美国史上最大黑客冈萨雷斯：互联网无间道

冈萨雷斯一直在双重身份中过着双重生活，作为美国史上最著名的黑客，艾伯特。冈萨雷斯和朱利安。阿桑奇十分不同：

后者通过入侵政府机构，盗取政治机密，并将之公布于世，在全世界引发动荡情绪与恐慌；

而冈萨雷斯“擅长”的，则是疯狂的经济犯罪，和“无间道”般的双重生活。

在转为有偿线人、为美国特勤局工作期间，他纠集黑客团伙盗取4000万张信用卡的信息；

去年3月，他在波士顿法庭被判20年徒刑，成为美国因计算机犯罪获刑最重的黑客。

“他体面、温和、冷静，很会说话。”

特勤局密探迈克尔曾如此评价艾伯特。冈萨雷斯。

在狱中刚过完29岁生日，这位网络大盗接受了《纽约时报》记者专访。

他没有为自己做过多辩解，却用轻柔的口气谈起了他的前女友。

2000年至2010年，是网络犯罪飞速增长的十年。1月底，一向以为全球提供网络安全解决方案而著称的美国迈克菲实验室公布了一份最新报告，《网络犯罪的十年好时光》。

正如迈克菲实验室在报告中所说的，在这十年里，黑客的破坏活动正在发生变化，从开始炫技型地破坏转向更复杂、更有所图谋的形式。

在这十年的末尾，最著名的黑客要数阿桑奇，而在阿桑奇之前，世界上最疯狂的黑客是艾伯特。冈萨雷斯。

和阿桑奇不同，冈萨雷斯“擅长”的是经济犯罪，和“无间道”般的双重生活。

2003年，22岁的冈萨雷斯因盗用信用卡被捕，继而转为美国特勤局的有偿线人。在他为政府工作的几年里，一方面，他帮助美国政府诱捕黑客——那次行动，成为美国政府有史以来破获的计算机犯罪案件中最成功的一例；另一方面，他纠集起庞大的跨国黑客集团，在两三年的时间里，盗取4000万张信用卡信息，“偷走”美国最大几个零售集团的一半交易。

而真正让美国特勤局感到危险的，不是他疯狂攫取金钱的行为，而是他的欺诈能力。

去年3月，在法院对他的量刑听证中，他被判两个并行的20年刑期，这是美国史上对计算机犯罪判罚刑期最长的一次。法官说，“我觉得影响最坏的，是你背叛了你所合作的政府调查机构，你本质上就是一个双重间谍。”

入狱后，冈萨雷斯在狱中迎来了他的第一个生日，29岁生日。当《纽约时报》记者在狱中见到他，他对记者说：“我2003年就应该坐牢。我当时就应该坐牢，这样的话我现在可能就已经出来了。”

第一次被捕

2003年7月的一个晚上，冈萨雷斯第一次被捕。

纽约警察局的一名便衣警察正在上曼哈顿区调查一系列汽车偷窃案件。他发现了一个形迹可疑的年轻男人，于是偷偷跟踪他直到一家银行的ATM大厅。

那个年轻男子披着一头长直发，戴着鼻环，进入银行后，从口袋里掏出一张借记卡，提取了几百美元现金，一张接一张。警探假装在用ATM机，一边不动声色地观察这名年轻男子。这个人不是在偷汽车，但警探估计他在偷其他什么东西。

据这名年轻男子后来供认，他是在“套现”。他将偷来的借记卡号码输进了一叠空白的借记卡中，然后用这些卡从每个账户里提取尽可能多的现金。他选择在接近午夜12点时作案，因为那是当日提款限额结束的时刻，他可以几分钟内在同一台“吐钱机”上再取一次钱。为了躲避监控录像，这名年轻男子戴着女式假发和镶有珠宝的鼻环。

警探询问他的名字，尽管他在互联网上有很多别名，有时候他叫“古巴约翰尼”，有时候他叫“segvec”，但他最喜欢的名字还是“汤纳粹”（soupnazi）——不过他还是很有礼貌地说了真名：“艾伯特。冈萨雷斯。”

在冈萨雷斯被捕后，消息传到位于纽瓦克的美国新泽西律师办事处，他们正和美国特勤局电子犯罪特遣队密探一起调查当地信用卡和借记卡欺诈。进展很不顺利。在听取了关于冈萨雷斯的汇报后，他们认定他是个不可多得的人才。这不仅因为他在电脑里存了数以万计的借记卡账号数据，还因为他十分耐心地向警探们解释了他在“在线银行卡欺诈”方面的专长。据一名前特勤局警探说，冈萨雷斯是个极其聪明的人。“他精通电脑、精通欺诈。”

