账户的备用资金。

由于取款限制被取消,所以只需要黑进少数的几个账户,就能给银行造成极大的损失。而且,因为他们使用的是借记卡,所以他们可以不必担心“刷爆卡”,也就不会很快引发系统警报。

在2012年12月22日的首次试水中,他们只用了2小时又25分钟,便在全世界范围内非法取得了将近500万美元现金。这样的成功显然激励了他们,他们在今年2月19日至20日的10个小时间,在日本、俄罗斯、罗马尼亚、希腊、哥伦比亚、英国、斯里兰卡和加拿大等27个国家,进行了大约36000次自动取款机提款交易,取得了4000万美元的现金。其中,在日本的取款人取到了将近1000万美元,这大概是因为日本某些银行允许在取款机上单次提取1万美元。

在去年12月的那次行动中,黑客攻入了一家印度的信用卡支付公司,该公司处理Visa和万事达的借记卡业务。计算机安全专家表示,这种信用卡支付公司的安全性往往比正统的金融机构来要低,但手上的权限却不见得小,所以对网络犯罪者来说很有吸引力。黑客便是侵入了这样一家公司,然后篡改了五张由阿联酋哈伊马角银行签发的借记卡的数据。后来在2月的行动中,他们则侵入了一家美国信用卡支付公司的网络,更改了12个由阿曼马斯喀特银行签发的借记卡数据。

在行动的整个过程中,黑客都始终保持侵入状态,他得密切观察这些取款交易情况,并统计取款人一共取了多少钱,这样便能比较他们最终交上来的钱,看看每个人有没有私吞赃款等等。在取得赃款后,取款人会先留下自己的提成,据悉,纽约帮的提成是20%。

然后就开始洗钱:他们会将一部分钱直接交给他们小帮派的“老大”,比如说,“纽约帮”就会把钱汇给他们的“老大”、23岁的阿尔贝托·拉瑞-培尼亚,在一次转账交易中,他们总共将7491张20美元的现钞,存到了拉瑞-培尼亚在迈阿密银行的户头里;另外,他们会将另一部分直接消费掉,用来购买劳力士手表跟奔驰车等奢侈品,迅速将现金转换成不可追查的实物。

纽约帮的覆灭

由于这场劫案的作案现场分散在27个不同的国家,所以也需要由多国执法机构来共同执法。从美国方面来说,自从2012年12月那次劫案后,特勤局就收到了风声,从而展开秘密调查。他们调出自动取款机上的摄像头记录,开始筛查上千个小时的录像;在2月劫案发生后,他们便可以使用面部识别匹配技术,对两次劫案发生时的录像进行自动比对,从而找出“取款人”。

目前,在纽约犯案的8人小组“纽约帮”已经全部落网,其中,“纽约帮”老大拉瑞-培尼亚上个月在多米尼加身亡,其余7个人则在从3月开始的追捕行动中一一被捕,目前被控以“访问设备欺诈”及“洗钱”两项罪名。

在“纽约帮”的成员中,有3个是特殊教育学校的校车司机,还有两个在超市工作,另外有一个则是比萨送货员。他们都是多米尼加裔的美国公民,其中大多数都是高中同学,彼此住得也不远,一直以来都是邻居。在2月19日至20日的取款行动中,他们一共取了280万美元,但根据警方的勘察,他们本身却不是惯犯。在他们八个人中,只有一个人有过犯罪记录,其他人看上去都是非常清白、非常善良的年轻人。

或许正因为他们不是惯犯,所以在行动的过程中,他们留下了许多破绽:他们在取款时并没有做特别的化妆;他们购买奢侈品的过程太突然又不够谨慎,引起了周围其他人的怀疑;他们还自拍了许多炫耀的照片,比如说手上拿着钱,对着镜头摆出骄傲的姿势,等等。这些都帮助纽约警方能够更容易地找到他们并成功定罪。

然而,大多数纽约帮的人看起来并太不理解自己犯的罪究竟有多严重,“他们甚至不能在地图上准确找到实施计划的国家,”其中一名疑犯的律师说,“纽约帮的这些人,他们所参与到的级别确实非常非常低。”换而言之,他们只是小虾米,而大鱼还在后面。

“纽约帮”的头目拉瑞-培尼亚或许会知道得更多,但在警方开始逮捕他的小组成员时,他秘密逃出了美国,进入了多米尼加境内。他最终命丧于此,在其尸体身旁,还有一个装着10万美元的手提箱。当地检察官称,他们有理由相信,拉瑞-培尼亚是被谋杀的——但并非是被劫匪头目杀人灭口,而是有人见财起意。拉瑞-培尼亚及其妻子到达多米尼加后,他们就跟其妻的堂兄弟住在一起,而后者发现他们带了一大笔钱,于是就开始策划打劫,并最终杀害了他。

目前,各国警方仍然在进行联合调查,以探明这个犯罪网络的成员,并确认其组织策划及招募成员的过程。美国警方已经发现了一封拉瑞-培尼亚与某个俄罗斯组织的往返邮件,内容大抵是探讨相关洗钱的事宜;另外,在12月那场劫案之后,有三个人曾飞往罗马尼亚首都布达佩斯,他们的机票原本是用信用卡买的,但美联航空认为那张卡有可能是盗用的,便取消了他们的预定,随后,他们用现金重新购买了机票。“我们相信当时他们带了一大笔钱在身上,”警方称,他们将继续沿着这个线索进行调查。

或激发更大规模犯罪

纽约检察官将这场劫案的规模与1978年汉莎航空大劫案相提并论,后者是纽约史上最大的抢劫事件。但在这场劫案中,4500万美元的抢劫金额甚至并不是重点,重点是,人们的金融安全受到了严重的威胁。

在这场劫案中,美国银行业者或许应该承担部分责任:世界上的大多数国家都已经淘汰了能够轻易复制信息的磁条卡,并开始使用几乎无法复制的装有内置芯片的银行卡,但由于美国各家银行都仍在发放磁条卡,美国商人也依然在使用这种卡,所以世界各国目前都不得不继续接受这种磁条卡。

事实上,类似这种复制卡片进行诈骗抢劫的招数已经是老把戏了。早在30年前,当银行业开始大批量引入计算机系统时,美国联邦调查机构就曾研究过自动取款机诈骗相关的案件。数据显示,当时每年银行要在这上面损失7000万到1亿美元。到2008年时,这个数字已经飙升到了10亿美元。

然而,此前从来没有任何一个罪犯,能够在如此广阔的世界中,采用如此精确的布局,实施如此巨额的犯罪。那是因为,银行业普遍都拥有着更高的网络安全技术水平,并非普通黑客就能轻易攻入的,而这也是客户愿意将钱存入银行的根本原因。然而,在这场劫案中,黑客并没有直接攻入银行本身的系统,而是通过其代理机构——它们的安全等级往往更弱——来篡改数据,从而获取无限提款的权限。也就是说,黑客在所有这么多环节中找到一个弱点,就能够造成数百万美元的损失。

如同美国司法部计算机犯罪部门前检察官基姆·帕雷蒂所说,“在这个阴谋中,罪犯可以恣意篡改系统,从而获取数以百万计从某种意义上说此前并不存在的美元。这对我们的金融系统来说是一个系统性的风险。”肯·皮克伯格在一家反黑客公司担当技术顾问,他也表示,这场劫案或许会激发更大规模的犯罪:“一旦你看到有些人通过这样的行为获取到如此多的钱财,整个网络犯罪社群都会被激发。”他说,这将是这场劫案所带来的最糟糕的结果。


Viewing all articles
Browse latest Browse all 1441

Trending Articles