🎤黑客组织HangUP Team领袖专访 | 第一部分🔥

这是采访的文字版本。视频版本可在YouTube上观看。

你们多次要求采访"另一边"的人。这次我与零年代传奇黑客组织HangUP Team的关键成员之一进行了交流。他们是最早将网络武器销售商业化的团队之一，被指控犯有各种计算机犯罪。我与这个人已经十多年没有联系了，找到他现在的联系方式并不容易。我的老熟人坚决拒绝录音采访，因此我们仅限于在匿名平台上使用一次性账户进行文字交流。我不知道他住在哪里，叫什么名字，也不知道如何联系他，所以希望没有人会问我相关问题，开始吧…

• 讲讲你的背景，你是怎么有电脑的，最初在做什么？

• 买的，是一台ZX Spectrum，苏联的改装版。你对这个设备熟悉吗？

• 我有过Spectrum，但对改装不太了解。

• 嗯，它们有各种叫法，但本质上还是Spectrum，只是在某些合作社焊接组装的。

• 磁带式的？

• 是的，磁带式，连接到电视上 - 经过重新焊接后。然后做的事情和其他人一样，先是玩游戏，然后学习了编程，Spectrum上有简单的汇编语言，顺便也掌握了。

• “Spect”？

• 嗯，是Spectrum的简称。

• 也就是说，第一门语言直接就是汇编？

• 第一门是BASIC - Spectrum内置的，然后直接就是汇编，是的，因为那里没有其他内置语言。

• 用汇编写什么？

• 加密器，正是在那里了解了什么是异或操作、图形处理… 那时候磁带上的游戏经常带有保护措施，而且相当复杂，考虑到设备的原始性。当需要破解某些东西时，没有汇编知识是行不通的。后来我偶然发现了一本书，书名大概是"i386微处理器"之类的，里面讲的是Intel的汇编。

• 游戏保护具体是什么，需要修改什么，为什么？

• 打补丁修改内存区域，我其实做得不是特别多。汇编能让Spectrum快速处理图形，包括快速计算。你应该明白BASIC在Spectrum的时钟频率下运行速度如何。再者，有时候不破解就无法复制游戏，也就是说他们用了狡猾的技巧，甚至包括以不同速度在磁带上录制。说实话我几乎都忘了，那是很久以前的事了。只记得Reset键的声音，从磁带加载的声音，还有像是ld和ldir这样的操作码。

• 你说你买了电脑 - 自己买的？多大年纪？

• 大概是94年吧，关于年龄的问题不合适。

• 我的意思是，那个时候你已经有自己的钱了？

• 有，是的，在90年代也能"搞到"钱。如果偷了东西然后溜了 - 就叫作"找到了"。

• 小混混)))

• 嗯，当时还有整个"顺手牵羊"的风气 - 苏联的遗产。“所有没钉住的东西都是我的，所有能扯下来的就是没钉住！“现在听起来有点野，但那时几乎所有东西都短缺，除了偷之外真的没有其他办法搞到东西。

• 之后你是怎么开始接触黑客的？

• 我偶然看到一些关于用汇编编写程序的书，包括病毒。而且我当时在一家政府机构工作，那里有286甚至386电脑，那里有个人 - 类似系统管理员。他在写病毒，那时候没有关于这方面的文章，用汇编。那时"黑客"这个词带有一些非网络的意味，通常更指软件破解。然后事情就自然而然地发展起来了。到486出现的时候，我在编码方面已经相当熟练，并且写了几个驻留病毒。我所说的"出现"是指它们在俄罗斯实际出现，而不是在某个地方的发布。这里不能不提到卡巴斯基，后来我偶然看到了他的大部头著作《MS-DOS中的计算机病毒》，不知道是哪一年，但那本书很有见地，总的来说必须说卡巴斯基对大量病毒作者的出现负有责任。就那一本书相当详细地描述了许多东西，可以说是将病毒作者的经验和解决方案汇集到了一处。我不知道是不是叶夫根尼·卡巴斯基太狡猾，预先培养市场来卖杀毒软件，不太可能，但谁知道呢。

