信息來(lái)源:安全內(nèi)參
“大多數(shù)英國(guó)私人調(diào)查公司都在雇用印度黑客。”28歲的印度“計(jì)算機(jī)專家”拉索爾告訴佯裝成企業(yè)調(diào)查員的英國(guó)記者。拉索爾的工作就是從世界各地竊取機(jī)密。他已經(jīng)入侵超過500個(gè)電子郵件賬戶,大部分是受企業(yè)客戶的委托。
英國(guó)《星期日泰晤士報(bào)》6日披露了英國(guó)情報(bào)公司是如何雇用印度黑客對(duì)企業(yè)、記者和政治人物進(jìn)行非法“調(diào)查”的。該報(bào)的兩名記者創(chuàng)建了一家虛假的企業(yè)調(diào)查公司,謊稱要雇用一名網(wǎng)絡(luò)調(diào)查員幫助客戶收集信息。他們找到了拉索爾,他在領(lǐng)英上毫不掩飾地稱自己的技能是“入侵安卓系統(tǒng)”“手機(jī)監(jiān)聽”以及“電子郵件追蹤滲透”。
拉索爾最簡(jiǎn)單的伎倆就是向受害者發(fā)送釣魚郵件,郵件里是虛假的臉書登錄頁(yè)面。拉索爾稱他能制作出極其逼真的登錄頁(yè)面,“他們會(huì)以為這個(gè)網(wǎng)站是真的,然后把密碼‘告訴’我們”。
拉索爾曾卷入一樁著名的謀殺案。2017年12月,加拿大億萬(wàn)富翁巴里·謝爾曼和妻子在自家泳池旁離奇死亡,案件轟動(dòng)一時(shí)。不久后,拉索爾接到一名私家偵探的電話,讓他入侵死者的電子郵件賬戶,拉索爾認(rèn)為雇主可能是案件的嫌疑人之一。他未能破解死者的電子郵件,但緊接著客戶又讓他調(diào)查死者的堂弟溫特,他向客戶提供了溫特及其家人的個(gè)人信息,客戶稱這些信息令他“印象深刻”。沒有證據(jù)顯示溫特與此案有關(guān),但他此前曾卷入一場(chǎng)長(zhǎng)達(dá)十年的訴訟,試圖讓謝爾曼交出一大筆財(cái)產(chǎn)。這起謀殺案至今未被偵破。
拉索爾的業(yè)務(wù)在短短幾年內(nèi)取得迅猛發(fā)展,他在北美、羅馬尼亞、比利時(shí)和瑞士都擁有客戶。每入侵一個(gè)電子郵件賬戶,拉索爾會(huì)收取3000—20000美元的費(fèi)用。拉索爾稱,十多年來(lái),英國(guó)公司一直在雇用印度黑客,他們大多是該行業(yè)兩大巨頭Appin和Belltrox的客戶。Appin現(xiàn)已倒閉,但據(jù)稱其秘密建立了別的黑客機(jī)構(gòu),客戶遍布全球。Belltrox目前仍在運(yùn)營(yíng),其領(lǐng)英檔案上有數(shù)百份來(lái)自企業(yè)情報(bào)人員的背書。
《星期日泰晤士報(bào)》稱,另一名印度黑客巴爾加瓦聲稱,他曾在印度政府的命令下,對(duì)土耳其、巴基斯坦、埃及和柬埔寨政府發(fā)動(dòng)一系列網(wǎng)絡(luò)攻擊,目標(biāo)通常是政府的秘密文件和檔案。他的一名同事曾試圖入侵加拿大政府的電腦系統(tǒng)。
有關(guān)印度黑客的信息爆出后,西方情報(bào)公司一片恐慌,因?yàn)楹芏嗲閳?bào)公司都曾雇用印度黑客。對(duì)英國(guó)的情報(bào)公司而言,從一個(gè)遙遠(yuǎn)國(guó)家雇用黑客可以大大降低被捕或被起訴的風(fēng)險(xiǎn),因?yàn)閺挠?guó)進(jìn)行黑客攻擊是非法的,最高可判處十年監(jiān)禁。印度也有類似的法律,但當(dāng)?shù)氐暮诳鸵稽c(diǎn)也不擔(dān)心被發(fā)現(xiàn)。當(dāng)被問及是否有黑客在印度被捕時(shí),一名黑客笑著說(shuō):“一個(gè)都沒有?!?