白天AI公司CEO,晚上打电话索命!十国围剿暗网帝国,幕后首脑年仅16岁
白天,他穿着剪裁合身的深色西装,出入高端写字楼。在职业履历里,他是SmartMenus的联合创始人兼CEO,满口都是“AI驱动”、“赋能海湾地区数字化转型”的高端黑话。
然而,当夜幕降临,曼彻斯特公寓的房门紧闭,电脑屏幕的冷光打在他脸上,这位25岁的青年换上了另一个身份。
他戴上耳机,拨通越洋电话听筒那头,是一家被黑客彻底瘫痪的波多黎各医疗机构负责人。他的语气冰冷、语调平缓,像是在推销一份毫无还价余地的死刑判决书:“你们还有七天时间。倒计时结束,180GB的患者敏感病历,暗网准时见。”
好莱坞编剧编不出这样的情节,美欧十国执法机关联手撕开的现实,比虚构故事更加荒诞。
操纵这个肆虐全球上千家机构、勒索数百万美元暗网犯罪集团的幕后“大老板”,竟然是一个年仅16岁的高中生。
01
完美人设的背面:兼职勒索的“海湾数字化导师”
故事的戏剧性裂痕,是从社交媒体上两张极具讽刺意味的对比截图开始蔓延的。
2026年10月初,国际网络安全追踪账号披露了一则抓捕通告:一名25岁的荷兰籍男子在英国曼彻斯特被突袭逮捕,即将被引渡至美国波多黎各,面临最高十年的监禁指控。
很快,网民通过开源情报顺藤摸瓜,挖出了他的双重人生。

▲ 社交媒体曝光的嫌疑人公开领英档案:白天致力于数字化转型,晚上兼职暗网催收
在美国检方的起诉书里,他叫Fouad Eltibrizi,暗网代号“Archduke”(大公);但在公开的商业世界中,他是货真价实的科技创业精英。
他的领英履历写得天花乱坠:“致力于帮助阿曼及海湾地区企业拥抱数字化转型”、“利用AI解决方案为客户解锁全新机遇”。
安全社区的分析师们忍不住发出冷嘲热讽:“他说得确实没错,勒索软件团伙干的买卖,本质上确实也是帮受害者『解锁』数据,只不过每次解锁要收几百万美金。”
除了双重身份的反差,这名男子在过去几年里连外表也彻底换了一副模样。

▲ 社交媒体流传的嫌犯前后外貌对比,从肥胖少年摇身一变成为干练的创业精英
曾经体态臃肿、戴着眼镜的他,在短短几年内减重成功,换上笔挺西装,留起精致短须,以一名“成功科技创客”的姿态游走在英伦与中东的商业社交圈。
然而,商业包装洗不掉指尖沾染的数据污迹。
根据美国联邦大陪审团的指控,在2025年3月至11月期间,当波多黎各的眼科诊所、华盛顿州的生物实验室系统相继爆出红灯时,正是这位满嘴“数字化创新”的CEO,在电话线另一头扮演着冷酷的犯罪团伙专职谈判员(Negotiator)。
02
汉堡暗战:70起大案掀起的欧洲反击战
将时间指针拨回2024年底,另一条原本平行的暗线正在德国汉堡悄然收紧。
在德国北部的工业重镇,汉堡州刑侦局(LKA 541)网络犯罪科的警官们正被一堵厚重的数据迷墙压得喘不过气。
一个自称KillSec(Kill Security)的勒索软件组织,像幽灵一样穿透了德国企业的数字防线。
全德境内至少70家实体遭遇定点入侵;
仅汉堡大都市区,就有18家商业公司与核心服务机构被锁死系统,关键供应链数据与员工隐私被洗劫一空。
汉堡公诉机关意识到,这绝非普通黑客的零星小打小闹,而是一台分工严密、流程高度工业化的敲诈机器。他们随即提请欧洲司法合作组织(Eurojust)介入,并在欧洲刑警组织欧洲网络犯罪中心(EC3)设立了跨国情报专案协调中心。
要理解汉堡警方为何如临大敌,普通人必须先看懂当代网络犯罪的本质变形。