• 你是怎么传播它们的？

• 嗯，在某些地方运行，目的不是要造成什么，比如流行病。只是为了测试，看看它在"野生环境"中，在我能观察后果的机器上表现如何。

• 它们有什么负载？

• 复制和隐形，拦截21号中断还有其他一些东西。亮点是"三明治感染"模式，这是特意关闭了对文件是否已感染的检查，文件被反复感染，长度增加，而且病毒还加密了文件的部分内容，解密需要时间。结果就是运行某个程序后不得不等上几分钟，总之几周内系统就会在抽搐中死亡。成了搞破坏的好工具，运行后一段时间内没有任何后果，然后电脑开始逐渐变慢，不易察觉。嗯，你也知道，等半个小时启动诺顿指挥官已经不行了。有时这种感染会导致磁盘空间耗尽。硬盘很小，软盘就更不用说了。

• 你是怎么接触网络的，那是什么？Fido还是直接就是互联网？

• 我见到的第一个网络好像是UUCP之类的，嗯，邮件在那里传输。我最终没有参与Fido，不知怎么错过了。那时俄罗斯已经开始出现各种电脑俱乐部。而且人们也开始有调制解调器了。你知道，打死我也记不起第一次看到调制解调器是什么时候，但几天后我就偷到了访问密码。

• 到互联网？

• 这个不确定，可能是公司的局域网或者某个BBS。嗯，然后才接触到互联网，记得当时IRC让我震惊。对一个苏联人来说 - 就这么简单地实时和一个来自英国或阿根廷的人聊天。我对此感到非常震惊，以至于在一周内就写出了第一个用于IRC的战斗机器人，它会刷屏，踢掉客户端。

• ping of death ?

• 不，那里只是改变昵称并发送私密消息，结果效果就像有500个人给你写了消息一样。

• 嗯，是的，以前用调制解调器很容易进行拒绝服务攻击。

• 有这么一个客户端Pirch，它没有设计处理大量的MDI窗口，遇到这种攻击就直接崩溃了。也就是说，如果碰到Pirch - 人在几十秒内就被踢出去了。嗯，总之想象一下大量聊天窗口打开造成的混乱。mIRC不会因为这种攻击而崩溃，但在达到1000个左右的窗口后开始变慢。这种攻击还有其他的变种，比如设置离开模式以额外增加流量或类似的东西。昵称本身可以更长，并且可以设置一些描述。如果目标还设置了自动查询来接收消息，那他简直就是自己害了自己。总之，尽管攻击简单但效果显著，有时候由于某些设置特性，用户的调制解调器会因为承受不了传输的流量而断开连接，特别是当加入了用套接字编写的机器人时。比如服务器上有10-20个机器人，它们开始合力攻击，可能我给你展示过其中的一些。

• 我记得在EFnet上有个DoS攻击器pr0ix，它好几次把我搞到电话线停止工作大约15分钟。重新连接没有用，即使物理上断开调制解调器的电缆 - 线上仍然挂着与提供商逻辑上的PPP会话，过剩的流量涌向那里。

• 嗯，我多次注意到，有些调制解调器在负载过大时会掉线。掉线常常是这样的，“另一边"的线路仍然占线，也就是说你打同一个号码 - 却发现自己还没有断开连接。但模拟电话交换机有它的优点 - 没有数字日志 ;)

