0
這是有史以來最大的雇傭間諜活動之一。
近日，路透社獨家報道稱，一家名為「BellTroX InfoTech Services」（BellTroX 信息科技服務）的印度公司為用戶提供黑客服務，7 年內(nèi)監(jiān)視了超過 1 萬個電子郵件帳戶，多國政要、行業(yè)大亨、社會團體和知名機構都成為其攻擊對象。
位于新德里的 BellTroX 并不是一家知名企業(yè)。
雷鋒網(wǎng)從領英獲悉，BellTroX 成立于 2011 年，是醫(yī)院、診所、專家證人、獨立從業(yè)者和企業(yè)的轉(zhuǎn)錄和聽寫服務提供商，和飛利浦、奧林巴斯等品牌建立了合作關系。
在簡介中，雷鋒網(wǎng)留意到了 BellTroX 的一個修飾詞 one of the World's premier（行業(yè)領軍企業(yè)之一）。據(jù)稱，其技術團隊有多年的聽寫經(jīng)驗，在醫(yī)療、法律和商業(yè)轉(zhuǎn)錄領域受過專業(yè)的訓練，旨在通過與客戶建立長期的合作關系，提供高質(zhì)量、低成本的解決方案。
但按照該公司三名前雇員和一名外部研究人員的說法以及網(wǎng)絡上的證據(jù)，這家公司并不像簡介中的那么簡單——BellTroX 為用戶提供黑客服務，主要瞄準了歐洲政府官員、巴哈馬賭博業(yè)大亨和美國知名投資機構（比如私募股權巨頭 KKR 和曾用 20 多天讓一家公司退市的著名做空機構渾水 Muddy Waters）。
對此，渾水創(chuàng)始人 Carson Block 表示：
得知我們很可能被 BellTroX 的客戶當做攻擊對象，我感到失望，但并不驚訝。
另外幾名知情人士向路透社透露，美國執(zhí)法部門已經(jīng)開始了對 BellTroX 的調(diào)查。
那么，這樣一家“掛羊頭賣狗肉”的雇傭黑客公司，究竟是如何運作的呢？
雷鋒網(wǎng)了解到，BellTroX 的辦公室其實是一家商店上面的一個小房間，一封封惡意電子郵件就是從這個小作坊發(fā)出去的。
有些信息會模仿攻擊對象的同事或親戚發(fā)送，有些則是 Facebook 登錄請求或者退訂色情網(wǎng)站的提示。
在路透社的采訪中，紐約做空公司 Safkhet Capital 創(chuàng)始人 Fahmi Quadir 表示：
啟動基金后不久的 2018 年初，電子郵件數(shù)量就開始激增。一開始的郵件和星座有關，看上去不像是惡意郵件，后來慢慢就開始升級到色情了。后來，郵件質(zhì)量有所提高，黑客開始模仿同事、家人或其他賣空機構。
事實上，Safkhet Capital 是 2017-2019 年 BellTroX 瞄準的 17 家投資公司之一。
同時，一些美國宣傳團體也不能幸免——比如兩個支持網(wǎng)絡中立的組織“Free Press”（新聞自由）和“Fight for the Future”（為未來而戰(zhàn)）。
對此，F(xiàn)ight for the Future 組織副主任 Evan Greer 表示：
當公司或政客雇傭這樣的黑客組織來瞄準民間團體時，我們的民主進程也便遭到了破壞。
同時路透社報道稱，此前從黑客使用的匿名在線服務提供商處獲取了大量數(shù)據(jù)，這些數(shù)據(jù)是一個包含了目標群體和具體時間的“命中列表”。
路透社通過對目標群體收到的電子郵件進行審查發(fā)現(xiàn)，BellTroX 在 2013 年至 2020 年間發(fā)送了數(shù)萬條惡意信息，旨在誘使受害者放棄密碼。
據(jù)了解，路透社在“命中列表”里看到了南非法官、墨西哥政治人物、法國律師、美國環(huán)保組織。正如互聯(lián)網(wǎng)監(jiān)督組織 Citizen Lab 研究員 John Scott-Railton 所說：
雇傭黑客雖然沒有由政府支持的間諜團體那么受關注，但不得不承認“網(wǎng)絡雇傭軍”的服務已經(jīng)輻射到各個領域。我們的調(diào)查發(fā)現(xiàn)，沒有任何部門可以幸免。
根據(jù)“命中列表”，在 BellTroX 瞄準的數(shù)千人中，有幾十個人未回復郵件或拒絕發(fā)表評論，究竟有多少人上鉤目前也難以獲知。
與此同時，就這一公司潛在的黑客行為，相關監(jiān)督機構也出具了詳細的報告進行佐證。
值得一提的是，作為互聯(lián)網(wǎng)監(jiān)督組織，Citizen Lab 研究人員用兩年多的時間摸索、厘清了黑客組織的內(nèi)幕，終于在當?shù)貢r間 2020 年 6 月 9 日重磅發(fā)布了相關報告。
