史上最秀黑客：抢美国银行，让ATM狂吐百亿，换成比特币(2)

按照美国2010年的抢银行数据计算，这一数字，相当于美国在2年内被犯罪分子抢劫了15万次，平均每天被抢205次。
在抢劫完成后，Carbanak会通过遍布全球的雇佣军，将现金换成比特币，并将这些比特币发送到一个神秘的比特币账户上面。
如此牛X的组织，你没听过？
没听过也很正常，因为作为当今银行系统中依然存在的幽灵劫匪和最大丑闻，没有哪家银行愿意主动对外承认，“我们曾被Carbanak洗劫过”。
但它却是真实的存在的一个网络幽灵。
今年3月，随着这个幽灵组织的创始人被捕，我们得以揭开它神秘面纱的一角，去窥见这个史上最强黑客的世界。
2 成名的首秀
“Carbanak”并非这个组织自己的命名，它是第一次作案后，银行给他们的代号。
对于这个黑客组织而言，只要“抢银行”，取名字的事情留给银行就好。
Carbanak组织的第一次作案选择了乌克兰的一家银行。
2013年12月， 没有任何征兆，乌克兰的一家银行的ATM疯狂吐钱。面对突如其来的“ATM机故障”，这家银行起初并未在ATM机的系统中发现任何病毒，甚至他们一度怀疑这是ATM机制造商的产品问题。
但在这家银行束手无策的时候，世界上第二起ATM机抢劫案的发生，让乌克兰政府决定向国际网络安全组织申请外部援助，直到几个月后，一名计算机专家才在一个电子邮件中发现了异常。
而此时，Carbanak已经悄悄地获利上千万美元。
据这名技术专家介绍：这个黑客组织利用了Word文档的漏洞。
在银行电脑打开Word文档后，银行的系统就会被安装上基于Carberp的后门程序，因为它基于Carberp，配置文件的名称是“anak.cfg”所以我们将这一程序称为Carbanak或Carbanp。
这也成为这批黑客的代号。
只是，让这家银行未曾想到的是：这个最初被命名为Carbanak的组织，会在未来几年成为所有银行噩梦的代名词。
3 调查与对抗
2014年，随着Carbanak组织对美国、俄罗斯以及欧洲其他国家银行系统的攻击，在美国的主导下，国际上开始出现一支专门针对Carbanak组织的调查队伍。
国际知名的电脑病毒研究机构kaspersky（卡巴斯基）在2015年发布资料显示：考虑到Carbanak组织发动攻击过程的规律性和复杂性，该运营很可能得到某个国家的支持，并且组织人数超过100人。