王云鹤是操控史上规模堪称最大的911 S5僵尸网络的中国籍黑客，奥列格·尼古拉连科则是有着“垃圾邮件之王”之称的俄罗斯黑客，其开发的Mega-D僵尸网络曾主导全球大量垃圾邮件发送。以下是两人的详细介绍： 王云鹤 1. 核心身份与犯罪团伙 王云鹤（35岁时被捕）原本为中国公民，后续通过投资获得了加勒比海国家圣基茨和尼维斯的国籍。他是911 S5僵尸网络的核心管理员，其犯罪团伙共有十名成员且来自多个国家，其中包含刘静平、程彦尼两名同样拥有圣基茨和尼维斯国籍的中国籍同伙。该团伙分工明确，长期通过恶意软件操控全球大量设备，构建起庞大的网络犯罪产业链。 2. 犯罪手段与规模 早在2011年，王云鹤及其同伙就开始通过MaskVPN、DewVPN等多款恶意VPN应用分发恶意软件。2014年后，他们进一步将恶意软件与盗版软件等程序捆绑，以此侵入全球数百万台Windows设备。这些受感染设备关联着超1900万个独立IP地址，仅美国境内就有61万多个。为管理这个庞大的僵尸网络，王云鹤在全球运营了约150台专用服务器，其中76台来自美国在线服务提供商，借此实现对感染设备的统一管控，并向付费客户提供代理IP访问权限。 3. 犯罪危害与非法获利 2018 - 2022年7月期间，王云鹤通过出售被感染设备的IP访问权，非法获利9900万美元，这些赃款涵盖加密货币和法定货币。而租用这些IP的犯罪分子，借助其隐藏身份实施了诸多恶性犯罪：提交56万份虚假失业保险索赔，盗取59亿美元新冠救济资金；涉及美国多地的炸弹威胁、儿童剥削等案件；还利用这些IP绕过金融检测系统，实施信用卡盗窃、非法出口等违法活动。 4. 落网与追责情况 2024年5月，王云鹤在新加坡被逮捕，此次抓捕是美国、新加坡、泰国、德国等多国执法机构联合开展的行动。他面临串谋电脑诈骗、大型电脑诈骗等4项控罪，若全部罪名成立，最高将被判处65年监禁。其非法所得购置的资产，包括法拉利跑车、豪华手表、全球21处房产、二十多个加密货币钱包以及十几个国内外银行账户等，均已被执法部门扣押。同时美国财政部还对其控制的泰国三家实体公司实施了制裁，目前美国已提出引渡请求。 奥列格·尼古拉连科（Oleg Nikolaenko） 1. 核心身份与绰号 他于1987年7月17日出生在俄罗斯莫斯科州维德诺耶市，因操控Mega-D僵尸网络大量发送垃圾邮件，被美国联邦调查局冠以“垃圾邮件之王”的称号，也是已知的世界上首个开发僵尸木马程序的黑客。 2. 犯罪手段与规模 尼古拉连科开发的Mega-D僵尸网络巅峰时期曾控制全球超50万台计算机。这些被感染的设备会在后台自动发送垃圾邮件，峰值时每天发送量达100亿封，最高时曾占到全球垃圾邮件总量的32%，一度被认为要对全球三分之一的垃圾邮件负责。其发送的垃圾邮件内容多为售卖假伟哥等处方药、仿冒劳力士手表的广告。且他编写的木马程序具备智能变种能力，2009年其控制的服务器被安全公司关停后，他迅速修复并很快恢复了全球17%的垃圾邮件发送量。 3. 犯罪获利与案件侦查 尼古拉连科通过向有垃圾邮件发送需求的客户收取佣金牟利，仅从新西兰垃圾邮件发送者兰斯·阿特金森处，6个月内就获得45.9万美元报酬。2009年8月，美国联邦调查局借助另一起售卖假劳力士的垃圾邮件案顺藤摸瓜，通过追踪资金流向、调取谷歌邮箱记录和出入境记录，锁定了使用“讲师”为化名的尼古拉连科。调查还发现，他曾在2009年前往美国拉斯维加斯参加汽车展，期间因服务器被关停，提前两天返回俄罗斯修复僵尸网络。 4. 逮捕与司法处置 2010年11月，尼古拉连科在拉斯维加斯参加展会时被捕。检方以违反美国《反垃圾邮件法》对其提起诉讼，因存在极大潜逃风险，他被无保释拘留。当月他当庭否认所有指控，其律师也表示会全力辩护。不过由于俄罗斯法律禁止引渡本国公民，且网络犯罪取证存在诸多难点，后续案件出现转折。最终他选择认罪，法院判处其已拘留时间折抵刑期，外加三年缓刑，这一判决也终结了这场跨越多国的网络犯罪追责案。此后，随着Mega-D僵尸网络的核心控制节点被逐步清除，该僵尸网络对全球邮件系统的威胁也大幅降低。 |
