,,

焦點(diǎn)關(guān)注：俄羅斯RSOCKS僵尸網(wǎng)絡(luò)嫌犯在保加利亞被逮捕主動(dòng)要求引渡美國(guó)

2022-09-24 15:26:59 來(lái)源：cnBeta.COM

一名36歲的俄羅斯男子最近被KrebsOnSecurity確定為組織大規(guī)模RSOCKS僵尸網(wǎng)絡(luò)的嫌疑犯，其在美國(guó)當(dāng)局的要求下在保加利亞被捕。在本月保加利亞的一次法庭聽證會(huì)上，這名被指控的黑客要求并被批準(zhǔn)引渡到美國(guó)，據(jù)說(shuō)他對(duì)法官說(shuō)："美國(guó)人在找我，因?yàn)槲矣写罅康男畔ⅲ麄冃枰@些信息。"

(資料圖片僅供參考)

訪問：

Parallels Desktop 18 今年首次促銷：限時(shí)75折

丹尼斯-克羅斯特的護(hù)照復(fù)印件，2019年貼在他的Vkontakte網(wǎng)頁(yè)上

6月22日，KrebsOnSecurity發(fā)表了《認(rèn)識(shí)RSOCKS代理機(jī)器人網(wǎng)絡(luò)的管理員》，其中確認(rèn)丹尼斯·克洛斯特，又名丹尼斯·埃梅利安采夫，是高度嫌疑的RSOCKS僵尸網(wǎng)絡(luò)擁有者，該網(wǎng)絡(luò)收集了數(shù)百萬(wàn)臺(tái)被黑的設(shè)備，作為"代理"出售給網(wǎng)絡(luò)犯罪分子，以尋找通過他人的計(jì)算機(jī)發(fā)送惡意流量。

克洛斯特是俄羅斯鄂木斯克人，在KrebsOnSecurity根據(jù)RSOCKS僵尸網(wǎng)絡(luò)主人在網(wǎng)絡(luò)犯罪論壇上的身份線索找到克洛斯特的個(gè)人博客后，克洛斯特成為焦點(diǎn)，該博客主要講述了經(jīng)營(yíng)一家向世界各地客戶銷售"安全和匿名服務(wù)"的公司所面臨的挑戰(zhàn)，克羅斯特的博客甚至包括一張與RSOCKS同伙的合影。

"多虧了你們，我們現(xiàn)在正在信息安全和匿名領(lǐng)域發(fā)展！"克洛斯特的博客欣喜地說(shuō)道。"我們制造的產(chǎn)品被全世界成千上萬(wàn)的人使用，這非常酷！"。而這僅僅是個(gè)開始!!! 我們不只是一起工作，我們也不只是朋友，我們是一家人"。

保加利亞新聞媒體24Chasa.bg報(bào)道，克洛斯特于6月在西南部滑雪勝地班斯科鎮(zhèn)的一個(gè)聯(lián)合辦公空間被捕，被告要求被移交給美國(guó)當(dāng)局。

據(jù)報(bào)道，克洛斯特本周對(duì)保加利亞法院說(shuō)："我已經(jīng)在那里聘請(qǐng)了一名律師，我希望你們盡快把我送去洗清這些毫無(wú)根據(jù)的指控。我不是罪犯，我將在美國(guó)法庭上證明這一點(diǎn)。"

RSOCKS于2013年推出，作為對(duì)網(wǎng)絡(luò)犯罪服務(wù)的國(guó)際調(diào)查的一部分，于2022年6月被關(guān)閉。司法部在2022年6月關(guān)于這次關(guān)閉的聲明中引用了美國(guó)加州南區(qū)檢察官辦公室的一份搜查令，該辦公室本月也被保加利亞新聞媒體稱為克洛斯特逮捕令的來(lái)源。

當(dāng)被問及是否存在逮捕令或?qū)寺逅固氐男淌轮缚貢r(shí)，南區(qū)的一位發(fā)言人不予置評(píng)。

為RSOCKS維持運(yùn)轉(zhuǎn)的員工，照片大約拍攝于2016年，注意似乎沒有人穿鞋

24Chasa說(shuō)，被告的姓氏是Emelyantsev，他最近才采用克洛斯特這個(gè)姓氏，這是他母親的婚前姓氏。

正如KrebsOnSecurity在6月報(bào)道的那樣，克洛斯特似乎也是俄羅斯垃圾郵件行業(yè)的一個(gè)主要參與者。在幾個(gè)私人交流的網(wǎng)絡(luò)犯罪論壇上，RSOCKS管理員聲稱擁有RUSdot垃圾郵件論壇。RUSdot是SpAMDot的后繼論壇，Spamdot是一個(gè)更加神秘和受限制的論壇，在2010年社區(qū)內(nèi)訌之前，世界上大多數(shù)頂級(jí)垃圾郵件發(fā)送者、病毒編寫者和網(wǎng)絡(luò)犯罪者在這里合作了多年。

垃圾郵件--尤其是通過被攻擊的計(jì)算機(jī)發(fā)送的惡意郵件--仍然是導(dǎo)致數(shù)據(jù)泄露和勒索軟件攻擊的惡意軟件感染的最大來(lái)源之一。因此，作為俄羅斯最知名的垃圾郵件發(fā)送者論壇的管理員，本案的被告可能對(duì)僵尸網(wǎng)絡(luò)垃圾郵件和惡意軟件社區(qū)的其他頂級(jí)玩家有相當(dāng)多的了解。

Google翻譯后的Rusdot垃圾郵件論壇的版本

盡管堅(jiān)持認(rèn)為自己是無(wú)辜的，但據(jù)說(shuō)克羅斯特告訴保加利亞法官，他可能對(duì)美國(guó)調(diào)查人員有用。據(jù)24Chasa報(bào)道，"美國(guó)正在尋找我，因?yàn)槲矣芯薮蟮男畔ⅲ麄冃枰?quot;克洛斯特告訴法庭。"這就是他們想要我的原因。"

保加利亞法院同意并批準(zhǔn)了對(duì)他的引渡，克羅斯特的未婚妻也參加了引渡聽證會(huì)，據(jù)說(shuō)她一直在外面的大廳里哭泣。

在等待引渡聽證會(huì)期間，克羅斯特年滿36歲，他可能很快就會(huì)面臨最高20年監(jiān)禁的指控。

關(guān)鍵詞：俄羅斯RSOCKS僵尸網(wǎng)絡(luò)嫌犯在保加利亞被逮捕