• 是的，就是这样。看，你们不是有自己的加密脚本用于加密IRC消息吗？

• 是的，用了长密钥的伽玛加密，甚至是多个密钥。相当坚固，只是需要通过其他渠道传递密钥。

• 是你写的吗？

• 不全是，第一个版本是我写的，后来有了一些修改。这个想法传播开来，后来在很多地方都能看到类似的东西。

• 你首先写的是IRC的战斗脚本 - 你这种破坏性倾向是从哪里来的？）

• 我自己也惊讶，建设性的东西我做不太好，但武器和各种攻击手段，不仅仅是数字的，却做得不错。大概是天性使然。

• 顺便说一句，我的第一个C语言项目也是一个具有刷屏功能的IRC战斗机器人。

• 嗯，我不是用C写的，而是直接用mIRC的脚本，包括套接字部分和代理支持。还绑定了热键，比如按F3就能看到10个机器人连接到了服务器。脚本在发展过程中，例如，有一个分裂检测器，不断查询服务器，检查是否有服务器掉线，如果掉线就报告。在分裂期间可以获得操作员权限。攻击种类有7-10种，而且这些是概念上不同的攻击，不仅仅是不同类型的刷屏。例如，一种混合攻击是通过DCC协议发送文件666.bmp。这个文件在十六进制编辑器中修改过，尝试查看时，Windows 95和98会死机。画图程序会用黑色填满整个屏幕，然后一切都完蛋了，发生了某种缓冲区溢出。好像图片分辨率被设得极其离谱，全部用ff填充或类似的东西，但实际上文件很小。尝试渲染这东西的时候，一切就卡死了，这再次说明了当时微软写的代码质量。

• 嗯，就这样你接触了网络，接触了IRC，当时还是个独行侠。后来呢，去了哪里，在哪里结识了人？

• 在IRC上。结果发现IRC上聚集了很多有趣的人，其中一些成为了未来团队的一部分，其他人则给我带来了有趣的代码片段和想法。毕竟那时没人意识到事情会变得多严重，未来这背后会有大笔的钱。我和其他所有人起初都只是在玩乐，这是某种新的、前所未见的东西。

• 在那之后多久形成了HangUP团队？

• 这是个复杂的问题，并不是某一天几个人聚在一起说 - 现在我们是一个团队了。不知怎么整整一年都在形成，而且起初是一批人，最终组成却完全不同，聚集了完全不同的人。例如，一位前成员现在是联邦安全局的现役雇员，其他人在行政部门，有的在经商，有的已经去世了。

• 如果我没记错的话，你们的频道里也有纯粹的解密者，他们没有卷入病毒相关的事情。你自己也搞过软件破解，显然，已经是Windows下的了？

• 搞过，但很少。也就是说我不是解密者 - 在我看来这有点枯燥，我喜欢在网络里搞"军事行动”。

• 但你用过SoftICE吧？）

• 当然，主要是在调试自己的代码时。如果你在写rootkit，没有SoftICE很难理解为什么你通过拼接方式注入到kernel32里的函数会崩溃，而SoftICE正好在崩溃点激活 - 非常方便。嗯，就是有些解密者能直接破解几十个软件，我从来不明白他们 - 但他们是非常需要和有用的人，他们用什么激励自己对我来说至今是个谜。我更喜欢找乐子 - 有几次黑了不同的网站，有时画个卍字标志，有时把某处的文章/书名改成"火星人入侵时期的俄国史"之类的。嗯，大体上是恶作剧，但很有趣，这当然是在商业化之前…

• 嗯… 这样，我们跳过了你开始用C语言的阶段。这是在IRC之前还是之后，转向C的动机是什么？

• 一下子想不起来，还在写病毒的时候 - 学了Pascal，然后遇到了Windows版的类似物 - Delphi，然后才碰到C。在Pascal之后有点不习惯，但清楚了这是最系统化且相当优雅的语言。具体是什么时候发生的说不上来，但第一个网络木马好像是用Delphi写的，第二个就已经是用C了。

• 趁我们还没跑得更远，再谈一个问题。你们和SBVC小组在电子杂志《In the name of zero》上有过合作，而在它发布后不久你们发布了《ring0》，但其内容几乎完全重复了《In the name of zero》的内容 - 这是怎么回事？

