近日，一位俄罗斯黑客在美国法庭认罪，他承认自己运营了 Kelihos 几乎七年时间。这个 Kelihos 是世界上运营时间最长，同时也是最有害的僵尸网络之一。它不但会发送数不清的垃圾邮件，还能窃取登录凭证，并与银行木马、勒索软件和其他恶意软件一起危害无数计算机。
这位俄罗斯黑客名叫 Peter Levashov，现年 38 岁。美国司法部的一份声明显示，Levashov 已经当庭认罪，他的罪名包括欺诈、共谋、计算机犯罪和身份信息盗窃等。
其实 2010 年末 Kelihos 就大白于天下了，但直到七年后美国当局才最终干掉这个僵尸网络。2017 年 4 月 10 日美国当局的收网行动开始，而一天前他们刚刚抓住 Levashov，当时这位黑客正和自己的家人在西班牙逍遥呢。为了抓住 Levashov 并端掉这个僵尸网络，FBI 的调查行动持续了十年之久。今年 2 月份，西班牙拒绝了俄罗斯的引渡请求，将 Levashov 交给了美国当局。
Levashov 绝对是僵尸网络界的大牛，美国当局的调查显示，上世纪 90 年代末以来，他至少与两起大型僵尸网络案脱不了关系。2009 年时美国当局就对他发起指控，他们认为 Levashov 参与了 Kelihos 前身 Storm 的打造，同时他还与名为 Waledac 的垃圾邮件案脱不了干系。
Kelihos 通过垃圾邮件传播的“典型网站”
“过去 20 多年里，Peter Levashov 都在打造僵尸网络，这让他从受感染的电脑、垃圾邮件和各种恶意软件中‘收割’了海量的个人信息。”首席检察官助理 Benczkowski 本周在一份声明中说道。值得注意的是，Kelihos 感染了超过 10 万台设备，这些设备每天能发送数十亿封垃圾邮件。
美国当局还宣称，Levashov 就是“Severa”或“Peter Severa”网名背后的神秘男人，而这个名字经常出现在许多俄语的网络犯罪论坛中，而这些论坛通常都经营信用卡和身份信息倒卖业务。
事实上，Levashov 的财富带多来自出租自己的僵尸网络，而他的用户通常都是发垃圾邮件的或其他网络罪犯。从法庭记录来看，找他的僵尸网络帮忙发送一百万条垃圾信息只需 200-500 美元。
虽然 Levashov 已经当庭认罪，但判决明年 9 月才会最终宣布。彭博社援引 Levashov 辩护律师消息称，如此漫长的审判并非因为他的客户愿意与当局合作以争取宽大处理。据悉，检察官们可能会让 Levashov 坐 52 年牢。
雷锋网Via. We Live Security
雷锋网宅客频道（*letshome），专注先锋科技，讲述黑客背后的故事，欢迎关注雷锋网宅客频道。