冈萨雷斯不仅是一个提款人，也是“阴影船员”（Shadowcrew.com）网站的版主——这是一个在21世纪初期、互联网电子商务井喷时期形成的原始犯罪者网上集会点。它的用户贩运被盗银行卡的账户数据库，在有机可乘的银行和商铺外做标记，并进行有效的电子邮件诈骗。这个网站是由一个亚利桑那州学生和一个新泽西州的前按揭经纪人创建的，在美国、欧洲和亚洲有着数以百计的会员。一个联邦检察官将其称为“一个网络犯罪界的eBay网、巨兽网（招聘网站）和‘我的空间’。”

几次会面后，冈萨雷斯同意为政府提供帮助以免于被起诉。“我那时只有22岁，很害怕，”他后来说，“当一个特勤局的密探告诉你可以免坐20年牢，你什么都会愿意做的。”

双重间谍

“他体面、温和、冷静、很会说话，”最了解冈萨雷斯的特勤局密探迈克尔说，“刚开始，他很沉默，但后来就放开了，开始相信我们。”

特勤局为冈萨雷斯支付生活费，并表现出十足的耐性。冈萨雷斯是一个间歇性瘾君子，一直靠服用可卡因和抗嗜睡药莫达非尼使自己长时间保持清醒。一个密探说，“起初他极瘦，抽烟很严重，衣服也很乱。随着时间的推移，他的体重增加了，开始把头发剪短，而且每天都刮脸了。”这位密探还说，“如果你能卸下他的防备，他可以完全不怀敌意。我觉得我是在跟一个社会工程学研究生，而不是和一个欺诈大师相处。”

然而恰恰是冈萨雷斯在欺诈上的天赋，使他成了政府有史以来最有价值的网络犯罪线人之一。在他的帮助下，检察官至少起诉了12名“阴影船员”的成员。之后特勤局劝他搬回家乡迈阿密。2006年初，冈萨雷斯成了特勤局迈阿密办事处的一名有偿线人。迈克尔密探也调职到了迈阿密，他和冈萨雷斯合作了一系列调查，冈萨雷斯干得很不错。“似乎他在试着做正确的事情，”迈克尔说。

但他没有。在过去为政府工作的几年中，冈萨雷斯和他的黑客团队从一些美国最知名的公司如顶级奥菲斯、BJ批发俱乐部、戴夫和巴斯特餐厅、T. J. Maxx和Marshalls 服装连锁的顾客数据库里，偷盗了大约1.8亿支付卡账户。据冈萨雷斯一案的首席检察官说，“冈萨雷斯和他的组织对人们所造成的侵害程度是空前的。”

狱中生涯

曾经肌肉发达并晒得黝黑的冈萨雷斯，在狱中度过了自己的29岁生日。他看上去苍白单薄，卡其色制服挂在身上就像一个麻袋，镶边眼镜后面的双眼充满了血丝。偶尔他脸上会浮现恶作剧般的笑容，其余时间，他凝视着你，用一种带着同情却又情绪激烈的目光。

一开始他不愿多谈他的犯罪经历，却以一种轻柔的口气谈起他的前女友：她已经不来探望他了（“我并不怪她”），也谈到了他在读的书（安东尼。比弗的《Stalingrad》、乔恩。克拉考尔的《Into Thin Air》和拉尔夫。沃尔多。爱默生的散文），他还谈到了对新闻报道中计算机侵入的看法。他现在是美国国家公共广播电台的忠实听众，最近还听了一个关于黑客的讨论。他也谈到了他的童年和家庭。他父亲年轻时乘木筏离开古巴，在佛罗里达海峡被一艘海岸保卫巡逻艇救起。冈萨雷斯有一个5岁的侄子，“他是这个世界上我最爱的人。”他侄子的母亲，也就是冈萨雷斯唯一的姐姐玛利亚，“总是对父母言听计从”，但是冈萨雷斯不是。

12岁时，冈萨雷斯用自己的钱买了第一台电脑。在一次电脑被病毒感染后，他开始对计算机安全产生了兴趣。“我们打电话给技师，他过来，我问了他这些问题，‘我自己要怎么维护它？为什么会有人要发明电脑病毒？’”

他的愤怒不久就化解了，并且在14岁那年侵入了美国航天局，NASA探员为此到访了他所在的南迈阿密高中。冈萨雷斯并未因此受阻，他成立了一个合作组织名叫“黑帽子”，并赢得了一定声誉。

直到他大一从迈阿密达德学院辍学时为止，冈萨雷斯已经通过阅读软件手册自学了如何侵入互联网服务提供商，以获取免费宽带。他发现自己可以更进一步侵入，获取管理人员的登录信息和密码。

