昨天（11月5日），三名中國(guó)籍黑客因在新加坡組織網(wǎng)絡(luò)犯罪活動(dòng)落網(wǎng)，均被判處2年以上監(jiān)禁。但其組織者卻在30億洗錢案爆發(fā)前夕逃離新加坡。警方在抓捕過程中繳獲超過2200萬新幣的資產(chǎn)，包括現(xiàn)金、存款、車輛和加密貨幣，甚至查獲外國(guó)機(jī)密郵件。

出海再“就業(yè)”

事情要從2022年說起。當(dāng)時(shí)，正值中國(guó)疫情期間。被告嚴(yán)某（38歲）擁有IT背景，曾經(jīng)營(yíng)過企業(yè)網(wǎng)站制作業(yè)務(wù)；劉某（32歲）則是網(wǎng)頁設(shè)計(jì)師；黃某同樣具備技術(shù)能力。三人彼此相識(shí)，也都認(rèn)識(shí)一名瓦努阿圖籍公民許某（38歲）。

許某邀請(qǐng)他們來新加坡為他工作，三人接受了這個(gè)提議。

許某通過另外一家公司為三人安排了偽造的工作準(zhǔn)證用來入境。嚴(yán)某的名義職位是“銷售代表”，黃某和劉某的身份則是“建筑工”。被告?zhèn)儺?dāng)時(shí)并不知道他們的工作準(zhǔn)證是假的，他們認(rèn)為許某會(huì)搞定一切。

2022年9月初，被告三人入境新加坡。他們被帶到許某的“辦公場(chǎng)所”，了解所謂的“公司業(yè)務(wù)”，其實(shí)是為了統(tǒng)一口徑以應(yīng)付政府部門的問詢。事實(shí)上，他們根本沒有從事相關(guān)的工作。

至此，被告三人應(yīng)已經(jīng)知道他們的身份是偽造的了。既然都知道許某騙了他們，為什么三人會(huì)走上犯罪的道路呢？

白給要不要

案情顯示，從2022年9月到2023年5月將近大半年的時(shí)間，他們住在許某安排住處，而且沒有安排他們?nèi)魏喂ぷ?，所有開銷都由許某承擔(dān)。

2023年春節(jié)期間，三人還都回中國(guó)過了個(gè)年。于同年5月才返回新加坡。此時(shí)，許某才正式向他們提出了工作要求。

住豪宅，領(lǐng)高薪的“技術(shù)團(tuán)隊(duì)”

許某指示他的下屬陳某花費(fèi)3.3萬新元為三人租下了西乃山區(qū)的一棟豪華洋房，由陳某以現(xiàn)金支付。陳某還負(fù)責(zé)安排后勤事務(wù)，包括聘請(qǐng)外籍勞工為他們做飯和打掃衛(wèi)生。

通過陳某，許某為三人提供日常開銷。除此之外，為了維持公司賬面上的就業(yè)表象，從2024年初開始，三人每月還能收到約2000新元的“工資”。

2024年9月5日，三人還詢問許某是否會(huì)為他們的工作付費(fèi)。許某隨后向劉某轉(zhuǎn)賬了價(jià)值300萬美元（約391萬新幣）的加密貨幣（泰達(dá)幣）。

三人將大部分資金平分，還給孫某也分了一份。在嚴(yán)某被捕時(shí)，警方從他身上查獲了約5.2萬新元現(xiàn)金。

目標(biāo)：賭徒

許某終于開始安排三人的具體工作了。

他的目標(biāo)是那些訪問非法賭博網(wǎng)站的用戶，因?yàn)樵S某自己就運(yùn)營(yíng)了一個(gè)線上賭博平臺(tái)。

為了推廣自己的賭博平臺(tái)以及在賭博中獲得不公平優(yōu)勢(shì)，他需要從現(xiàn)有賭博網(wǎng)站竊取用戶數(shù)據(jù)，包括姓名、電子郵箱、電話號(hào)碼、IP地址和賬戶憑證等。

隨著業(yè)務(wù)的推進(jìn)，許某找到了獲取目標(biāo)用戶資料最短的路徑——短信服務(wù)公司。他鎖定中國(guó)的一家“億美”短信服務(wù)公司，因?yàn)檫@家短信服務(wù)商的客戶中有賭博網(wǎng)站。

三人分工明確，工作流相當(dāng)專業(yè)：

嚴(yán)某專注于Linux系統(tǒng)，黃某負(fù)責(zé)網(wǎng)頁端，劉某主攻Windows系統(tǒng)，幾乎全平臺(tái)覆蓋。通過收集域名信息、掃描漏洞、分類評(píng)估后，利用遠(yuǎn)程訪問木馬提取數(shù)據(jù)，并將結(jié)果報(bào)告給許某。

此外，他們還會(huì)定期咨詢另一名中國(guó)籍黑客，孫某。孫某也在新加坡，但屬于單飛狀態(tài)，他經(jīng)營(yíng)自己的數(shù)據(jù)中介業(yè)務(wù)。

為了提高的工作效率，他們還委托其他開發(fā)者為他們開發(fā)基于網(wǎng)頁端的定制化程序。不過，沒等程序開發(fā)完成，他們就已經(jīng)落入法網(wǎng)。

