લર્ક વાયરસે બેંકોને હેક કરી હતી જ્યારે તે ભાડે માટે સામાન્ય દૂરસ્થ કામદારો દ્વારા લખવામાં આવી હતી

"આક્રમણ" પુસ્તકમાંથી અવતરણ. રશિયન હેકરોનો સંક્ષિપ્ત ઇતિહાસ"

પબ્લિશિંગ હાઉસ ઈન્ડિવિડ્યુમમાં આ વર્ષના મે મહિનામાં પુસ્તક બહાર આવ્યું પત્રકાર ડેનિલ તુરોવ્સ્કી “આક્રમણ. રશિયન હેકરોનો સંક્ષિપ્ત ઇતિહાસ." તેમાં રશિયન આઇટી ઉદ્યોગની કાળી બાજુની વાર્તાઓ છે - એવા છોકરાઓ વિશે કે જેઓ, કમ્પ્યુટરના પ્રેમમાં પડ્યા પછી, ફક્ત પ્રોગ્રામ કરવાનું જ નહીં, પણ લોકોને લૂંટવાનું શીખ્યા. આ પુસ્તક, ઘટનાની જેમ જ વિકસિત થાય છે - કિશોરવયના ગુંડાગીરી અને ફોરમ પક્ષોથી લઈને કાયદાના અમલીકરણની કામગીરી અને આંતરરાષ્ટ્રીય કૌભાંડો સુધી.

ડેનિયલ ઘણા વર્ષો સુધી સામગ્રી એકત્રિત કરી, કેટલીક વાર્તાઓ મેડુઝા પર પ્રસારિત, ડેનિયલના લેખોના તેમના પુન: કહેવા માટે, ન્યૂ યોર્ક ટાઇમ્સના એન્ડ્રુ ક્રેમરને 2017 માં પુલિત્ઝર પુરસ્કાર મળ્યો હતો.

પરંતુ હેકિંગ, કોઈપણ ગુનાની જેમ, ખૂબ જ બંધ વિષય છે. વાસ્તવિક વાર્તાઓ ફક્ત લોકો વચ્ચેના મોં દ્વારા જ પસાર થાય છે. અને પુસ્તક અત્યંત વિચિત્ર અપૂર્ણતાની છાપ છોડી દે છે - જાણે કે તેના દરેક હીરોને "તે ખરેખર કેવું હતું" ની ત્રણ વોલ્યુમની પુસ્તકમાં સંકલિત કરી શકાય છે.

પ્રકાશકની પરવાનગી સાથે, અમે લુર્ક જૂથ વિશે એક ટૂંકું અવતરણ પ્રકાશિત કરી રહ્યા છીએ, જેણે 2015-16માં રશિયન બેંકોને લૂંટી હતી.

2015 ના ઉનાળામાં, રશિયન સેન્ટ્રલ બેંકે ફિન્સર્ટની રચના કરી, ક્રેડિટ અને નાણાકીય ક્ષેત્રમાં કમ્પ્યુટરની ઘટનાઓ પર દેખરેખ અને પ્રતિસાદ આપવાનું કેન્દ્ર. તેના દ્વારા, બેંકો કોમ્પ્યુટર હુમલાઓ વિશેની માહિતીની આપલે કરે છે, તેનું વિશ્લેષણ કરે છે અને ગુપ્તચર એજન્સીઓ પાસેથી રક્ષણ અંગે ભલામણો મેળવે છે. આવા ઘણા હુમલાઓ છે: જૂન 2016 માં Sberbank પ્રશંસા કરી સાયબર ક્રાઇમથી રશિયન અર્થતંત્રનું નુકસાન 600 અબજ રુબેલ્સ જેટલું હતું - તે જ સમયે બેંકે એક પેટાકંપની કંપની, બિઝોન હસ્તગત કરી, જે એન્ટરપ્રાઇઝની માહિતી સુરક્ષા સાથે વ્યવહાર કરે છે.