▲ 科技安全媒体披露的美国司法部起诉要点
在很多人的刻板印象里,勒索软件就是“锁住你的电脑,让你支付赎金买解密密钥”。
但这套打法早就过时了
现在的黑客玩的是极其阴狠的“双重勒索”(Double Extortion):潜伏盗取:他们根本不急着加密文件,而是先在你的云存储和内网服务器里搜刮,把所有病历、客户隐私、商业机密全盘复制打包;
公开处刑:把被盗数据上传至暗网专设的“泄密站”(Leak Site),挂上醒目的7天付款倒计时;
心理施压:即便受害企业拥有完备的离线备份、完全不依赖黑客的解密软件,黑客也会冷笑着拿出泄密样本,
“你可以不买解密器,但你想让全网下载你所有客户的身份证和病历吗?”
在这一产业链中,还诞生了如同外卖平台般的“勒索即服务”(Ransomware-as-a-Service, RaaS)模式:核心运营者:负责搭平台、建暗网泄密站、租服务器;
渗透加盟商(Affiliates):负责满世界扫漏洞,打进企业内网搬砖偷数据;
专职谈判员(Negotiator):由外语流利、懂商业心理学的人担任,负责接打电话、施加心理压力、逼迫受害者签下巨额支票。
那位白天的创业CEO Eltibrizi,在暗网世界接的单子,就是这份抽成丰厚的“职业催收客服”。
03
9月30日拂晓出击:拔掉暗网心脏的闪电战
代号为“Operation KillSwitch”(截断行动)的收网风暴,在2026年9月30日拂晓全面打响。
十个国家、上百名武装警察与数字取证专家同时行动。汉堡指挥中心屏幕上的指示灯疯狂闪烁,突击搜查的铁靴在希腊、罗马尼亚、西班牙和英国的8处寓所前同时踏响。

▲ 欧洲刑警组织官网通告:击溃KillSec核心网络
这是一场物理现实与虚拟战场的双重绞杀:在英国曼彻斯特的安静社区Levenshulme,全副武装的特警破门而入,将还在梦乡中的“AI创业导师”Eltibrizi当场按倒在冰冷的地板上;
而在欧洲大陆的多处高防机房内,网络技术警察用物理手段直接拔掉了5台核心物理服务器的电源线:暗网主控面板服务器:瞬间瓦解,斩断了全球数十个加盟黑客的分成与工具调度通道;
数据中转汇聚节点:封存了正在向外传偷运的庞大数据流;
洋葱路由前端站点:被执法代码强行替换。
原先跳动着残酷勒索倒计时的暗网页面,在一瞬间全部黑屏。几秒钟后,重新亮起的屏幕上浮现出一面鲜血般的红色印章:“THIS SITE HAS BEEN SEIZED”(本网站已被依法查封)

▲ KillSec原暗网勒索倒计时站点被多国警方联合查封后的醒目界面
在查封公告的正中央,德国汉堡刑警、欧洲刑警组织、美国FBI、西班牙国民警卫队等十国警徽整齐罗列。
紧接着,一条震撼全球安全圈的核心战果被正式公布:警方在服务器阵列中,成功拦截并锁定了整整 110TB 未及外泄的受害者绝密数据!
全球上千家原本随时可能面临毁灭性公开曝光的医院、学校与中小企业,就此在深渊边缘被硬生生拉了回来。那场悬在无数受害者头顶的灭顶之灾,终于被汉堡警方彻底化解了。

