美国起诉了对外出售全球数百个组织登入凭证的哈萨克骇客Fxmsp

美国司法部在本周起诉了成功骇进全球数百个组织，并于地下论坛兜售相关登入凭证的哈萨克骇客Fxmsp。

今年37岁的Fxmsp本名为Andrey Turchin，他从2017年10月起便与同伙针对全球组织进行网络攻击，所采取的技俩包括扫描网络上公开的远端桌面协定（RDP）连结埠，再执行暴力破解，或是透过网钓攻击取得组织的员工凭证，再伺机于组织内植入恶意程式并窃取管理员凭证，以建立永久的存取能力。

迄今Turchin已成功入侵全球逾40个国家的数百个组织，从私人企业、教育机构到-组织等，随后Turchin即在各大犯罪集团聚集的暗网中兜售这些登入凭证，还会提供凭证的免费试用，价格从数千美元到数十万美元不等。

其实Turchin在资安界赫赫有名，因为去年他曾在暗网中销售宣称来自Symantec、趋势科技，以及McAfee等3家防毒软件业者的程式码，每个品牌的售价为30万美元。但当中只有趋势科技承认其独立的测试实验室遭骇，Symantec则说很确定未被入侵，McAfee迄今未对外表态。

Turchin被指控5项罪名，包括共谋骇入电脑、电脑诈欺与滥用、存取装置诈骗与电信诈欺等，根据BleepingComputer的报导，Turchin已在哈萨克被当地警方逮捕。