પ્રથમ માં અહેવાલ ફિન્સર્ટના કાર્યના પરિણામો (ઓક્ટોબર 2015 થી માર્ચ 2016 સુધી) બેંક ઈન્ફ્રાસ્ટ્રક્ચર પર 21 લક્ષિત હુમલાઓનું વર્ણન કરે છે; આ ઘટનાઓના પરિણામે, 12 ફોજદારી કેસો શરૂ કરવામાં આવ્યા હતા. આમાંના મોટાભાગના હુમલાઓ એક જૂથનું કામ હતું, જેને હેકરો દ્વારા વિકસાવવામાં આવેલા સમાન નામના વાયરસના માનમાં લર્ક નામ આપવામાં આવ્યું હતું: તેની મદદથી, વ્યાપારી સાહસો અને બેંકોમાંથી નાણાંની ચોરી કરવામાં આવી હતી.

પોલીસ અને સાયબર સુરક્ષા નિષ્ણાતો 2011 થી જૂથના સભ્યોને શોધી રહ્યા છે. લાંબા સમય સુધી, શોધ અસફળ રહી હતી - 2016 સુધીમાં, જૂથે રશિયન બેંકોમાંથી લગભગ ત્રણ અબજ રુબેલ્સની ચોરી કરી હતી, જે અન્ય કોઈપણ હેકરો કરતાં વધુ હતી.

લર્ક વાયરસ તે તપાસકર્તાઓ કરતા જુદો હતો જેનો સામનો પહેલા થયો હતો. જ્યારે પ્રોગ્રામને પ્રયોગશાળામાં પરીક્ષણ માટે ચલાવવામાં આવ્યો હતો, ત્યારે તેણે કંઈ કર્યું ન હતું (તેથી તેને લર્ક કહેવામાં આવતું હતું - અંગ્રેજીમાંથી "છુપાવવા"). બાદમાં તે બહાર આવ્યુંકે લર્કને મોડ્યુલર સિસ્ટમ તરીકે ડિઝાઇન કરવામાં આવી છે: પ્રોગ્રામ ધીમે ધીમે વિવિધ કાર્યક્ષમતા સાથે વધારાના બ્લોક્સ લોડ કરે છે - કીબોર્ડ, લોગિન અને પાસવર્ડ્સ પર દાખલ કરેલા અક્ષરોને અટકાવવાથી લઈને ચેપગ્રસ્ત કમ્પ્યુટરની સ્ક્રીનમાંથી વિડિઓ સ્ટ્રીમ રેકોર્ડ કરવાની ક્ષમતા સુધી.

વાયરસ ફેલાવવા માટે, જૂથે બેંક કર્મચારીઓ દ્વારા મુલાકાત લીધેલી વેબસાઇટ્સ હેક કરી: ઑનલાઇન મીડિયા (ઉદાહરણ તરીકે, RIA નોવોસ્ટી અને Gazeta.ru) થી એકાઉન્ટિંગ ફોરમ સુધી. હેકર્સે જાહેરાત બેનરોની આપલે માટે સિસ્ટમમાં નબળાઈનો ઉપયોગ કર્યો અને તેમના દ્વારા માલવેરનું વિતરણ કર્યું. કેટલીક સાઇટ્સ પર, હેકર્સે ફક્ત થોડા સમય માટે વાયરસની લિંક પોસ્ટ કરી: એકાઉન્ટિંગ સામયિકોમાંથી એકના ફોરમ પર, તે અઠવાડિયાના દિવસોમાં બપોરના સમયે બે કલાક માટે દેખાયો, પરંતુ આ સમય દરમિયાન પણ, લર્કને ઘણા યોગ્ય પીડિતો મળ્યા.

