- 欢迎访问蜗牛娱乐，Allnewbet，好玩刺激可以赚Money，传送门：开始游戏
> 玩比特币 > 史上最秀黑客：抢美国银行 让ATM狂吐百亿换成比特币
蜗牛娱乐网讯， 盗窃银行 10 亿欧元的最强黑客。
他们的故事全球几乎无人知晓，但他们的名字却是世界所有银行共同铭记的噩梦。
“Carbanak”，这个名称无法直译成中文的黑客组织，在 5 年时间内，横扫全球银行，攫取至少 10 亿欧元。
他们创造的木马病毒，可以让银行 ATM 自动吐钱，然后分流换成比特币，隐匿在虚拟货币世界中。
他们声称，自己是在“劫富济贫”。
银行的财富幽灵
尽管在电影、小说中看过很多飞天大盗，但抢银行在现实中真的可行吗？
“抢银行效率很低，一来现在的银行没有金库，短时间内根本抢不了多少；二来现金很重，每张百元大钞重量 1.15 克，一百万大约是 11.5 公斤，所以即便抢劫成功，要想携款潜逃也是一个绝对的力气活”。
这是知乎专栏，关于抢银行话题中，一位前银行员工的回答。
事实上，按照美国对抢银行事件的统计，2010 年全年，在美国发生了 5546 起银行抢劫案，但一共才损失 4301 万 6099 美元零 7 美分。
所以，世界各地的监狱中从来不缺少因为抢银行而锒铛入狱的犯罪分子，但却鲜有通过武力抢银行来成功致富的典范。
不过，“银行”作为当今世界财富的代名词，盯着这个金库的人可不止莽夫。
2013 年，世界各国的银行系统中出现了一个令他们提名色变的黑客组织——Carbanak（又名 Cobalt）。
这个黑客组织不用抢银行，因为他们可以让银行 ATM 机自动吐钱。
据俄罗斯网络安全公司卡巴斯基（Kaspersky）估计，从 2013 年第一次对银行系统攻击，这个打劫国家财富的黑客组织 Carbanak，在 2015 年之前，就已经通过 ATM 机在全球 40 多个国家和银行中，成功获取超过 10 亿美元的财富。
按照美国 2010 年的抢银行数据计算，这一数字，相当于美国在 2 年内被犯罪分子抢劫了 15 万次，平均每天被抢 205 次。
在抢劫完成后，Carbanak 会通过遍布全球的雇佣军，将现金换成比特币，并将这些比特币发送到一个神秘的比特币账户上面。
如此牛 X 的组织，你没听过？
没听过也很正常，因为作为当今银行系统中依然存在的幽灵劫匪和最大丑闻，没有哪家银行愿意主动对外承认，“我们曾被 Carbanak 洗劫过”。
但它却是真实的存在的一个网络幽灵。
今年 3 月，随着这个幽灵组织的创始人被捕，我们得以揭开它神秘面纱的一角，去窥见这个史上最强黑客的世界。
成名的首秀
“Carbanak”并非这个组织自己的命名，它是第一次作案后，银行给他们的代号。
对于这个黑客组织而言，只要“抢银行”，取名字的事情留给银行就好。
Carbanak 组织的第一次作案选择了乌克兰的一家银行。
2013 年 12 月， 没有任何征兆，乌克兰的一家银行的 ATM 疯狂吐钱。面对突如其来的“ATM 机故障”，这家银行起初并未在 ATM 机的系统中发现任何病毒，甚至他们一度怀疑这是 ATM 机制造商的产品问题。
但在这家银行束手无策的时候，世界上第二起 ATM 机抢劫案的发生，让乌克兰政府决定向国际网络安全组织申请外部援助，直到几个月后，一名计算机专家才在一个电子邮件中发现了异常。
而此时，Carbanak 已经悄悄地获利上千万美元。
据这名技术专家介绍：这个黑客组织利用了 Word 文档的漏洞。
在银行电脑打开 Word 文档后，银行的系统就会被安装上基于 Carberp 的后门程序，因为它基于 Carberp，配置文件的名称是“anak.cfg”所以我们将这一程序称为 Carbanak 或 Carbanp。
这也成为这批黑客的代号。
只是，让这家银行未曾想到的是：这个最初被命名为 Carbanak 的组织，会在未来几年成为所有银行噩梦的代名词。
调查与对抗