“他们的电脑往往是一个隐藏了大量信息、网络图表的地方，”他沉醉于回忆中。“我了解系统的架构，就好像我是他们的员工一样。”

冈萨雷斯最亲近的好友，史蒂芬。沃特，目前正因为帮助冈萨雷斯而处于两年的服刑期。他口中的冈萨雷斯“仅仅通过正规教育就获得了福尔摩斯般的才能”，“他可以在50码之外看清一个结婚戒指，也可以在50码外认清楚一只百达翡丽手表。他本可以成为一个世界级的审讯者。他非常擅长辨别人有没有说谎”。

“他背叛了我们所有人”

就像很多其他黑客，冈萨雷斯在计算机安全的正当与不正当之间轻松穿梭。

在他2003年同意成为线人后，冈萨雷斯在一年时间里帮助司法部和特勤局建起了一个针对“阴影船员”网站的巧妙陷阱，名叫“运行防火墙”。政府通过他，使用黑客密语占领“阴影船员”网站，作为卧底买家渗透到网络中，在全世界范围内追踪目标用户。最终，政府官员甚至成功地将网站转移到了一个由特勤局控制的服务器上。同时，冈萨雷斯劝说用户到该网站的“虚拟私人网络”（VPN）来交流。VPN是一个在计算机之间寄送加密信息的安全途径，它由特勤局设计的，具备一项特殊功能：执行由法院授命的窃听。

冈萨雷斯和密探们一起，连续数月没日没夜地工作。 “这是一种很特别的经历。随着时间的流逝，他和密探们结成了一种紧密的关系。他们在一起合作得很好。” 一个司法局检察官说。

2004年10月26日，冈萨雷斯在华盛顿特勤局总部把“阴影船员”网上的目标集合在了一个聊天会话中。早上9点，密探开始敲门查找。到半夜为止，28名来自8个州和6个国家的人被捕，他们中大多数人就在电脑边。19人最终被起诉。有人估计这是政府有史以来破获的最成功的计算机犯罪案件。

“我发觉做调查很刺激。”冈萨雷斯说，“利用智慧，找出他们的身份。虽然回头想想还是挺容易的。当一个人信任你的时候，他们会放松警惕。”然而，他对此“实际上良心感到不安”。“我陷入了一种道德困境，不像大多数的线人。”他还说过，“这种区别很重要……我的‘忠诚’一直是忠于黑帽子组织。”

但那些被捕获的人对这种区别不感兴趣。一个偶尔为冈萨雷斯洗钱的“阴影船员”网站成员说，“他背叛了我们所有人，如果你相信因果报应的话，他最终得到了他的报应。”

双重生活

2004年末，冈萨雷斯回到了迈阿密，开始着迷于一种被称为“沿街扫描”的技术：黑客们可以坐在大量贩店停车场的车子里，用笔记本电脑潜入公司的无线网络。老手们可以在几分钟之内侵入一家有着亿元资产的跨国公司的服务器。

冈萨雷斯和来自EFnet的老朋友斯科特再次联系上了。2005年夏天，他们侵入了在马塞诸塞州弗雷明汉的Marshalls母公司TJX（美国最大服装零售商-编注）总部的服务器，定位了商店里的旧卡交易服务器，偷走4000万张信用卡的信息。

同时，冈萨雷斯正在偷盗银行卡数据，并筹措一个国际犯罪组织。他最中意的销赃人是乌克兰人Yastremskiy，他能将成套的卡号卖给美国、欧洲和亚洲的买家，然后分红。冈萨雷斯还雇了另一个朋友，他能在全国各地的ATM机上取钱。最后，他联合了两个有远见的东欧黑客，他自己也只知道他们的网名，“Annex”和“Grig”，他们共谋入侵美国信用卡付款处理器，零售经济的现金命脉。

“我一直在问我自己，我为什么要这么做？”冈萨雷斯说，“一开始我是为了钱。特勤局的工资不够我花，我需要钱。那时候，我已经像滚雪球那样不得不一直做下去了。我想停但是停不了。”他声称他的部分意图是值得尊敬的。他是真的想帮助帕特里克。托伊，冈萨雷斯的一个黑客好朋友，后来帮他做了很多复杂的侵入企业网络的跑腿工作。

冈萨雷斯也对计算机犯罪的智力挑战津津乐道。据托伊说，他并不是一个有天赋的编程者，实际上，他甚至不会写简单的编码，但他可以理解整个系统，而且常常用独特的恩赐来拉拢他们。这就是计算机犯罪对冈萨雷斯来说最主要的吸引力。

不过他也喜欢偷窃。“无论我有怎样的道德感，都被兴奋感给盖过了。”而且他也喜欢花钱，他半认真地以“50分”（乐队名，50cent）的新专辑以及同名的电影《要钱不要命》来形容自己。

