29岁的Alexander·Tverdokhlebov之前是俄罗斯人，现如今生活在洛杉矶并且已经成为了美国公民，但最近他却由于运营银行木马僵尸网络，从受害者银行账户窃取钱财，被判处9年徒刑。

根据法庭文件显示，Tverdokhlebov从2008年就开始了他的网络犯罪生涯，并在多个俄罗斯地下论坛活跃。美国当局表示，Tverdokhlebov利用他新建立的人际关系，向他们提供非法服务以及盗取个人的财务信息，进而成为这些社区中受人尊敬和有关系的名人。

运营50万台PC的僵尸网络

除了购买和出售窃取的数据外，Tverdokhlebov还创建了自己的恶意程序，他曾从被入侵的计算机中窃取支付卡和其它敏感金融信息。调查人员说，在2009年至2013年期间，Tverdokhlebov经营着近50万台受感染PC的僵尸网络，并从那里他窃取了超过40,000张支付卡信息。

此外，黑客不仅收集和出售被盗卡号，还使用所谓的“钱骡”服务，从被盗用的银行账户中窃取资金。钱骡指通过因特网将用诈骗等不正当手段从一国得来的钱款和高价值货物转移到另一国的人，款物接收国通常是诈骗份子的居住地。

Tverdokhlebov将资金从被黑的银行账户中扣除后，再使用这些资金去购买昂贵的“骡子”账户，然后以较低的价格转售，这给予了Tverdokhlebov一些优惠。此外，钱骡也能使用假付款卡从自动取款机提款，这也给予了Tverdokhlebov一些优惠。

Tverdokhlebov还说服两名俄罗斯学生前往美国去打开银行账户，以便他们可以在今后的洗钱行动中使用这些银行账户来作为代理人。

聊天中留下的线索导致被捕

这名黑客多年来一直没有受到干扰，直到2017年2月美国当局终于发现其真实身份并逮捕了他。调查人员之所以会跟踪Tverdokhlebov，是因为他在ICQ与Vadim·Polyakov的谈话中留下的线索。Vadim·Polyakov是一名32岁的俄罗斯黑客，去年因StubHub黑客计划而认罪。

美国调查人员认为，在他骇人听闻的黑客生涯中，Tverdokhlebov所造成的损失估计在950万到2500万美元之间。

美国当局在二月份逮捕Tverdokhlebov时，现他有四个钥匙，四个保险箱——三个在洛杉矶，一个在拉斯维加斯。在保险箱内，他们只发现了27.2万美元的现金。因此当局怀疑他很可能会在美国各地藏匿现金，所以法官拒绝保释。

Tverdokhlebov于3月31日认罪，并于上周五在弗吉尼亚州法院被判处有罪。除了监禁之外，他还将承受三年的释放监督，包括监控他的电脑使用情况。