現代羅賓漢?阿爾及利亞駭客入侵上百間銀行

人稱「快樂駭客」的阿爾及利亞人邦達拉吉,承認利用電腦病毒入侵全美超過 200間金融機構竊取金錢,隨後將偷來的錢捐給巴勒斯坦的慈善組織。究竟,邦達拉吉是現代羅賓漢還是網路流氓呢?

文章插圖

駭入銀行偷錢去

22號這天,美國法院針對阿爾及利亞駭客邦達拉吉(Hamza Bendelladj)的判決即將出爐,引發全球關注。現年 27歲,畢業自電腦科學學系的邦達拉吉被控利用病毒入侵全美超過 200間銀行還有金融機構,偷走了上百萬美元,隨後將偷來的錢捐給了巴勒斯坦的慈善組織。

有人認為邦達拉吉是現代羅賓漢,將偷來的錢捐給巴勒斯坦慈善組織,不過也有人認為他不過是個網路流氓,擾亂虛擬世界的秩序。

根據美國司法部的資料,已經認罪的邦達拉吉有可能面對超過 65年的刑期還有高達 1,400萬美元的罰金。

140萬台電腦受害

邦達拉吉用Bx1為名走跳虛擬世界,他和同夥開發出來的木馬軟體SpyEye可以入侵使用者的電腦,竊取帳號、密碼還有信用卡資訊。SpyEye還可以針對特定銀行的網站鎖定攻擊,一旦電腦被SpyEye病毒感染,駭客就可以隨意操縱受害者的帳戶。SpyEye在 2009-2011年間非常流行,據說總共感染了全球超過 140萬台電腦。

文章插圖

「快樂駭客」笑不停

邦達拉吉不只開發和修正SpyEye木馬軟體,他還涉嫌將SpyEye賣給其他駭客,美國為了抓他費了好大一番功夫,臥底警察最後在泰國和他交易時一舉將他擒獲,邦達拉吉也在 2013年被引渡回美受審,引起軒然大波。

在曼谷拘留所中,邦達拉吉面對鏡頭不閃不避,始終保持燦爛的笑容,媒體因此封他為「快樂駭客」。

直接入侵你的家

2013年,邦達拉吉被引渡回美時,美國聯邦檢察官葉慈(Sally Quillian Yates)說:「邦達拉吉涉嫌犯下的罪超越國界,直接入侵受害者的家。」美檢以銀行和電腦詐欺等 23項罪名起訴他。

「在網路的地下世界,他(邦達拉吉)被控販賣用病毒偷來的金融還有個人資訊。他也將病毒賣給其他網路罪犯。」葉慈說。

文章插圖

劫富濟貧  現代羅賓漢?

雖然法院沒有提到邦達拉吉把偷來的錢花在哪,不過,幾份在網路上出現的報告顯示,邦達拉吉把偷來的錢捐給多個巴勒斯坦慈善組織,正因如此,許多人將邦達拉吉視為現代羅賓漢,利用自己的駭客專長劫富濟貧。

網路上也出現大批聲援邦達拉吉的支持者,他們駭入世界各地的網站,像是法國航空公司還有美國維吉尼亞州的大學網站,要求美國釋放邦達拉吉。支持者們也成立臉書團體,在推特上也用#FreeHamzaBendellaj和#FreePalestine來聲援邦達拉吉。

文章插圖

駭客罪不至死

此外,網路上也流傳邦達拉吉被判死刑,支持者立刻舉辦活動呼籲美國政府放他一條生路,逼得美國政府跳出來公開澄清。駐阿爾及利亞的美國大使柏拉奇科(Joan Polaschik)在推特上寫道:「電腦犯罪罪不至死,不會被處死。」

吸引聰明人犯罪

著有《網路威脅和網戰》(暫譯,Cyberdeterrence and Cyberwar)一書的李比奇(Martin Libicki)表示,要打擊像邦達拉吉這樣的駭客需要時間。

「網路犯罪對某些聰明且願意負擔風險的人來說,仍然是一門具吸引力的生意,」李比奇接著說:「長遠來看,若想將網路犯罪的損害降到可以忍受的程度,必須仰賴電腦運算結構還有銀行結構中的預防措施。」

文章插圖

我們為您在DQ飛行船預留了VIP位子,期待您登船贊助DQ