“回头想想，我们只知道那些他让我们知道的……他在双重的人生中过着一种双重生活。” 迈克尔密探说。

2007年春天，冈萨雷斯又找到了一个新挑战，名叫“SQL注入”。 SQL是在线商务的通用语言。黑客一旦学会了SQL就绝对可以摸透一家公司。而且SQL是通过网站登录的，不管在哪里都可以实施。

冈萨雷斯和他的黑客团伙开始对SQL进行试验。他们开始刺探那些看上去有机可乘的公司网站，或者说，那些他厌恶的公司。“我只是不喜欢他们所做的，”他指的是服装连锁品牌“Forever 21”。他觉得他们的衣服都是粗制滥造的，而且员工待遇很差。“这家店有这个国家里我所厌恶的一切。”最终，冈萨雷斯和托伊从数个像“Forever 21”和TJX这样的大型集团获得超过400万的卡号信息。“每一个银行卡号被偷走，都会被记录在我们的文件里，”托伊说，“任何人对此束手无策。”

在拼凑出冈萨雷斯是如何组织这些抢劫的之后，联邦检察官也不得不佩服他的巧思：“这就像进入银行旁边的一座楼里，然后打地道进入银行。”

落入法网

2006年的圣诞前夕，司法局和马塞诸塞州的助理律师海曼从TJX的律师那里收到了一系列发狂的电话。根据TJX公司的描述，在大约1年半时间内，“在美国、波多黎各和加拿大店铺的交易大约有一半”确认被偷走了。这是美国历史上最大的银行卡数据偷窃案，眼下毫无头绪。

“我们毫不夸张地将全世界列入了嫌疑范围，”海曼说，“如果你面对的是一个杀人现场，那将到处是血，到处是指纹。但如果你面对的是黑客入侵公司，至关重要的信息可能在连接断掉的一瞬间全部丢失。”海曼从未见过像TJX侵入案这样的事件。海曼掌握了大量的数据，很多潜在线索，但是他们不知道自己在追踪谁。“很累，精疲力尽。”海曼说。

线索从Yastremskiy那里连接起来。两年来，一名特勤局的卧底密探从Yastremskiy那买银行卡信息，他辗转到泰国和迪拜去同这个乌克兰人会面，在迪拜偷偷地复制了他的笔记本硬盘。在记录里，他们发现一个联系人似乎是Yastremskiy最大的被窃银行卡数据提供者。但是关于这个人，特勤局所能知道的只有一个IM登记号码，没有个人信息。

之后特勤局的技术人员得到了这个人的IM登记信息。没有地址或者名字，但有一个电子邮箱地址：soupnazi@efnet.ru.这对于认识冈萨雷斯的人来说是一个致命的消息。

2008年5月7号早上7点，密探们抓到了冈萨雷斯。当密探冲入他在迈阿密海边的国家旅馆套房时，跟他在一起的是一个克罗地亚女人，两台笔记本电脑和22000美元。不久之后，他开始开口说话。几个月后，他带着特勤局的密探找到了在他父母家后院里埋藏的120万美元。

在3月的宣判会上，冈萨雷斯承认了所有指控。他一动不动地坐着，没有回头看过一眼波士顿联邦法庭的旁听席，在那里他母亲冷淡地坐着，父亲则拿着手帕抹眼泪，他的姐姐安慰着他。他也没有看过他的旧同事一眼。冈萨雷斯只是身体前倾，凝视着前方的法官，似乎是盯着一台电脑。

他只说过一次话，仅有那么几句话。“我不怪任何人只怪自己，”他说，“我很内疚的是我不光利用了电脑网络还利用了人际关系，尤其是信任我的一位政府密探。这位密探不仅相信我，还给我了第二次人生重新开始的机会。而我却完全把它们抛之脑后。”根据服刑时间和良好的行为，冈萨雷斯预计在2025年出狱。

在狱中，他度过了29岁生日，生日那天，冈萨雷斯花了一整天时间读了一本巴菲特的传记。

在法律程序中，法庭下令让冈萨雷斯接受心理评估。“他将自己和电脑视为一体，”报告上说，“甚至在现在，对冈萨雷斯先生来说，除了计算机语言之外，很难明白人类成长、发展和进化。”

冈萨雷斯回忆起他童年时第一次着迷于电脑，“我记得好多次跟我妈吵架，因为她想要拔掉我电脑的电源线，或者是她早上6点发现我在电脑前，而我7点半就该去上学，又或者是我跟女朋友出去的时候完全忽视她，自管自想着上网可以做些什么。”（文章有删节）