本月 25 日，俄羅斯國會議員 Valery Seleznev 之子 Roman Seleznev 因為大量盜取美國網(wǎng)絡(luò)用戶信用卡賬戶信息，在西雅圖的法院被判有罪，刑期待定。

Roman Seleznev 今年已三十多歲，住在俄羅斯海參崴，是全球黑產(chǎn)最著名的信用卡黑客之一，在 2009 到 2013 年間，曾入侵美國數(shù)百個商業(yè)系統(tǒng)，盜取的信用卡記錄達到 290 萬條。

根據(jù)相關(guān)部門公開的文件，Sleznev 以及其他幾個尚未摸清身份的黑客，「開發(fā)并使用了自動化技術(shù)，如端口掃描，找到所有和零售商處理信用卡數(shù)據(jù)相關(guān)的電腦以及電腦系統(tǒng)」。

Seleznev 住在俄羅斯，通過網(wǎng)絡(luò)遠程掃描美國境內(nèi)訂單支付系統(tǒng)，篩選出其中存在漏洞的主機，之后從自己的服務(wù)器上下載安裝間諜軟件到目標主機。

根據(jù)起訴書，「Roman Seleznev 以及其他不知名的黑客將間諜軟件安裝到零售商的主機中，之后監(jiān)控流量，并截取前臺收單信息和后臺服務(wù)器主機的通信網(wǎng)絡(luò)。間諜軟件把盜取的信用卡數(shù)據(jù)打包，然后每 5 分鐘壓縮上傳到遠程自己的服務(wù)器。」

在有些案例中，商店安全措施相當脆弱�！敢� Broadway Grill 餐廳為例，從 2009 年 12 月 1 日到 2010 年 10 月 22 日，其所有收單的信用卡信息（超過 32000 條獨立數(shù)據(jù)），全部用 text 格式備份在家里的電腦中�！筍eleznev 發(fā)現(xiàn)此漏洞之后，在餐廳的主機上安裝間諜軟件，盜取了所有的信用卡數(shù)據(jù)。美國信用卡一般不用密碼驗證，有了這些信用卡數(shù)據(jù)就可以直接在網(wǎng)上支付。

Seleznev 之后把這些偷來的信用卡放到一個叫 carding 的論壇上，對于有效賬號 95% 比例的信用卡數(shù)據(jù)，按照 20 美元到 30 美元一條銷售，對于有效性在 65% 的信用卡，按照 7 美元一條的價格在黑市銷售。

他甚至開了一個網(wǎng)站，教人怎么用信用卡數(shù)據(jù)賺錢�！脯F(xiàn)在我來教你們怎么賺錢....可以是 500 美元也可以是 5000 美元甚至 5 萬美元，記住這可是非法的！」

之后 Seleznev 通過各種渠道把錢轉(zhuǎn)回俄羅斯境內(nèi)。比如使用哥斯達黎加的 LR 匿名電子支付系統(tǒng)。雖然這家網(wǎng)站的創(chuàng)始人在 2016 年被判以 20 年刑期，罪名是洗錢。

通過黑市交易，他這幾年來大約賣掉了 14 萬條信用卡數(shù)據(jù)，純利逾 200 萬美元。只可惜 Seleznev 得意忘形，自認為技術(shù)高超，沒人知道自己的把戲，何況在俄羅斯境內(nèi)與美國人沒有引渡條約，錢來得真容易。

2014 年，Seleznev 與女友前往馬爾代夫度假，沒想到別當?shù)厥睾蚨鄷r的美國警察逮個正著。Seleznev 的筆記本也被收繳，警察在里面發(fā)現(xiàn)了超過 170 萬條信用卡數(shù)據(jù)，其中相當多一部分都來自西華盛頓地區(qū)。電腦中還有他銷售信用卡數(shù)據(jù)的信息記錄，電子郵箱賬號等直接證據(jù)。檢察官估算 Seleznev 這幾年一共盜得 290 萬條信用卡數(shù)據(jù)。

Seleznev 的父親是俄羅斯議員，但起不了什么作用。俄羅斯曾經(jīng)對此表示抗議，認為美國人在馬爾代夫抓捕俄羅斯人屬于「綁架」，也只是抗議而已。之后俄羅斯以此為案例警告國民謹慎前往國外旅游。

根據(jù)起訴文件，Seleznev 在被抓住的兩天前還登陸美國聯(lián)邦法院的網(wǎng)站，搜索自己的名字，以及自己的兩個網(wǎng)名「Bulba」和「2pac」，看是否在通緝名單。但其實他早就被盯住，一舉一動全被記錄了下來。

他的律師告訴路透社，Seleznev 的量刑大概在 4 年到 40 年之間。

（題圖來源：wikimedia）