15岁就开始卖远程木马？美国司法部逮捕Warzone RAT背后的两名黑客
内容提要
美国司法部查封了Warzone RAT远程访问木马的在线基础设施，并逮捕了两名黑客。Warzone RAT是一款价格不贵的订阅制恶意软件，具有多种功能，包括检索系统文件、截屏、记录按键、窃取账号密码、监视摄像头和麦克风。FBI使用公费订阅进行分析以调查Warzone RAT。黑客Daniel Meli从15岁开始售卖恶意软件，之前还卖过另一款软件。售后服务由Odinakachi负责。
延伸解读
订阅制恶意软件的商业模式
Warzone RAT采用恶意软件即服务模式，通过黑客论坛广告吸引买家，按月订阅38美元，按年196美元。这种低门槛订阅制降低了网络犯罪的技术和资金门槛，使更多攻击者能够获取高级木马功能。文章指出，该模式并非针对特定目标，而是面向广泛网络犯罪分子销售，反映出恶意软件商品化的趋势。
FBI的执法调查手段
为调查Warzone RAT，FBI使用公费订阅了该木马服务，通过实际使用确认了其宣传功能的有效性，包括文件检索、截屏、按键记录、窃取账号密码、激活摄像头和麦克风等。这种主动订阅分析的方式，为执法机构提供了直接证据，也展示了打击订阅制恶意软件的一种可行路径。
低龄化与分工化的犯罪特征
Daniel Meli从15岁起就开始在黑客论坛帮助网络犯罪分子利用RAT实施犯罪，此前还出售过Pegasus RAT。Odinakachi则负责Warzone RAT的售后服务，从2019年6月到2023年3月为买家提供在线支持。两人分工明确，一人负责销售和推广，一人负责技术支持，体现了网络犯罪产业链的细化。
国际执法协作与逮捕
美国司法部查封了Warzone RAT的在线基础设施，并扣押了warzone.ws等三个域名。两名黑客于2024年2月7日被国际执法机构逮捕，Daniel Meli被指控未经授权破坏受保护的计算机、非法销售和宣传电子拦截设备以及密谋实施计算机入侵，Odinakachi也被指控未经授权破坏受保护的计算机。案件显示了跨国执法合作在打击网络犯罪中的作用。
Q&A
Warzone RAT是什么？它有什么功能？
Warzone RAT是一款订阅制的远程访问木马，在地下黑客论坛中出售。它的功能包括检索系统文件、截屏、记录按键、窃取账号密码、监视摄像头和麦克风等。
Warzone RAT的订阅价格是多少？
Warzone RAT按月订阅价格为38美元，按年订阅价格为196美元，平均每月约16.33美元。
美国司法部对Warzone RAT采取了什么行动？
美国司法部查封了Warzone RAT的在线基础设施，扣押了warzone.ws等三个域名，并逮捕了两名黑客。
Warzone RAT背后的两名黑客是谁？他们分别负责什么？
两名黑客是27岁的马耳他籍公民Daniel Meli和31岁的尼日利亚籍公民Prince Onyeoziri Odinakachi。Daniel Meli是主要开发者，从15岁开始售卖恶意软件；Odinakachi负责售后服务，提供在线支持。
FBI是如何调查Warzone RAT的？
FBI使用公费订阅了Warzone RAT，通过分析确认了其宣传的功能确实有效。
Daniel Meli的犯罪历史是怎样的？
Daniel Meli至少从2012年（15岁时）就开始在黑客论坛帮助网络犯罪分子利用RAT实施犯罪，在推出Warzone RAT之前，他还出售过另一款名为Pegasus RAT的类似软件。
两名黑客是什么时候被捕的？
两名黑客于2024年2月7日被国际执法机构逮捕。