號(hào)稱規(guī)避政府網(wǎng)站，但仍有政府?dāng)?shù)據(jù)

2024年9月9日，警方突擊搜查了西乃山的豪宅，三人被捕。距離他們瓜分300萬美元的加密貨幣僅過去4天。

被告三人很清楚自己行為違法，所以相當(dāng)?shù)驼{(diào)。在獲取信息的過程中，刻意避開所有新加坡的網(wǎng)站，同時(shí)也避免攻擊政府網(wǎng)站引起警方的注意。但他們對(duì)攻擊海外網(wǎng)站或非法賭博網(wǎng)站沒有異議。

盡管聲稱避開政府系統(tǒng)，警方在黃某的電腦中，發(fā)現(xiàn)了包含來自菲律賓一家地區(qū)電力公司的姓名、地址、電話號(hào)碼和賬單信息。還有五個(gè)來自澳大利亞、阿根廷和越南的政府域名；而另一臺(tái)筆記本電腦則包含哈薩克斯坦外交部和工業(yè)與基礎(chǔ)設(shè)施發(fā)展部官員之間的一封機(jī)密電子郵件。

國(guó)家級(jí)黑客工具的發(fā)現(xiàn)

警方在整個(gè)案件中起獲了超過2200萬新元的資產(chǎn)，包括現(xiàn)金、存款、車輛和加密貨幣，并對(duì)四處總值超過3000萬新元的房產(chǎn)發(fā)出禁止處置令。

此外，警方在三人的設(shè)備上發(fā)現(xiàn)了大量黑客工具和惡意軟件，其中兩種特別引人注目。

PlugX惡意軟件

在劉某的電腦中，警方發(fā)現(xiàn)了14個(gè)與PlugX相關(guān)的木馬。在顏某的設(shè)備中，發(fā)現(xiàn)了一份包含可連接至PlugX服務(wù)器憑證的IP地址文件。在黃某的設(shè)備中，則檢獲三種有效載荷編寫器，其中一款可用于生成與PlugX相關(guān)的載荷。

PlugX是一種復(fù)雜的遠(yuǎn)程訪問木馬，可按需加載竊密，記錄鍵盤和截圖等功能。這種工具被一些與中國(guó)有關(guān)聯(lián)的高級(jí)持續(xù)性威脅組織（APT）或黑客團(tuán)體廣泛采用。

Shadow Brokers（影子經(jīng)紀(jì)人）

警方還在三人的設(shè)備上發(fā)現(xiàn)了與Shadow Brokers相關(guān)的惡意軟件。Shadow Brokers是一個(gè)黑客組織，2017年，他們泄露的一個(gè)漏洞導(dǎo)致了全球范圍的WannaCry勒索軟件攻擊。

法院判決

雖然在他們的設(shè)備上發(fā)現(xiàn)了PlugX等與國(guó)家級(jí)黑客組織相關(guān)的工具，但三人否認(rèn)了解或與任何APT組織有關(guān)。

檢方指出，雖然三人是為許某工作的“基層”，但他們擁有關(guān)鍵技能，是許某非法網(wǎng)絡(luò)行動(dòng)的主要引擎。

此外，盡管該犯罪團(tuán)伙沒有直接以新加坡為目標(biāo)，但以新加坡作為非法活動(dòng)中心，仍然對(duì)國(guó)家聲譽(yù)造成了損害。

法官在下判時(shí)說，刑罰必須起到阻嚇作用，以維護(hù)并鞏固新加坡作為安全、可信賴的數(shù)碼樞紐的地位，也明確無誤地向企圖在新加坡建立或拓展跨國(guó)犯罪活動(dòng)的人發(fā)出警告。

三人各面對(duì)五項(xiàng)控狀，包括抵觸濫用電腦法令、有組織罪案法令和貪污、販毒和嚴(yán)重罪案（沒收利益）法令。三人還因向人力部謊報(bào)虛假就業(yè)信息而犯下額外罪行。

最終，嚴(yán)某和黃某被判入獄28個(gè)月又一周，劉某被判入獄28個(gè)月又四周。

涉案的孫某和陳某將在2026年1月13日進(jìn)行認(rèn)罪聆訊。而犯案主謀許某則在2023年8月離開新加坡，目前仍然在逃，距離警方大規(guī)模逮捕30億洗錢案人員的時(shí)間不過間隔數(shù)天。

Alex丨編輯

CY丨編審

網(wǎng)絡(luò)資料整理丨來源

新加坡警察部隊(duì)、Unsplash丨圖源

免責(zé)聲明：

1.凡本公眾號(hào)注明文章類型為“原創(chuàng)”的所有作品，版權(quán)屬于看南洋和新加坡眼所有。其他媒體、網(wǎng)站或個(gè)人轉(zhuǎn)載使用時(shí)必須注明：“文章來源：新加坡眼”。

2.凡本公眾號(hào)注明文章類型為“轉(zhuǎn)載”、“編譯”的所有作品，均轉(zhuǎn)載或編譯自其他媒體，目的在于傳遞更多有價(jià)值資訊，并不代表本公眾號(hào)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。

上新加坡眼官網(wǎng)看新聞更爽