雇佣黑客从以色列到印度,国际网络开始瓦解
技术发展已经触及生活的许多方面,并对其产生了明显的影响,包括由于隐私和隐藏犯罪者身份的能力而在网络空间中蓬勃发展的犯罪方面。与促进街头犯罪活动的暗网类似,一种新型犯罪团伙已经出现:雇佣黑客。
从本质上讲,在数字化转型和数字数据主导的世界中,雇佣黑客团伙似乎是一个简单且符合预期的想法,但最近,随着来自世界不同地区的许多团伙的出现,该领域出现了广泛的繁荣,他们根据请求并出于各种原因进行网络攻击。
来自世界各地的团伙
世界上许多国家都有从事雇佣黑客活动的团伙,但其中没有明确的模式,它们的性质和规模也各不相同,类似于黑手党团伙和有组织犯罪,范围从单个团伙到小团体,一直到成员来自不同国家和民族的大型有组织团体。
这些团伙的最新典型是以色列私家侦探阿米特·福利特(Amit Forlit),他参与了几起为DCI集团谋取利益的黑客行动,该集团是一家公关公司,管理来自世界各地的几位富人的业务,以及多家公司的投资和对冲基金。
福利特最近在伦敦希思罗机场被捕,此前美国联邦调查局对他提出多项指控,其中包括间谍活动和参与各种网络犯罪,其中最突出的是付费黑客行为。当然,DCI集团否认与福利特有关系,并确认其指示客户遵守法律。
2020 年,路透社对付费黑客团伙进行了广泛调查,通过调查,它获得了有关印度黑客苏米特·古普塔(Sumit Gupta)和硅谷私家侦探内森·莫泽(Nathan Moser)之间的联系文件,他们之间的关系围绕着古普塔当年代表莫泽的客户进行的付费黑客行动,以换取每月10000美元的报酬。后者与一家名为ViSalus的公司合作,该公司负责在美国分销减肥食品,目的是侵入其最重要的竞争对手之一——海洋大道(Ocean Avenue)的账户。
当然,为了给ViSalus定罪,海洋大道诉诸于美国司法部门,该案最终以后者和解告终,但这是以案中被指控的莫泽以及否认所有针对他的指控和罪行的古普塔的执照为代价的,之后他在2020年至2023年间彻底消失,只是这次以一张雇佣黑客团伙。
路透社的报告通过将80000多封电子邮件定向到13000个潜在目标,追踪到了35起案件,其中包括印度黑客针对超过75家欧洲和美国公司实施的有偿黑客犯罪,这增加了黑客雇佣行业的危险及其最近蔓延。
产生额外收入的机会
就像世界上大多数技术领域一样,印度黑客控制着付费黑客领域,也许他们对这个行业的定位是因为不需要连续工作就能轻松地从中获得巨额利润,因为一些黑客通过付费黑客攻击每月赚取3000至10000美元。
从这些操作中可以获得的利润吸引着许多印度黑客开始有组织的操作,以获得更多的客户和金钱,这一趋势导致了多家印度间谍公司的诞生,如Appin、Belltrox和CyberRoot。
所有这些公司都共享其基础设施并依赖单一的合法界面,并利用年轻的印度黑客进行各种操作并实现他们所寻求的利润。
出于政治目的的黑客行为
各种报告强调了个人和各种公司针对商业目标的付费黑客活动,但这并不能否认付费黑客活动还存在其他目标,其中最突出的也许是政治目标。
互联网出现和传播之前,监视竞争对手和政治目标是世界各地政治战争的支柱之一,因此此事转移到网络领域是合乎逻辑的,以色列网络组织“NSO”开发的恶意“飞马”(Pegasus)应用程序或许被认为是最著名的付费黑客应用程序之一。
该公司允许任何有能力购买该应用程序的一方访问该应用程序并将其安装在他们想要的目标的设备上,以便访问他们的WhatsApp消息并获取他们的手机数据,虽然这个应用程序近年来很流行,但它不再像以前那样广泛传播了。
尽管NSO是一家官方且国际认可的以色列公司,但这并不能否认他们作为出租黑客的身份,因为他们参与针对特定个人和机构的有偿黑客行动,而像Lazarus这样与朝鲜政府有直接联系的常见黑客组织也不应被忽视。
为什么要去找付费黑客?
人们雇佣黑客的原因各不相同,虽然经济原因和犯罪意图是这些原因中最重要的,但也有一些原因可能是崇高的,例如,德国调查员马蒂亚斯·韦伦布林克(Matthias Wellenbrink)在2012年被迫与一名受雇黑客合作,以揭露勒索其富有客户的人的身份。
当然,此类用途需要有自己的监管立法,因此在许多情况下它们不会被直接滥用,而且还需要全球立法,因为其中许多组织的业务都设在印度和中国等发展中国家。
但政治用途是此类黑客行动的主要原因,也许俄罗斯对乌克兰的网络攻击是网络战争在世界各国发挥重要作用的明显例子之一。
这种用途的多样性要求诞生一个能够应对网络犯罪(特别是雇佣黑客犯罪)的全球组织,以免它们在全球蔓延并造成未来的灾难。