• 那里在SBVC内部出现了一些分歧或动荡，要么是有人不喜欢名字，要么是别的什么。总之他们决定做一个单独的、专门关于病毒的杂志。

• 没有网络主题和破解？

• 是的，没有那些。总之我想好吧，他们想要 - 那就随他们去吧，他们又没有撤回自己的文章。好像没什么坏处。

• 好的，你们已经慢慢开始涉足商业了。在这个阶段发布电子杂志 - 这是什么？是以前分享知识的旧愿望？想在某方面在杂志历史上留下一笔？还是说这是天鹅之歌，意思是以前你们像地下世界的许多其他代表一样写文章，后来逐渐从研究者的建设性日常转向阴影活动，而发布电子杂志成了舞台活动的最后回响。

• 这些因素都有一点。既有兴趣发布杂志，可以说是尝试一下自己在这方面，杂志顺便做得还不错，后来还被读了很多年，尽管按理说所有内容都应该过时了。嗯，在创建杂志的过程中建立了许多联系，这些联系在后续的商业活动中提供了帮助，而我们建设性的东西很少，那是病毒-黑客杂志，也就是说或多或少专注于数字武器，是破坏性的，如果你愿意这么说的话。

• 这从某种角度看也是建设性，创造新的技术和方法，推动信息安全向前发展。

• 在ring0之后，场景仍然存在，但没有我们了。在我看来，给它签署死刑判决书的是SBVC在2004年的行为，当时媒体上所有那些垃圾开始沸腾，他们害怕了，关闭了整个论坛，那里聚集了一大批病毒作者，Lovingod也在那里，他也"赞赏"了他们的怯懦，后来在文章"10年vx场景"或类似标题的文章中写到了这一点。而且为什么这么做至今不明，因为甚至没有人指控他们什么，他们也没有在任何地方出现。那篇文章甚至以纸质形式发表在《黑客》杂志上，我还买了那一期。

• 讲讲HangUP团队的活动。如果在2001年和2002年网站上主要是文章，那么2003年出现了商业板块，除了软件你们还开始出售shell和socks，而2004年已经开始出售卡料和银行账户。

• 嗯，这里一切都很简单，在某个时刻意识到"作为爱好"的病毒制作没有未来，因为它消耗大量时间，而人总得吃饭。变得很明显，必须尝试将赚钱和热爱的事业结合起来。最初只是出售用木马偷来的各种东西，后来这个过程真的走上了工业化轨道，我每天出售几GB的数据，价格是400美元/GB。嗯，网站上留了联系表格，然后就有非常有趣的人写信来，有的带着辱骂，有的为了合作。由于这个过程，到2004年我已经不在IRC上了，可能更早，而且几乎没人在了 - 所有人都在ICQ上。想象一下，一GB的表单拦截日志在那个时候意味着什么？在没有双因素认证的时代，也就是说通常只需要登录名和密码就可以转账，甚至不需要安全词。我怀疑给西方银行和客户造成的损失是巨大的。不过我在这方面赚得倒不是特别多。

• 转账什么？在线银行的钱还是PayPal？

• 是的，任何支付系统，哪怕是e-gold，但我几乎什么也没做 - 纯粹是按重量卖日志。不知道我靠这个活了几年，有资格给自己挂上"荣誉游击队员"奖章。

• 也就是说你按订单写软件，除此之外还部署自己的开发成果，并自己出售安装后的日志？除了这个，你的活动还有什么其他内容吗？

• 还有很多事情，WiFi破解，工业间谍活动，银行和支付处理系统的黑客攻击，出售用于销售卡料和转储的比特币商店引擎，甚至论坛引擎，只是抓取大型转储数据库并交易转储。

• 你做过网页开发吗？）

• 嗯，为了自己，同样，当你为木马写控制面板时，在某种程度上也是网页开发。我没有接过定制网站的工作，也从未在合法领域工作过。真的，这很可笑，但事实如此。恐怕养老金是没我的份了。怎么生活？

