曾被誉为莫斯科“超级重要资产”的俄罗斯黑客阿列克谢·伯科夫（Alexei Burkov）近日在美国法院认罪，罪名是经营一家专门出售被盗支付卡数据的网站，并管理着一个高度机密的犯罪论坛，其中成员包含俄罗斯最负盛名的网络骗子。

现年的29岁的伯科夫承认运营了CardPlanet（该网站出售了超过150,000个被盗的信用卡帐户），并成为DirectConnection（受到严密保护的暗网，吸引了一些世界上通缉的俄罗斯黑客）的创始人和管理员。上周，他在弗吉尼亚州一家法院认罪，承认设备欺诈和串谋实施计算机入侵，身份盗窃，电汇欺诈和洗钱等多项罪名。

法院公开的文件显示这名黑客在2009年-2013年间托管达15万张信用卡数据 ,  以每张2.5美元到10美元价格兜售。具体价格则取决于不同发卡行和卡片的发行地区，购买者甚至可以支付小额费用来验证这些信用卡是否正常有效。

这些信用卡几乎包含完整的用户数据，不仅仅是用户姓名、卡号、有效期、安全码，连用户的账单地址等都包含。而这些信用卡数据多数都是美国的，因此这名黑客在以色列机场转场时被逮捕，并在随后被引渡到美国进行审判。

伯科夫的网名叫做“k0pa”，可能是美国历史上接触最多、技术最熟练的恶意黑客之一。DirectConnection欺诈论坛的成员资格受到严格限制。新成员必须是讲俄语的当地人，并提供5,000美元的押金，并由三名现有的犯罪论坛成员提供担保。此外，成员还需要在其网络浏览器中安装特殊的加密证书，然后才能加载论坛的登录页面。

FraudCrew，由K0pa提供的基于僵尸网络的匿名服务。

在DirectConnection的2011年这张屏幕截图中，我们可以看到昵称“ aqua”，他在DirectConecttion上运行了“银行”子论坛。Aqua，又名俄罗斯的Maksim V. Yakubets，现在从FBI头上获得了500万美元的赏金。

Mazafaka网络犯罪论坛的屏幕截图

在最古老，最受尊敬的俄语网络犯罪论坛中，K0pa还是Verified的高级职员。具体而言，K0pa在“已验证”中的作用是维持其黑名单，该争端解决程序旨在清除“不诚实”的网络犯罪分子，这些犯罪分子仅试图摆脱经验不足的骗子。从这个有利的角度来看，K0pa将在论坛上占据相当大的影响力，并且几乎可以肯定，在审查该网站的新申请人方面发挥了关键作用。

在加入这些论坛之前，K0pa可能是最著名的黑客组织的创始成员，他们自称为CyberLords。在近十年中，CyberLords团队将针对基于Web的服务和计算机软件中以前未知的安全漏洞发布数十种黑客工具和漏洞。

伯科夫目前定于5月8日被判刑。他将面临最高15年的监禁。

相关链接：

https://krebsonsecurity.com/2019/11/why-were-the-russians-so-set-against-this-hacker-being-extradited/

https://krebsonsecurity.com/2020/01/russian-cybercrime-boss-burkov-pleads-guilty/

撤回也没用！微信聊天记录成证据，以后聊天注意点！

利用url跳转漏洞冒充公安局官网的骚操作