近年来,网络犯罪日益猖獗,且呈现年轻化趋势,令人忧心。在此背景下,美国联邦检察官于2025年针对两名英国青少年黑客 - - 19岁的萨尔哈·朱拜尔和18岁的欧文·弗劳尔斯,公布了多项刑事指控。他们被指控在"分散蜘蛛"(Scattered Spider)这一黑客组织中发挥核心作用,牵涉至少1.15亿美元的赎金勒索案件。这一事件不仅曝露了网络犯罪的复杂性,更反映出跨国执法协作的困难和法律对未成年网络犯罪打击的局限。朱拜尔与弗劳尔斯不仅入侵了多个英国大型零售商和伦敦交通系统,还涉及美国医疗和公共部门的网络攻击,影响范围甚广。 "分散蜘蛛"作为一个松散而多元的网络犯罪团伙,汇聚了来自美国、英国、加拿大和澳大利亚等国的成员。
该组织不仅利用传统的勒索软件攻击,还广泛采用网络钓鱼、SIM卡交换、恶意软件开发等多种高级手段实施犯罪。此类攻击不仅破坏目标企业的正常运营,造成重大经济损失,更危及广大用户的隐私安全和社会秩序稳定。朱拜尔的黑客别名众多,如EarthtoStar、Amtrak、Asyntax等,他早在2021年便参与了臭名昭著的LAPSUS$黑客组织,入侵了微软、Nvidia、Okta、三星、Uber等多家科技巨头,盗窃源代码和内部数据。 "分散蜘蛛"组织的一大特点是其人员年轻化且技术娴熟。朱拜尔和弗劳尔斯等人在网络犯罪世界中不仅掌握复杂的入侵技术,还懂得如何通过社交工程、假冒威胁信息等方式绕过安全防线。朱拜尔更是涉足SIM卡交换服务,通过控制受害者手机号码,截取短信验证码,实现对个人账户的全面侵入。
这种技术的普及,使得传统基于双因素认证的安全措施受到严重挑战。 朱拜尔所领导的"Star Chat"电报群,以提供SIM卡交换、钓鱼攻击、恶意软件定制开发等服务著称,甚至出售可绕过顶级安全厂商如SentinelOne和CrowdStrike的内核级恶意软件。此种"恶意软件即服务"模式使得网络攻击门槛大幅降低,为更多网络犯罪分子提供了方便的工具,加剧了网络安全形势的严峻程度。2023年9月,朱拜尔等人参与了一起针对拉斯维加斯MGM度假村和凯撒娱乐的重大勒索软件攻击,导致至少1500万美元的赎金支付。 针对"分散蜘蛛"的执法行动得以进行,得益于美国联邦调查局等执法机构长期的技术侦查和跨国合作。调查人员通过追踪朱拜尔用于组织和实施犯罪的远程服务器,发现了大量加密虚拟货币交易记录及实物消费证据。
令人震惊的是,朱拜尔竟然使用被查获的加密货币购买外卖礼品卡、在线游戏账号等个人消费品,显示出其对网络犯罪收益的随意使用和轻视法律风险。事实上,执法部门成功冻结了涉案价值高达3600万美元的加密资产。 不可忽视的是,由于部分"分散蜘蛛"核心成员年龄尚未成年,相关法律对他们的追责存在阻碍。美国和英国执法机关多数选择在嫌犯成年后再提起诉讼,致使许多技术高超的年轻黑客在成长过程中不断作案且未受有效遏制。知名网络安全专家艾莉森·尼克逊指出,这类年轻黑客群体因法律保护制度的不完善,往往拥有"法律豁免权",以致他们持续在网络犯罪圈内壮大,并执行各种复杂且破坏性极强的攻击。 此次案件的庭审聚焦了网络犯罪对社会公共安全的严峻威胁,以及打击网络罪犯的复杂性和迫切需要法律完善。
英国法院针对"分散蜘蛛"两名青年被告提出了多项计算机滥用法和网络犯罪相关指控,最高刑罚可达终身监禁。与此同时,美国司法部门则基于计算机欺诈、电汇欺诈及洗钱等罪名展开起诉,涉案者面临最高95年的监禁风险。 事件也引发了社会对于网络安全教育的反思。青少年虽易陷入网络犯罪,但更应通过正确的引导与教育,学习合法且有益的网络技能,助力企业与国家的信息安全建设。如何规范网络环境、切断幼年犯罪源头,成为相关部门亟待解决的难题。 此外,英国于2025年7月出台新规,严格禁止关键基础设施领域组织在未获批准的情况下支付网络赎金,要求所有遭受黑客攻击的机构必须第一时间通报相关部门。
这一措施旨在减少黑客集团的经济利益链条,为遏制网络犯罪蔓延提供法律保障。 "分散蜘蛛"案不仅展示了网络安全领域面临的挑战,还凸显了信息技术高速发展背后,法律、监管和社会教育亟需同步进步的现实需求。只有通过跨国执法协作强化惩戒机制,提升技术防御能力,推进网络法制建设与公众安全意识,才能有效应对越来越复杂的网络威胁,保障数字时代的安全与秩序。未来,社会各界携手共同构筑更加坚固的网络安全防线,无疑是维护经济社会稳定发展的重要使命。 。