બેનર પર ક્લિક કરીને, વપરાશકર્તાને શોષણવાળા પૃષ્ઠ પર લઈ જવામાં આવ્યો હતો, જેના પછી હુમલો કરાયેલ કમ્પ્યુટર પર માહિતી એકત્રિત કરવાનું શરૂ થયું - હેકર્સને મુખ્યત્વે રિમોટ બેંકિંગ માટેના પ્રોગ્રામમાં રસ હતો. બેંક પેમેન્ટ ઓર્ડરમાં વિગતો જરૂરી સાથે બદલવામાં આવી હતી અને જૂથ સાથે સંકળાયેલી કંપનીઓના ખાતામાં અનધિકૃત ટ્રાન્સફર મોકલવામાં આવ્યા હતા. કેસ્પરસ્કી લેબના સર્ગેઈ ગોલોવાનોવના જણાવ્યા અનુસાર, સામાન્ય રીતે આવા કિસ્સાઓમાં, જૂથો શેલ કંપનીઓનો ઉપયોગ કરે છે, "જે ટ્રાન્સફર અને કેશ આઉટ કરવા સમાન છે": પ્રાપ્ત નાણાં ત્યાં રોકડ કરવામાં આવે છે, બેગમાં મૂકવામાં આવે છે અને શહેરના ઉદ્યાનોમાં બુકમાર્ક્સ છોડી દેવામાં આવે છે, જ્યાં હેકરો લઈ જાય છે. તેમને જૂથના સભ્યોએ ખંતપૂર્વક તેમની ક્રિયાઓ છુપાવી: તેઓએ નકલી વપરાશકર્તાઓ સાથેના તમામ દૈનિક પત્રવ્યવહાર અને નોંધાયેલા ડોમેન્સને એન્ક્રિપ્ટ કર્યા. "હુમલાખોરો ટ્રિપલ VPN, ટોર, ગુપ્ત ચેટ્સનો ઉપયોગ કરે છે, પરંતુ સમસ્યા એ છે કે સારી રીતે કાર્યરત મિકેનિઝમ પણ નિષ્ફળ જાય છે," ગોલોવાનોવ સમજાવે છે. - કાં તો VPN બંધ થઈ જાય છે, પછી ગુપ્ત ચેટ એટલી ગુપ્ત ન હોવાનું બહાર આવ્યું છે, પછી એક, ટેલિગ્રામ દ્વારા કૉલ કરવાને બદલે, ફક્ત ફોનથી કૉલ કરો. આ માનવ પરિબળ છે. અને જ્યારે તમે વર્ષોથી ડેટાબેઝ એકઠા કરી રહ્યા હોવ, ત્યારે તમારે આવા અકસ્માતો શોધવાની જરૂર છે. આ પછી, કાયદા અમલીકરણ પ્રદાતાઓનો સંપર્ક કરી શકે છે કે આવા અને આવા IP સરનામાંની કોણે મુલાકાત લીધી અને કયા સમયે. અને પછી કેસ બનાવવામાં આવે છે."

લર્કમાંથી હેકર્સની અટકાયત જોયું એક્શન મૂવીની જેમ. ઇમરજન્સી સિચ્યુએશન મંત્રાલયના કર્મચારીઓએ યેકાટેરિનબર્ગના જુદા જુદા ભાગોમાં દેશના ઘરો અને હેકરોના એપાર્ટમેન્ટના તાળાઓ કાપી નાખ્યા, ત્યારબાદ એફએસબી અધિકારીઓ ચીસોમાં ફાટી નીકળ્યા, હેકરોને પકડીને ફ્લોર પર ફેંકી દીધા, અને પરિસરની શોધખોળ કરી. આ પછી, શકમંદોને બસમાં બેસાડવામાં આવ્યા, એરપોર્ટ પર લઈ જવામાં આવ્યા, રનવે પર ચાલ્યા ગયા અને કાર્ગો પ્લેનમાં લઈ જવામાં આવ્યા, જે મોસ્કો માટે ઉપડ્યું.