• 看来你不需要养老金也够用了。

• 嗯，我几乎花光了所有，没有存钱的习惯。

• 先讲讲零零年代初恶意软件的价格，这要花多少钱，你们赚了多少。

• 零零年代初价格在2千到5千之间浮动，当然是美元。稍后到3万-5万，取决于特殊性，也有更贵的订单。

• 你曾经卖过产品的源代码吗，还是总是二进制编译版本？

• 卖过，部分代码，从未完整出售。嗯，以这种方式售出的我的代码片段出现在一些相当知名的软件中。

• 那3万-5万的软件 - 这样的成本取决于什么？

• 取决于客户的愿望。你惊讶什么？看看随便哪个公司的软件开发报价，你能找到更贵的，而这里还涉及完全的非法性。而且全国有这种经验的人没那么多，现在也是。

• 不惊讶，只是可能有些策略，比如如果客户是卡贩子，那他钱更多，可以把价格抬得比平常高。

• 价格完全是市场价，而且更取决于软件可能带来的利润，我的软件非常有效。

• 现在流行出租恶意软件，即实际上恶意软件的购买者并不以任何方式拥有它，他支付某种费用，获得一个最新的干净二进制文件，他的任务只是将构建文件上传到目标机器，然后恶意软件工作的产出在不同程度上由服务持有者和购买者分享。据我记忆，在零零年代没有这样的方案，恶意软件的购买者实际上获得了一个独立实例，并自己部署整个基础设施。是这样吗？你认为现代方法更正确吗？

• 我个人不喜欢这种方法，因为它非常耗时。而且这种SaaS式的方案可能意味着一个服务器上有大量客户，当50个傻瓜在同一个服务器上攻击银行时，对安全性来说并不酷。要使用自己基础设施上的自己的僵尸网络，已经需要一个团队：流量引导员，负责欺骗的人，筛选账户的操作员。嗯，最少需要3个人，即使身兼数职。租赁允许一个人工作，因为供应商给你一切，包括服务器，你只需要登录到某个地方。总之我不喜欢这个方案，但它确实存在，虽然我自己不用它。

• 大约20年前你告诉我，因为偏执，你的电脑是拆开的，你就把它放在背包里带着，没有机箱。

• 啊是的，所有人的电脑都是拆开的，那时某种程度上是种时尚，嗯，而且非常实用。板子直接放在桌子的软垫上。

• 你们在2001年还没有那么积极地卖恶意软件吧？

• 卖，只是规模不同，才刚刚开始。2001年不记得了，但2002年我肯定已经在Carderplanet上了，并且和一个人运营着一个代理服务，而代理服务的基础如你所知正是恶意软件，至少我记得是这样。

• 那个反杀毒博客是你写的吗？

• 那里有几位作者，确实作者名字好像是公开的，我记不太清了。后来我直接把访问权限给了卡贩社区的几个人，但其中包括我。这个博客是为了对抗杀毒厂商在其新闻中传播的公开胡扯而做的尝试，并且可以说是成功的。它同时也缓冲了2004年事件的影响。

• 具体什么影响？

• 来自各种胡扯的谣言雪球效应。如果去读2004年谷歌上写的东西，你能找到说我们有4000名成员，一些关于生锈的潜艇和麋鹿的胡言乱语，总之简直是胡说八道。

• 让我们回顾一下历史。2004年中，有关于Padodor病毒和IIS服务器大规模黑客攻击的喧嚣。被黑服务器的页面上发布了利用Internet Explorer中零日漏洞的JavaScript代码，结果用户电脑被植入了一个窃取密码等信息的木马。卡巴斯基当时声称，在病毒体内发现了"Coded by hangup team"这行字，从而将作者身份归咎于你们团队。后来你们这边有一些回应和其他动荡。讲讲你对这段历史的看法，什么是真的，什么是虚构的。