報告指出，「黑暗盆地」（Dark Basin）是一個雇傭黑客組織，目標是六大洲的數(shù)千名個人（如高級政客、政府檢察官、企業(yè) CEO、新聞工作者和人權維護者）和數(shù)百家機構（包括非營利組織和對沖基金等行業(yè)），Citizen Lab 也將其定位為網(wǎng)絡釣魚幕后組織。
「黑暗盆地」廣泛針對美國的非營利組織，其中就包括從事名為 #ExxonKnew 的活動的非營利組織，該組織聲稱世界最大的非政府石油天然氣生產(chǎn)商?？松梨陔[藏了數(shù)十年的氣候變化信息。
Citizen Lab 研究員 John Scott-Railton 曾表示：
這是有史以來最大的雇傭間諜活動之一。
值得一提的是，報告指出，Citizen Lab 高度相信 BellTroX 參與到了上述組織的間諜活動中。
具體來講，Citizen Lab 確認部分 BellTroX 員工在測試網(wǎng)址縮寫服務時使用個人文檔（比如個人簡歷）作為誘餌內(nèi)容，這與「黑暗盆地」“不謀而合”。
如下圖所示，領英上該公司一員工的工作職責十分耐人尋味，主要包括了電子郵件滲透、廣告推銷、企業(yè)間諜、聲波發(fā)射、提供網(wǎng)絡情報等。
另外，他們還在社交媒體上發(fā)帖贊揚了攻擊技術，并附上了含有「黑暗盆地」相關鏈接的截圖。
令人生疑的還有一點， BellTroX 及其員工的相關網(wǎng)頁有“Ethical Hacking”（道德黑客） and “Certified Ethical Hacker”（認證道德黑客）的字樣，這被 Citizen Lab 視為是一種委婉的在線業(yè)務推廣。
此外，當?shù)貢r間 2020 年 6 月 7 日，BellTrox 網(wǎng)站開始提供錯誤信息，一些可以表明 BellTroX 與黑客行動有關的帖子和內(nèi)容也已被刪除。
報告也曝出了有關 BellTroX 所有者兼董事 Sumit Gupta 的重要信息。
2015 年，美國司法部因雇傭黑客計劃同時控告了幾名美國私人調(diào)查員和一名印度人。而這位印度人正是 Sumit Gupta。
美國司法部指出，Sumit Gupta 使用了別名 Sumit Vishnoi。雖然 Sumit Gupta 并未有因控告被捕的記錄，但有人使用 Sumit Vishnoi 的名字在網(wǎng)上發(fā)帖提到了 BellTroX 公司。
不難看出，上述信息也在很大程度上表明了 Sumit Gupta 與黑客組織千絲萬縷的關系。
實際上，獲悉相關消息后，路透社也聯(lián)系了 Sumit Gupta（下圖），但 Sumit Gupta 拒絕透露客戶信息，同時也否認存在任何不當行為：
我沒有幫助客戶訪問任何東西，他們向我提供了詳細信息后，我只是幫他們下載郵件。我并不知道一些細節(jié)是從何獲取的，但我只是在為客戶提供技術支持罷了。
不過，Citizen Lab 的報告顯示，BellTrox 及其員工的領英頁面有數(shù)百個企業(yè)情報人員和各領域私人調(diào)查員的背書（雷鋒網(wǎng)注：領英有一個 endorsement 功能，類似于對企業(yè)、個人技能和專業(yè)知識的認可），其中就包括：
一位加拿大政府官員；
一位美國聯(lián)邦貿(mào)易委員會調(diào)查員（前美國海關和邊境巡邏隊合同制調(diào)查員）；
眾多美國各州和地方現(xiàn)任執(zhí)法官員；
眾多私人偵探（許多曾在聯(lián)邦調(diào)查局、警察局、軍隊及其他政府部門任職）。
無疑，上述為該公司及其員工背書的群體并不一定就和 BellTrox 簽訂了某種合同，但來自美國知名偵探機構 Bulldog Investigations 的 Bart Santos 向路透社表示，此前印度的黑客服務廣告不請自來，其中就有一則廣告是自稱 BellTroX 前雇員的人發(fā)的，主動提出了“數(shù)據(jù)滲透”和“電子郵件滲透”服務。
實際上，眾多偵探、調(diào)查員和一家鮮為人知的 IT 公司有較為密切的關系，也側(cè)面反映出 BellTroX 絕不只是一家“全球領先的轉(zhuǎn)錄服務提供商”。
引用來源：
https://www.linkedin.com/company/belltrox-infotech-services-pvt-ltd/about/
https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire-operation/
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
