夜雨聆风学习资料网

ARTICLE · 1120868

幕后老大仅16岁!白天谈AI赋能的创业CEO,夜里暗网打工敲诈:十国警方围剿黑客帝国

幕后老大仅16岁!白天谈AI赋能的创业CEO,夜里暗网打工敲诈:十国警方围剿黑客帝国

白天,他是出入高端写字楼、西装笔挺的科技初创公司 CEO,在领英上高谈阔论“人工智能赋能”与“中东商业数字化转型”;

夜里,受害企业的办公电话突然响起,正是这位精英 CEO 亲自打来的催命电话,他操着流利的商业英语,冷酷地勒索巨额赎金,否则就公开上百吉字节(GB)的绝密商业数据。

在这座横跨全球、席卷上千家机构的暗网勒索帝国中,这名 25 岁的科技 CEO 甚至算不上核心大脑。指挥他的幕后大老板,是一个还在西班牙读高中的 16 岁少年。

近日,随着美国联邦调查局(FBI)、欧洲刑警组织(Europol)联合十国警方打响代号为“断路开关”(Operation KillSwitch)的跨国围剿战,这个让全球防不胜防的勒索软件组织 KillSec 轰然倒塌。

一桩将现代科技黑话、荒诞双面人生与暗网黑产拼贴在一起的世纪奇案,彻底浮出水面。

01曼彻斯特清晨破门:大洋彼岸的“科技精英”落网

英国曼彻斯特郊区,莱文舒姆(Levenshulme)。

凌晨的天色还带着雾蒙蒙的阴冷,英格兰东部特别行动部队(ERSOU)全副武装的警员已经悄无声息地包围了一栋居民住宅。破门突击、迅速控场,一名 25 岁的年轻男子当场束手就擒。

同一时刻,数千公里外的美国司法部与欧洲刑警总部同时亮起绿灯。大洋彼岸的波多黎各圣胡安联邦法院,一份早已盖印的起诉书正式解封:

被捕男子名叫 Fouad Eltibrizi,荷兰籍,网名 “Archduke”(大公)。

▲ FBI 官方宣布“KillSwitch 行动”战果,宣布控制核心服务器并抓获关键骨干

在法庭文书冰冷的陈述中,这位年轻人面临着极为严重的指控:共谋非法侵入计算机、蓄意破坏受保护系统、利用窃取数据进行勒索敲诈。如果罪名成立,他将面临引渡至波多黎各联邦监狱、服刑长达 10 年的凄凉下场。

对于普通读者来说,“勒索软件”往往被误解为电影里炫酷的黑客大战,其运作机制实质上就是一场发生在数字空间的“绑票案”:

黑客悄悄潜入企业的内网,把重要文件全部加密锁死,或者直接把机密数据洗劫一空;随后,黑客会在暗网设立的“泄密站”(Data Leak Site)上挂出受害者的名单,开启公开倒计时;如果企业在规定时间内不交赎金,数据就会被打包公开发布,甚至卖给竞争对手。

在这个名为 KillSec 的犯罪团伙里,Eltibrizi 扮演的关键角色被称为“谈判人”(Negotiator)。通俗地说,他就是暗网催收员负责在入侵得手之后出面,直接施压、恐吓受害者,逼迫对方乖乖交出真金白银。

比起警方的技术侦查过程,网友随后顺藤摸瓜挖出的现实人设,在社交网络上掀起了更大波澜。

02科技黑话大师:白天“解锁机遇”,夜里“解锁数据”

当人们在职场社交平台 LinkedIn 上搜出 Fouad Eltibrizi 的主页时,所有人都被眼前极具反差的画面惊呆了。

在这份精心粉饰的公开简历中,Eltibrizi 的头衔是创业公司 Autonoom 的创始人兼首席执行官(Founder & CEO)。

▲ 网络安全博主披露其领英简历,充斥着大段光鲜亮丽的科技黑话

照片上的他短发修剪得体,身着剪裁考究的深色西装,神情自信。个人简介里更是堆砌着当前商业投资界最时髦的流行词汇:

“将毕生职业生涯奉献于协助阿曼苏丹国及海湾地区企业拥抱数字化转型。”“提供由人工智能(AI)驱动的尖端解决方案,赋能企业克服发展瓶颈,解锁全新战略机遇(Unlock new opportunities)。”“让我们携手,共创未来(Build the future together)。”

这套熟练到令人发指的商业黑话,几乎可以直接搬上任何一家风险投资机构的路演舞台。

然而,现实却回敬了这套包装一记响亮的耳光。知名网络安全情报博主 International Cyber Digest 毫不留情地讽刺道:

“他自称致力于‘数字化转型’,结果他的转型是亲自给受害企业打电话恐吓;他承诺帮企业‘解锁(unlock)新机遇’,而帮受害者把被黑客锁死的数据‘解锁’,恰恰就是勒索黑产最暴利的挣钱门路;至于他号召大家‘共创未来’,他的未来现在是引渡波多黎各和面临 10 年联邦监禁。”

光鲜包装的背后,处处是草台班子般的虚假痕迹。调查人员进一步查验英国官方的公司注册记录(Companies House),发现所谓跨国科技精英的底细薄得可怜:

▲ 官方工商登记显示,其出任董事的两家公司早已解散,地址为虚拟代办点

记录清晰显示,Eltibrizi 确实在英国注册过两家企业(BILAR LTD 和 SMART MENUS LTD),但这两家公司成立时间仅仅相差两天,且目前的状态全部都是“已解散”(Dissolved)。

而它们登记的法定地址,不过是位于利兹市中心一个廉价的虚拟办公室代办点,花几十英镑就能租到的虚拟挂靠信箱。

这里缺乏实体办公场地与真实雇员,没有任何稳定的经营纳税记录。所谓的“中东数字化转型导师”,在现实中不过是一个守着空壳皮包公司的失意青年。为了获取挥霍的资金,他将自己在商界学来的那套沟通话术与谈判心理技巧,直接套用在了暗网勒索的犯罪流水线上。

03荒诞高潮:幕后老大居然是个 16 岁高中生!

如果你以为“CEO 兼职催债”已经是这起案件荒诞的极限,那么接下来欧洲刑警公布的案件细节,足以彻底击碎你对网络犯罪的所有固有认知。

在大多数人的想象中,能掀翻上千家机构、引发十国围剿的黑客头目,理应是隐匿在冰冷地下室里、技术超群的嗜血极客。

但欧洲刑警组织与西班牙警方的调查结果却让人啼笑皆非:在西班牙阿利坎特落网的 KillSec 团伙实际最高主运营者与幕后老板,年仅 16 岁,是一名罗马尼亚籍的高中生。

▲ 欧洲刑警组织证实,KillSec 幕后核心头目年仅 16 岁

不仅如此,被警方抓获的核心开发者,在作案期间同样是未成年人,直到 2026 年 8 月才刚满 18 周岁。

整个跨国犯罪帝国的运转模型,瞬间展现出一种近乎荒诞的剧场效应:一个 16 岁的高中生在房间里操盘发号施令,一名 25 岁、满口商业黑话的成年初创 CEO 充当下手,像客服打工人一样亲自抓起座机,对着受害者威逼利诱。

▲ 安全从业人员在社交平台上嘲讽:“老板 16 岁,谈判官还要亲自打电话催账,这算哪门子犯罪大师?”

这一幕让网络安全圈的从业者哭笑不得。安全研究机构 Sam Security 调侃道:“老板才 16 岁,谈判员还得亲自打电话催账,这配置简直离高智商犯罪大师差了十万八千里。”

还有网友顺着他的领英履历补刀:“他在阿曼的那些商业大客户,现在恐怕还在眼巴巴等着那份数字化转型路线图呢。”

04降维打击与工业化:为什么“草台班子”能为祸全球?

笑声过后,一个更严肃、更致命的疑问浮上水面:

既然是一帮毛头孩子与二流创业者搭伙的草台班子,凭什么能攻破全球近 1000 家企业与机构,甚至惊动十国警方大动干戈?