2014 年，随着 Carbanak 组织对美国、俄罗斯以及欧洲其他国家银行系统的攻击，在美国的主导下，国际上开始出现一支专门针对 Carbanak 组织的调查队伍。
国际知名的电脑病毒研究机构 kaspersky（卡巴斯基）在 2015 年发布资料显示：考虑到 Carbanak 组织发动攻击过程的规律性和复杂性，该运营很可能得到某个国家的支持，并且组织人数超过 100 人。
这一猜测，也曾得到欧洲刑警网络犯罪部门负责人 Fernando Ruiz 的肯定。Fernando Ruiz 声称： “他们是国际背景下的领导者，而且不只是一个私人组织”。
因为 Carbanak 组织不仅仅只是将现金取回后单纯的放入比特币账户中，根据 EUROPOL 的研究，Carbanak 在得到现金后还会通过购买豪华汽车和高端消费品，对所得资金进行洗白，然后才会通过比特币进行分散式回款。
Carbanak 的行为的严密性和目前已知的朝鲜黑客组织 Lazarus 十分相似。
据 31QU 了解，Lazarus 是世界上最著名的国家政府的黑客组织，它的成立是为金正恩窃取其国外货币，并在今天成为朝鲜最重要的外汇创收渠道之一。
网络安全公司 Group-IB 发布的《2018 年高科技网络犯罪趋势报告》显示，从 2017 年至 2018 年 9 月，Lazarus 通过攻击加密货币的交易所，已经拿走 5.71 亿美元，这让 Lazarus 成为了和 Carbanak 比肩的世界顶级黑客组织之一。
只是，随着 Carbanak 创始人在 2018 年 3 月的落网，让 Carbanak 是国家黑客组织的猜测被彻底否决，至此，Carbanak 的传奇也为我们揭开了一个关于天才的人生一角。
而 Carbanak 创始人落网的关键，始于发生在台北市的 “第一银行”最大抢劫案。
台北市银行抢劫案
2015 年 7 月 9 日，夏天的烈日正炙烤着台北市的街区，此时一个多达 19 人的摩托车车队，正在这个安详的下午急速奔向第一银行 22 家分行的 41 台 ATM 机。
他们不是第一银行的客户，但他们知道，再过一小时零二十分，第一银行的 22 家分行的 41 台 ATM 机将为他们送上 8327 万巨款，而这将一举创造台北市银行犯罪的最高纪录。
在一份报告中的抢劫案现场
因为 Carbanak 是一个只有少数人的网络组织，所以他们需要找到一些线下组织进行合作，2015 年之前，他们的合作对象一直是一家俄罗斯的黑手党，2016 年以后，他们又将合作组织换成了摩洛哥人。
在此之前，Carbanak 已经通过这种雇佣军的手段，洗了很多次钱。
在所有骑手全部准备就位后，台北市第一银行 22 家分行的 41 台 ATM 机随着北欧一台电脑的操作，开始如同泄洪的闸口，向等侯在机器前的骑手疯狂吐钱。
2015 年 7 月 14 日，在事情发生 5 天后一家媒体对这次事故进行了报道，在这次不明原因引发的故障中，第一银行共计损失了 8327 万。
而这些骑手们，已经想好了逃脱追捕方式。
Carbanak 组织故意让一台 ATM 机器在普通民众面前发生了吐钱事故，他们的想法是，一旦普通人“捡走”这些钱后，警察就会先调查普通人，雇佣军们就能乘机逃跑。
一切进行的非常顺利，只是，被飞舞的现金震撼的老伯，默默地将钱捡起来，然后交给了警察局。
因此，警方对这个简单的对这位老伯的所有亲人进行了调查后，迅速回到正轨，开始追踪这群骑手“雇佣军”们。
这是 Carbanak 的第一个失误，第一块多米诺骨牌倒下，整个计划开始崩塌。
在 ATM 机出现故障的第一时间，第一银行被盗账户的另一头，也收到了来自第一银行取款异常的电话报警。
正是这一警报，让台北市警方通过异常账户所有关联人的通话记录，锁定了这只雇佣军的个人信息。
2015 年 7 月 15 日，摩托车车队的领头人 Babii 收到了来自北欧老板的警告，在警告中那个匿名老板让 Babii 快速离开台湾。