• 嗯，那里一切都很简单。我们这里有个人订购了木马，攻击实际上是他的人做的，所以我们甚至不清楚细节。嗯，卡巴斯基最聪明 - 他写了，然后第二天 - 电视上就说了这个，尽管那里确实没有版权声明。不知道他们为什么写那里有。很可能只是敷衍了事，觉得这样也行。如果感兴趣，订购者属于Carderplanet管理层，在那里不是小人物。嗯，然后记者们就开始渲染 - 这个话题大家都很感兴趣。后来和这个订购者还有个趣事，他有一次错误地把木马的调试版本上传到了10万台电脑上，而调试版本 - 会显示一个窗口，还有像"正在抓取密码… 发送中…“这样的日志信息在窗口里显示。你猜怎么着？密码确实发来了，相当多的用户就坐着盯着看这个窗口，不关掉它。

• 嗯，木马显然是你们的，那对IIS的攻击和IE的漏洞利用呢？

• 黑客攻击不是我们做的，那里他好像是直接向别人买的已经黑掉的服务器，不过是非常严重的东西，不一定真的有攻击。他只是把某种漏洞利用程序放到了他向别人购买的已被攻破的服务器上。

• 嗯，也就是说，很大程度上是把黑客攻击的罪名安在你们头上，木马算是附带的？

• 嗯，什么罪名都安上了。

• 那么通过被黑IIS服务器上的漏洞利用程序来黑IE是真的发生了吗？

• 实际上没人确切知道那里发生了什么。甚至我的直接订购者，他只是购买了托管着大型、非常大型和受信任网站的被黑服务器。它们是怎么被黑的 - 他不太清楚，至少他是这么说的。所有关于这方面的可读资料 - 看来都是凭空捏造的。不过也不能严格责怪记者，如果你记得有个叫布鲁斯·施奈尔的人，他曾一本正经地写道，HangUP团队从每张美国卡上抽取5美元，说是分布式痛苦之类的，但据称拥有数百万美元。好像我们每个季度都给他寄送会计扫描件似的，而他也不是傻瓜 - 是个经验丰富的专家，却说着这样的胡话。也就是说，我不知道布鲁斯在做出这样的声明时是依据什么。你根本不在这个领域，为什么要张嘴 - 把自己弄得像个白痴？说什么如果从每个美国人那里偷一美元，那就好像不引人注意，而总和却是可观的。施奈尔不可能知道这个，但在某一年我们确实能访问VisaNet - 他们处理塑料卡，并且有成堆的MID - 商户ID。而且我们能够通过触发反欺诈系统来封锁MID，原则上通过这种方式甚至可能关停不止一个州的塑料卡受理。你明白即使在一个城市停止受理塑料卡意味着什么吗？

• VisaNet是Visa的主要处理中心吗？

• 我不记得了，但在那时好像是，更准确地说是技术方面。也就是说，那些拥有POS机的不同公司，他们有MID - 他们通过VisaNet连接。顺便说一句，别以为那里只处理Visa，什么都经过那里，也就是说你封锁了MID，本质上POS机就停摆了。可笑的是，成堆的MID我们只是通过协议中的一个漏洞扫描出来的。也就是说这甚至不是黑客攻击，你通过网关向内网发送协议请求 - 如果收到特定响应 - 就意味着这个MID存在。

• 网关是你们打通到内部的隧道，还是处理中心本身设计的？

• 不，这是官方网关，意思是某家公司在那里处理些什么，我记不太清了。

• 嗯，也就是说你们做了个检查器，然后暴力破解MID。

• 本质上是的，检查器也用同样的东西，而且MID可以被"熄灭”，对某些操作会有反应，MID就失效了 - 明显有某种自动化程序在工作。

• 那怎么"熄灭"呢？也是通过网关？还是在你们获得访问权限之后？

• 对同一个转储数据快速进行几次操作，使用不同的CVV码之类的。也就是说VisaNet认为有人在暴力破解CVV，就直接把MID完全封了。顺便说一句，现在这种把戏行不通了。没有获得严重的访问权限，但有部分访问 - 从那里获取了脚本、文档。包括有一次黑进了一家银行 - 然后就在处理系统里捣鼓了。

