罗马尼亚黑客面临美国对病毒出租服务的审判

网络犯罪可能是一个全球性行业——但这并不意味着犯罪分子可以免于面临跨国起诉。美国司法部 (DOJ)周二宣布，它已将罗马尼亚/拉脱维亚双重国籍的 Mihai Ionut Paunescu（被称为“病毒”）从哥伦比亚引渡到美国，因为他涉嫌设计用于从世界各地的银行账户中窃取资金的恶意软件并运营用于分发它的基础设施。Paunescu 被指控是 Gozi 病毒的创建者之一，该木马病毒在 2007 年至 2012 年间感染了美国、英国、德国、意大利和芬兰等国家的数百万台计算机。Gozi 病毒通过损坏的 PDF 文档分发，被捕获来自受感染机器的银行登录详细信息和密码，允许其创建者从世界各地的银行账户中窃取数千万美元。根据2013年提交给纽约南区法院的起诉书，Paunescu 还经营着一项“防弹托管”服务，出租给其他网络犯罪分子，提供可用于在线犯罪活动的服务器，例如分发恶意软件和控制僵尸网络，同时保持运营商的身份匿名。起诉书还声称 NASA 是该恶意软件的受害者，其中一项指控称：从 2011 年末或大约到 2012 年中期或大约在 2012 年中期，MIHAI IONUT PAUNESCU a/k/a/“病毒”……导致美国国家航空航天局 (“NASA”) 的大约 60 台计算机被感染了 Gozi 病毒，导致 NASA 损失约 19,000 美元。根据美国检察官分享的其他细节，Paunescu 还是一种金融模式的先驱，这种模式现已变得司空见惯，他将在这种模式下将病毒及其收益出租给其他网络犯罪分子，而不是自己使用。据称，Paunescu 每周收取 500 美元以使用 Gozi 病毒作为服务。在 Gozi 病毒主要活动期结束后，Paunescu 于 2012 年在罗马尼亚被捕，但在被保释后设法避免了引渡。据哥伦比亚司法部长称，将近 10 年后，他在波哥大机场被拘留后于2021 年 6 月在哥伦比亚被捕。美国纽约南区检察官达米安·威廉姆斯在一份声明中强调，检察官和执法机构愿意长期追踪网络犯罪分子。“尽管他最初于 2012 年被捕，但 Paunescu 最终将在美国法庭内被追究责任，”威廉姆斯说。“此案表明，我们将与国内外的执法伙伴合作，追捕针对美国人的网络犯罪分子，无论需要多长时间。”此前，另一名参与设计病毒的拉脱维亚程序员也被引渡到美国，并在进行认罪交易后被判处 37 个月监禁和 700 万美元罚款。所谓的“防弹”托管服务在促成全球网络犯罪方面发挥着至关重要的作用，但运营商经常通过隐藏其身份或将其活动建立在不知名的地点来逃避起诉。2019 年，德国警方突袭了一个前北约掩体，该掩体已被一名从地方当局购买的荷兰国民改造成防弹托管数据中心。“我们将与国内外的执法伙伴合作，追捕针对美国人的网络犯罪分子，无论需要多长时间”