这并非 Carbanak 第一次遇到带有电话报警系统的银行，但 Carbanak 低估了中国人的跨部门办事效率，以及当地摄像头的数量。
虽然当时 Babii 手中还有 6000 万现金等待洗白，但出于安全考虑，Babii 最终决定，在警方进一步行动前弃款潜逃。
但另 Babii 没想到的是，这 19 位车手行动前，已有热心的民众对这些行为奇怪的人进行了报案。而台北市用于记录交通信息的摄像头，还原了 19 个车手的逃跑路线。
▲被抓的骑手
在欧洲和美国，受到一些私人隐私的制约，政府在街头安装摄像头的行为基本是不可想象的。
台湾警方通过清查饭店住宿纪录，在 7 月 15 日晚上突袭了这支雇佣军的临时住所，并在当天的行动中抓获了 3 个骑手，而头目 Babii 成功逃脱。
第二天上午，警察在媒体上用头版头条发布公告：我们追回了 6000 万的损失。
根据欧盟在 2015 年所做的一份专门针对 Carbanak 犯罪的研究报告显示：Carbanak 平均每两到四个月发动一次攻击，每次攻击的洗劫金额都在 1000 万欧元以上。
所以，台北市总计 8327 万的犯罪只是他们的一次小型活动，但这次小活动却因为 Babii 的暴露，而为组织的沦陷埋下了重要的伏笔。
2015 年 7 月，在对被抓的 3 名骑手进行审问后，警方依然一无所获。因为这 3 人地位较低，只是听从于 Babii 的命令安排，并不了解背后的“Carbanak”组织。
8 月，第一银行向美国联邦调查局和欧洲刑警组织上报了这支雇佣军领头人 Babii 的个人影像信息，尽管警察并不知道 Babii 是否握有 Carbanak 组织的一些关键资料，但作为让世界两大政治势力寻找 2 年未果的重要突破口，各国警方都给与了 Babii 足够重视。
这种重视，最终在 2017 年获得果实。
寻找 Carbanak 的领头羊
2015 年以后，Carbanak 组织因为在乌克兰、美国、俄罗斯和欧洲各大国家屡屡作案，而受到了来自美国联邦调查局和欧洲刑警组织的共同调查。
甚至，罗马尼亚、摩尔多瓦、白俄罗斯和俄罗斯的诸多私人网络安全公司，为了证明自身的技术实力，也都参与其中。
但这个以抢银行为利益来源的黑客组织，将自己的信息做的十分隐蔽。
线上调查的无法推动，让警方渐渐将调查的重点放在了 Carbanak 组织的雇佣军身上，而在 2015 年台北市作案的雇佣军领头人（骑手）Babii 则是当时所有警察的重点关注对象。
2017 年 3 月，凭借台北市有限的影像资料，一个和 Babii 酷似的度假者在白俄罗斯被发现。此时，距离台北市第一银行的抢劫案以及过去一年零八个月的时间。
2017 年 4 月，正在白俄罗斯度假的 Babii 被当地警方抓获。作为 Carbanak 组织的雇佣军领头人之一，Babii 的被抓没有引起任何媒体的报道，甚至他的名字也只存于一份关于 Carbanak 组织的政府报告中。
但审讯中，Babii 称并不知道谁是 Carbanak 组织的神秘老板。尽管他曾多次为 Carbanak 组织办事，但所有的联系也仅仅只是通过一个特殊加密的邮件系统进行的对话。
美国联邦调查局将这套加密邮件系统交给专业的网络安全团队，Babii 与 Carbanak 组织老板的聊天纪录中被挖出了两支病毒的原代码信息。
此后，网络安全部队通过不断追查这两只病毒原代码的所有联系和出处，最终锁定了身在西班牙的一名电脑技术达人——丹尼斯 K（Denis K）。
追踪了几年的黑客突然出现在警方面前，但大家却开始怀疑调查结果的真实性。
因为按照 Carbanak 组织的盗窃记录显示，丹尼斯 K 最少拥有数亿美元的资产。但据西班牙的知名媒体 elmundo 报道：丹尼斯 K 是一名 34 岁的乌克兰人，他和他的妻子以及女儿匿名居住在西班牙的一幢价值一百万欧元的公寓内，除此之外，没有任何奢华的地方。
甚至，丹尼斯 K 低调的消费行为一度让抓捕的警察怀疑，他是否真的是 Carbanak 组织创办者。