• 总之你们攻破了某个地方，找到了文档，然后开始实验？

• 是的，拿到了一些东西，一些人又补充了一些。

• 封锁MID是副作用，那主要目标是什么？

• 从cc-exp-pin格式的数据中恢复第二磁道，然后投入使用 - 美国公民自己跑到最近的ATM机取款。可以说是在"敌对领土"上对其造成经济损失，顺便也赚了点钱。VisaNet里工作的也不是傻瓜，他们不喜欢有人暴力破解磁道，然后立刻就从ATM取款，所以MID就失效了。进行了几次实验后就清楚原因了。

• 啊，也就是说你们想通过这个网关暴力破解磁道？

• 我们不只是想，我们干这个干了好几年。

• 那最后是怎么绕过反欺诈的？那里需要很多次尝试。

• 延迟，最终暴力破解相当慢，可能长达半年。

• 对一个磁道？

• 是的，这已经是这项活动接近尾声的时候了。

• 后来出现了PVV和其他"好处”，总之现在这样暴力破解 - 恐怕不行了，而且我想反欺诈在第5次尝试猜CVV时就会触发了。总之对我个人而言，这个业务大约在2008-2009年就结束了。现在MID被认为很有价值。

• 有针对从外国卡取现立案的吗？

• 可能在美国立了什么案，问题在于"采取的措施未能成功”。

• 也就是说，没抓到当地的取现者？

• 肯定抓了某些人，但一切都是通过中间人进行的。是的，损失了钱，但是 - 人自由了。只是留下了需要洗钱的磁道，而哪些黑人在ATM间跑动就完全不关我们的事了。

• 那么只在美国取现，不在俄罗斯？

• 是的，卡主要是美国的。在俄罗斯用它们取现会极其不便。外国卡的取现限额，而且总的来说 - 为什么要搞自己国家的收单系统。嗯，顺便说一句，我们根本没碰俄罗斯卡，我一直宣扬"不在俄罗斯操作"的理念，包括通过那个反杀毒博客，而且说实话在那些年这也相当无意义。塑料卡在俄罗斯还不普及，卡里也没多少钱。

• 在俄罗斯可能会受到惩罚。

• 嗯，要抓人得先抓到，但何必无端与当局冲突，那样的话没人在乎，甚至许多警察都默默地表示支持。有人在网上就这么写了，“让他们去搞整个美国吧"或类似的话，毕竟那时的人心态上还是苏联人。

• 嗯，该死的西方

• 嗯，如你所见他们的观点很有道理，我们现在正处于与西方的激烈冲突阶段，而那些认为会"全球化和一体化"的人，说得客气点是错了，事实上他们的预测搞砸了。

PS…

• 嗯，阿桑奇在我看来有点像个怪人，是个非常奇怪的人。同样是斯诺登，至少还知道跑路，尽管他也不太正常。说实话，我不太尊重这个人，意思是我自己有某种特定的道德准则。如果客户付钱给我，签字委托办事 - 我不会出卖他，不会翻他的账户，也不会为个人目的使用数据。斯诺登被委以工作 - 他出卖了所有人然后跑路了。
• 他被要求做爱国者，却侵犯了同胞的权利 ))
• 是的，我明白，理想主义者 - 为了自由 - 全是扯淡… 嗯，如果委托我，比如说，炸掉黄石公园，用熔岩淹没一半美国领土 - 我会炸掉而且眼睛都不眨一下。问题不在于我特别不喜欢美国，实际上我非常喜欢他们，大概就像猫喜欢酸奶油一样。
• 只是如果接手了事情 - 就干到底，这可能就是为什么我报酬丰厚，而且通常他们甚至不撤销对僵尸网络面板的技术访问权限的原因之一。他们知道我不会偷他们的数据。