乌克兰国民因参与Zeus和IcedID恶意软件计划面临最高20年监禁的刑罚

乌克兰国民维亚切斯拉夫·伊戈列维奇·彭楚科夫（Vyacheslav Igorevich Penchukov）已经承认在Zeus和IcedID恶意软件行动中起到关键作用。"维亚切斯拉夫·伊戈列维奇·彭楚科夫是两个猖獗的恶意软件组织的领导者，这些组织用恶意软件感染了成千上万台计算机。这些犯罪组织从受害者那里窃取了数百万美元，甚至对一家重要医院发动了勒索软件攻击，导致其在两周时间内无法提供重要的病人护理，"美国司法部刑事部门代理助理部长尼科尔·M·阿根特里耶里（Nicole M. Argentieri）表示。"在被捕和引渡到美国之前，被告在FBI的通缉名单上逃亡了近十年。

今天的认罪应该作为一个明确的警示：司法部将永远不会停止对网络犯罪分子的追求。"2022年10月，瑞士警方在日内瓦逮捕了彭楚科夫，他也被称为“坦克”，是JabberZeus网络犯罪组织的领导之一。这名男子于2023年被引渡到美国，他曾被列入FBI的“通缉名单”，并且已经被追捕了10年。

在2012年，乌克兰国民维亚切斯拉夫·伊戈列维奇·彭楚科夫被指控是一个名为JabberZeus团伙的网络犯罪团伙成员。JabberZeus是一个针对中小型企业的小型网络犯罪团伙，他们使用定制版本的Zeus银行木马病毒进行攻击。当时，美国司法部指控彭楚科夫协调了被盗银行凭证和货币使者的交换，并在银行账户被入侵后收到警报。

著名调查记者布莱恩·克雷布斯（Brian Krebs）报道称，阿拉巴马大学伯明翰分校计算机取证研究主任加里·沃纳（Gary Warner）在2014年指出，坦克在2009年7月22日的JabberZeus聊天中告诉共谋者他的女儿米洛斯拉瓦的出生重量。沃纳解释说，通过搜索乌克兰的出生记录，找出了当天唯一一个名为米洛斯拉瓦且具有特定出生重量的女孩，从而确定了坦克的身份。克雷布斯指出，由于彭楚科夫有政治关系，他得以逃避乌克兰当局多年的起诉。前乌克兰总统维克多·亚努科维奇的已故儿子曾担任坦克女儿米洛斯拉瓦的教父。

团伙的另外两名成员叶甫根·库利巴巴（Yevhen Kulibaba）和尤里·科诺瓦连科（Yuriy Konovalenko）于2014年被捕并认罪。两人分别在2015年5月被判处两年零十个月监禁，并在监外释放1年。自2019年5月以来，彭楚科夫在Zeus行动中发挥了重要作用。从至少2018年11月至2021年2月期间，彭楚科夫帮助领导了一项感染受害者电脑的IcedID或Bokbot病毒的阴谋。彭楚科夫面临每项指控最高20年的监禁，他将于5月9日接受量刑。

原文始发于微信公众号（黑猫安全）：乌克兰国民因参与Zeus和IcedID恶意软件计划面临最高20年监禁的刑罚