▲ 美国FBI网络安全部门发布的联合行动官方声明
04
震撼世界的荒诞反差:坐在铁王座上的16岁少年
然而,当突击搜查的报告从西班牙地中海海滨城市阿利坎特(Alicante)传回指挥中心时,所有经历过大风大浪的老刑警都倒吸了一口凉气。
在当地一处普通的住所内,负责维护整个暗网平台、掌控着分赃机制与服务器最高控制权限、让全球上千家企业闻风丧胆的疑似幕后最高统治者被拷上了手铐。
他只有16岁
一个连驾照都还没考到、在绝大多数国家甚至不能合法买烟买酒的罗马尼亚籍未成年人,居然就是指挥着25岁成年创业CEO冲锋陷阵、在暗网呼风唤雨的帝国首脑。
不仅如此,调查显示,该团伙负责编写底层破坏代码的核心技术开发者,在作案期间同样是一名未成年人,直到2026年8月才刚刚年满18岁。
这极其魔幻的一幕,迅速在社交网络上掀起了嘲讽与震惊。

▲ 网络安全从业者留言嘲讽:老板才16岁,谈判员还得亲自打电话
知名网络安全账号Sam Security辛辣点评道:“最高统帅是个16岁的高中生,25岁的CEO当小弟亲自打电话催债,这哪门子像传统意义上的跨国高科技犯罪集团?这根本是一场魔幻的黑色幽默”
但在这份黑色幽默背后,透出的却是令人不寒而栗的技术平权恶果。
另一个专业账号NaoXprotocol则一针见血地指出了冰冷的事实:
▲ 业内观察人士指出:关停站点并不代表黑产工具就此绝迹
“很多人在笑,但我只觉得恐怖一个16岁的孩子加上110TB的数据,这说明网络犯罪的门槛已经被彻底踏平了。”
KillSec的攻击几乎从未动用过价值百万美元的高深“零日漏洞”(0-Day)。他们所做的事情枯燥而简单:用自动化脚本不知疲倦地在全球公网扫描配置失误的云存储桶(Cloud Buckets)、撞击防护薄弱的默认密码。
今天的暗网黑产,早就像搭积木一样模块化。一个叛逆的少年不需要懂复杂的底层逆向工程,只要他学会拼装开源的黑客工具,就能在暗网搭建起一套“勒索加盟系统”;
而一个渴望暴利的年轻创业者,只要懂英语、具备商业推销技巧,就能无缝兼职成为这场数字绑架案里的催收杀手。
05
数字化转型?他为自己转出了十年刑期
在曼彻斯特威斯敏斯特地方法院的引渡听证席上,曾经自信满满推销“未来AI解决方案”的Fouad Eltibrizi,不得不面对美国司法部沉重如山的诉状。
等待他的不再是中东投资人的支票,波多黎各联邦监狱冰冷的铁窗与最高可达十年的联邦监禁,成了他必须面对的现实。
至于那位躲在阿利坎特阳光下的16岁少年,虽然受限于未成年人保护法律,他的姓名永远不会出现在公开通告里,但他的人生轨迹已在数字足迹被封存的那一刻彻底崩塌。
汉堡警方的Operation KillSwitch确实赢了一场漂亮的歼灭战:斩断了5台枢纽服务器;
抢救出110TB生死攸关的数据;
彻底打碎了一个在不到两年内肆虐上千起攻击的犯罪招牌。
但在大洋彼岸的无数服务器里,那些由于运维人员疏忽而大门敞开的云配置、那些从未打补丁的软件接口,依然静静地暴露在寒冷的公网之中。
在这个黑客工具沦为即插即用商品的时代,你永远猜不到,那个正在屏幕另一端疯狂复制你全家病历与公司账目的数字劫匪,究竟是一个西装革履的商界精英,还是一个刚刚合上家庭作业课本的16岁少年。
*以上内容系网友会火自行转载自算法月相,该文仅代表原作者观点和态度。yeeyi号系信息发布平台,仅提供信息存储空间服务,不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议,请邮件至我们反馈,平台将会及时处理。


