认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元"

admin 2026-10-15 10:57:54 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元

原创

Violet Walker
Violet Walker

黑白之道

2026年10月10日 09:08
韩国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

导语:美国司法部近日发布消息,一名具有乌克兰和俄罗斯双重国籍的男子承认运营名为YMCO的跨国洗钱组织。该组织自2007年起运作,在美国境内招募超过1.5万名钱骡,为全球黑客清洗至少1000万美元赃款,受害者超过750名美国人。


案件基本情况

10月4日,美国司法部公开了这份认罪协议。42岁的Oleg Korniev在西北卡罗来纳州联邦地区法院承认洗钱、共谋实施计算机欺诈、共谋实施访问设备盗窃以及严重身份盗窃四项罪名。

法院文件显示,Korniev是\"Your Mule Cashout\"(简称YMCO)的核心负责人之一。该组织自2007年9月开始运作,业务模式相当直接——为世界各地的黑客提供\"洗钱出账\"服务。

洗钱手法拆解

YMCO的运作链条分为三步。第一步,黑客把从受害者账户骗来的资金转入YMCO在美国境内招募的\"钱骡\"账户。第二步,这些钱骡(大多数并不清楚自己被利用)通过西联汇款、速汇金等渠道把资金汇给分布在摩尔多瓦、乌克兰、俄罗斯、拉脱维亚的\"出账承包商\"。第三步,资金最终流入组织核心成员手中。

法院记录特别提到一个细节:YMCO向黑客收取被盗资金一定比例作为服务费,而那些被招募来\"打零工\"的美国钱骡,实际上从未拿到约定的报酬,最终还要面对账户被冻结甚至被刑事调查的后果。

整个服务通过YMCO自建的在线基础设施运行,这套系统让黑客能够把赃款转移到东欧地区。值得注意的是,Korniev在组织内部承担了制定运营策略、招聘与管理员工、对员工进行奖惩的实际管理职责。

案件规模与涉案数据

  • 涉案资金:至少1000万美元,认罪协议中确认的\"实际及意图损失\"为1470万美元
  • 钱骡规模:1.5万名美国居民,另有德国、意大利、英国、澳大利亚的钱骡
  • 受害者:750名已确认身份的美国公民
  • 运作时间:2007年至2014年高峰期

量刑与其他成员

按美国法律,Korniev四项罪名叠加,量刑下限为2年,上限为50年。具体的刑期将由联邦地区法院法官参考美国量刑指南及其他因素后确定。

司法部同时披露,YMCO另外4名成员此前已在海外被捕并被引渡至西北卡罗来纳州受审,目前已分别被判处37至63个月不等的监禁。这意味着对YMCO的追查是分批推进的,Korniev是组织核心层面的最后一名归案者。

后续关注

FBI夏洛特分局主导了本次调查,司法部刑事司网络犯罪与知识产权部门、刑事司洗钱与资产追回部门参与了案件办理。引渡Korniev的执法合作由国务院国际麻醉品与执法事务局协调。

案件下一步的焦点将集中在正式量刑听证,以及YMCO在2007年至2014年间究竟为多少个黑客团队提供过出账服务、覆盖了多少国家的受害者。这些数字直接影响最终量刑的参考基准。


👇 点击阅读原文,访问我的网站



TelegramDesktop一键账户接管" 网络安全文章

TelegramDesktop一键账户接管"

本文分析TelegramDesktopCVE-2026-107181漏洞,CVSS8.1,影响7.2.8及以下版本。攻击链由socket分号注入与未鉴权interpretscheme组合,实现一次点击账户接管。修复版本7.2.9移除interpretscheme并转义分隔符。建议立即升级,并开启保存前询问、限制入群权限、设置本地passcode以降低风险。
P7DarkSwordiOS漏洞套件:17条命令远程收割iCloud钥匙串与加密钱包" 网络安全文章

P7DarkSwordiOS漏洞套件:17条命令远程收割iCloud钥匙串与加密钱包"

DarkSword是商业级iOS漏洞利用套件,最新P7变种新增17条C2命令,可远程窃取iCloud钥匙串、加密钱包及AppleNotes,并注入SpringBoard进程实现长期驻留。攻击链涉及WebKit沙箱逃逸、内核提权及进程注入,配套Coruna套件扩大影响。已发现两个新CVE(CVE-2025-24201、CVE-2025-31200),建议用户及时更新iOS系统,加密钱包用户需提高警惕。
2026年新规落地,还没做等保的企业要面对什么" 网络安全文章

2026年新规落地,还没做等保的企业要面对什么"

2026年新修订的网络安全法施行,未履行等保义务的处罚上限大幅提高,最高可罚至千万元级并责令停业整顿。文章指出多数中小企业等保合规准备不足,常见踩坑路径包括误以为找测评机构即可完成整改、图便宜找中介导致报告不合规等。北京慧等保科技有限公司提供覆盖合规全流程的服务平台,将资质办理、软件测试、等保测评、密评密改、安全服务、安全产品、等保一体机八类能力串联,并推出软硬一体的等保一体机,将云防火墙、入侵检测、云WAF、漏洞扫描、日志审计、数据库审计、云堡垒机七个组件集成于一台设备,部署周期从传统方案的45天量级压
评论:0   参与:  0