但随着警察在丹尼斯 K 的电脑中发现了 15000 枚比特币后，但这一怀疑得以消除。
神秘的窃取者
2018 年 3 月 6 日，在西班牙 18℃的一个温暖日子里，约 20 名执法人员对海边的一所房子破门而入。
面对突如其来的警察，丹尼斯 K 显得格外冷静。
欧洲刑警组织欧洲网络犯罪中心（EC3）负责人鲁伊斯参与了这次抓捕，并在丹尼斯 K 房间的电脑中发现了他在编写的新型病毒程序。
后来，鲁伊斯对媒体称：丹尼斯 K 在技术上非常出色，他能够识别漏洞并编写恶意软件来利用这些漏洞，有这种知识的犯罪分子全球都屈指可数。
而此前外界一直对 Carbanak 组织是国家资助的、200 人的黑客团伙的猜测，也水落石出——这个让世界 40 多个国家寻找了近 5 之久的黑客组织，其核心人物只有 4 个人。
据欧洲网络犯罪中心的报告显示，这个 4 人的分工是：丹尼斯 K 负责病毒代码的编写，第二个成员，负责利用邮件将病毒进行恶意传播；第三个成员负责感染银行的计算机系统，并让雇佣军作案时使银行的监控失效；第四个成员则控制所有摩尔达维亚国籍的“雇佣军”成员。
在丹尼斯 K 被抓后不久，就被欧洲法院以控犯有阴谋罪、电信欺诈罪、计算机黑客罪、访问设备欺诈罪、严重身份盗窃罪等 26 项罪名进行了起诉。
网络黑客作为技术性的犯罪者，在世界各国很少有被处死的案例。
毕竟，让黑客为社会做贡献的价值，远远高于杀死他，而他们也确实并非传统意义上的坏人，所以，许多黑客被抓后一般都会在监狱中用另一种方式进行工作。
而对于他们而言，一台电脑便足以满足他们的精神世界。
事实上，根据丹尼斯 K 的才华他完全可以通过合法途径来进行盈利，因为此前丹尼斯 K 曾利用自己编写的自动驾驶程序，前往雇佣军手中收取现金。而为了开发可靠的自动驾驶，此前世界各大汽车厂商以及为此投入了上百亿美元的研发经费。
而丹尼斯 K 在法庭上透漏了这样做的原因：我并不是不为了赚钱，而是为打败全球最安全的银行系统，因为那样可以证明我的技术。
对于一些罪名指控，丹尼斯 K 辩解道：“我从未偷取任何人的财富，我只是打劫了一些国家的集权者”
在欧洲警方后来的调查中，他们还发现：丹尼斯 K 曾试图为俄罗斯的一个黑手党建立一个合法洗钱的加密货币系统，而俄罗斯警方对这个黑手党的多次打压，也反应了 Carbanak 组织为何总是攻击俄罗斯银行的原因。
仍未结束的谜团
2018 年 8 月 2 日，据 cnbeta 报道：Carbanak 组织的另外三名技术成员 Dmytro Fedorov、Fedir Hladyr 和 Andrii Kolpakov 分别在德国、波兰以及乌克兰被抓，因为针对这次行动的信息过少，所以对于这三个人的身份我们无法判定是否属于 Carbanak 组织的另外三名高层人员。
随着丹尼斯 K 的被抓，Carbanak 组织的犯罪活动并未停止，今天依然在活跃。
2016 年以后，国际各大银行面对 Carbanak 组织的攻击，选择了用沉默的方式息事宁人。所以，目前新闻机构对 Carbanak 组织的盗取金额，也依然只停留在 2015 年十亿欧元的印象中。
事实上，Carbanak 组织的所有盗窃金额全部通过比特币进行回款，而 2013 年 12 月到 2015 年 12 月时的比特币仅仅只有 300 美元左右，面对 2018 年比特币上万美元的价格，这种比特币的储存背后，最少给 Carbanak 组织带来过 30 倍的资产升值。
所以，Carbanak 组织究竟有多少钱？
可能是一个隐藏在银行沉默和比特币升值背后的一个永恒谜题。不过不能改变的事实是：Carbanak 组织依然是目前世界上最富有的黑客组织之一。
而 2015 年以前，对于用 10 亿欧元购买比特币的 Carbanak 组织来说，也许比特币价值的来源还有另一个我们无法证明的假设——Carbanak。
蜗牛娱乐(www.woniuyulew.com)亚洲最具人气线上娱乐平台