答案藏在现代黑产一条极其残酷的进化规律中:勒索软件即服务(RaaS,Ransomware-as-a-Service)的工业化成熟。

在今天的暗网生态中,想要当一个网络强盗,早已不再需要你具备一行行编写高难度底层漏洞利用代码的技术。黑产世界早就完成了极度细分的流水线工业化:

  1. 核心开发层
    :少数懂技术的黑客搭建好成套的后台系统、加密算法,开发出操作傻瓜化的“勒索面板”;
  2. 加盟代理层(Affiliates)
    :哪怕是一个完全不懂代码的 16 岁少年,只要花点小钱在暗网租用这套系统,就能成为加盟商。他们专门利用企业配置失误的云存储漏洞或未打补丁的接入点,像小偷拉车门一样进行无差别扫描;
  3. 外包谈判层
    :一旦偷得数据,就交给像 Eltibrizi 这种自诩口才出众、懂商业心理学的外围人员,由他们出面恐吓逼款。

这种模块化分工,把网络犯罪的门槛降到了历史最低点。

KillSec 的攻击手段极少涉及高深的“零日漏洞”,他们就是专门挑那些防护薄弱、存在配置纰漏的医疗机构、学校、政府部门与中小企业下手。

在波多黎各,一家眼科医疗机构(Instituto de Ojos)惨遭黑手,多达 180 GB 的患者绝密医疗隐私数据被强行外泄;在美国本土的华盛顿州、加州和路易斯安那州,多家商业公司因系统被锁而业务瘫痪。

面对医院里可能因系统瘫痪而延误诊疗的重症病患,或是面临停业危机的无辜企业,这群手握傻瓜化黑客工具的年轻狂徒毫无怜悯之心,一心只想赶在倒计时清零前榨取高额赎金。

多国执法部门在此次行动中查封了 KillSec 的核心泄密站,抢救并控制了至少 110 TB(约合 11 万 GB)的庞大被盗数据,避免了这些涉及数以亿计个人隐私与商业机密的文件在公网上继续扩散。

05时代的隐喻:当科技黑话沦为敲诈遮羞布

这起啼笑皆非却代价惨重的案件,给整个数字时代留下了一面极其尖锐的镜像。

在很长一段时间里,人们习惯了用光鲜亮丽的辞藻包装自己。“数字化转型”、“AI 赋能”、“商业闭环”、“解锁价值”……这些词汇充斥着社交网络与投资发布会,似乎只要披上这层外衣,就能轻易跨入科技新贵的行列。

Fouad Eltibrizi 的双面人生,恰恰将这种科技话术的虚伪性撕扯到了极致。

他谙熟商业世界的所有时髦行话,懂得如何在领英上把自己打造成拯救传统商业的救世主;但他精神底色的空虚与法律敬畏的匮乏,却让他在转过身去的一瞬间,毫无心理障碍地沦为了 16 岁暗网黑客的打手与马前卒。

他兜售的“人工智能解决方案”,最终落脚在暗网黑客自动化扫描端口的脚本里;他引以为傲的“赋能与解锁”,最终异化成了逼迫受害者支付赎金才能重新赎回的数据解密私钥。

现代互联网技术极大地放大了每一个个体的破坏力,却无法同步拔高一个人的道德底线。当顶尖的技术工具被流水线式地廉价分发,当严肃的商业文明被简化为毫无敬畏的暴利追逐,所谓的科技精英与躲在阴暗角落里的强盗绑匪,距离其实只有一通敲诈电话那么远。

如今,伴随着跨国警方的收网锤音,那张高谈阔论的领英主页已被现实彻底冻结。

在阿曼与海湾地区的商业地图上,永远不会再有 Autonoom 公司的路线图落地;而在波多黎各联邦法庭肃穆的审判席上,等待这位前 CEO 的,将是漫长、冰冷且无法用任何科技黑话去粉饰的十年铁窗岁月。

相关学习资料