拉脱维亚一男子黑客因运营Scan4You防毒反制服务被判入狱

据外媒报道，近日，来自拉脱维亚的37岁男子Ruslan Bondars因开发并经营Scan4You服务而被判入狱14年时间。据悉，该服务网站能让恶意软件开发者查看其恶意代码的检出率。在信息安全行业，安全研究人员和恶意软件开发者将Scan4You称为是“无分布扫描器”。

Scan4You的运行方式类似于谷歌合法的VirusTotal网页服务，它对多个反病毒供应商的引擎进行聚合扫描另外还允许用户在同一时间针对多个反病毒程序检查文件。唯一的区别是Scan4You不允许反病毒引擎向供应商报告结果，只保留恶意软件检测结果。

多年来，恶意软件开发者一直在使用Scan4You这样的服务来检测他们的恶意软件，在将其投入实际使用之前他们会对代码进行微调进而避免在未来被检测到。

根据Trend Micro今年早些时候发布的一份报告显示，Bondars在2009年推出了Scan4You并很快就成为了市场上最受欢迎的服务。这家网络公司表示，Bondars在运营Scan4You时犯了所有恶意软件开发者都会犯的错误即配置了无分布扫描器。

2012年，当Bondars阻止反病毒引擎上报的时候，他和其他许多运营者都忘记了屏蔽对Trend Micro引擎的URL扫描上报功能。

Trend Micro表示，在将近五年的时间里它收到了来自Scan4You等公司的URL信誉扫描查询，这些数据帮助公司在恶意软件启动之前就发现了它们。随着数据的不断积累，Trend Micro将这些调查结果分享给了FBI和其他执法机构。

最终，Bondars于2017年5月被捕，同时被捕的还有他的同伙Jurijs Martisevs。这两人在拉脱维拉里加被捕随后因经营Scan4Your公司被引渡到美国接受审判。

根据法院文件了解到，Scan4You被托管在了亚马逊AWS服务器上，恶意软件开发者则必须付费才能完全访问其扫描器。Martisevs以个人名义的PayPal账户来处理支付，这因为如此才使得美国执法部门能够更加容易地追踪到这两个人。

关键词： 拉脱维亚 黑客因