હેકરોના ગેરેજમાં કાર મળી આવી હતી - મોંઘા ઓડી, કેડિલેક અને મર્સિડીઝ મોડલ. 272 હીરાથી જડેલી ઘડિયાળ પણ મળી આવી હતી. જપ્ત કર્યો 12 મિલિયન રુબેલ્સના દાગીના અને શસ્ત્રો. કુલ મળીને, પોલીસે 80 પ્રદેશોમાં લગભગ 15 શોધખોળ હાથ ધરી હતી અને લગભગ 50 લોકોની અટકાયત કરી હતી.

ખાસ કરીને, જૂથના તમામ તકનીકી નિષ્ણાતોની ધરપકડ કરવામાં આવી હતી. રુસલાન સ્ટોયાનોવ, કેસ્પરસ્કી લેબના કર્મચારી કે જેઓ ગુપ્તચર સેવાઓ સાથે લર્ક ગુનાઓની તપાસમાં સામેલ હતા, જણાવ્યું હતું કે મેનેજમેન્ટ દૂરસ્થ કામ માટે કર્મચારીઓની ભરતી માટે નિયમિત સાઇટ્સ પર તેમાંથી ઘણાને શોધે છે. જાહેરાતોમાં એ હકીકત વિશે કંઈપણ કહેવામાં આવ્યું ન હતું કે કામ ગેરકાયદેસર હશે, અને લ્યુર્ક ખાતેનો પગાર બજારની ઉપર ઓફર કરવામાં આવ્યો હતો, અને ઘરેથી કામ કરવું શક્ય હતું.

"રશિયા અને યુક્રેનના જુદા જુદા ભાગોમાં, સપ્તાહાંત સિવાય દરરોજ સવારે, વ્યક્તિઓ તેમના કમ્પ્યુટર પર બેસીને કામ કરવા લાગ્યા," સ્ટોયાનોવે વર્ણવ્યું. "પ્રોગ્રામર્સે [વાયરસના] આગલા સંસ્કરણના કાર્યોને ટ્વિક કર્યું, પરીક્ષકોએ તેને તપાસ્યું, પછી બોટનેટ માટે જવાબદાર વ્યક્તિએ આદેશ સર્વર પર બધું અપલોડ કર્યું, ત્યારબાદ બોટ કમ્પ્યુટર્સ પર સ્વચાલિત અપડેટ્સ થયા."

કોર્ટમાં જૂથના કેસની વિચારણા 2017 ના પાનખરમાં શરૂ થઈ હતી અને 2019 ની શરૂઆતમાં ચાલુ રહી હતી - કેસના વોલ્યુમને કારણે, જેમાં લગભગ છસો વોલ્યુમો છે. હેકર વકીલ પોતાનું નામ છુપાવે છે જાહેર કર્યુંકે શંકાસ્પદમાંથી કોઈ પણ તપાસ સાથે કોઈ સોદો કરશે નહીં, પરંતુ કેટલાકએ આરોપોનો એક ભાગ કબૂલ કર્યો છે. "અમારા ગ્રાહકોએ લર્ક વાયરસના વિવિધ ભાગો વિકસાવવાનું કામ કર્યું હતું, પરંતુ ઘણાને ખબર ન હતી કે તે ટ્રોજન છે," તેમણે સમજાવ્યું. "કોઈએ એલ્ગોરિધમનો ભાગ બનાવ્યો છે જે સર્ચ એન્જિનમાં સફળતાપૂર્વક કામ કરી શકે છે."

જૂથના એક હેકરનો કેસ અલગ કાર્યવાહીમાં લાવવામાં આવ્યો હતો, અને તેને યેકાટેરિનબર્ગ એરપોર્ટના નેટવર્કને હેક કરવા સહિત 5 વર્ષની સજા મળી હતી.

રશિયામાં તાજેતરના દાયકાઓમાં, વિશેષ સેવાઓએ મુખ્ય નિયમનું ઉલ્લંઘન કરતા મોટાભાગના મોટા હેકર જૂથોને હરાવવાનું સંચાલન કર્યું - "રુ પર કામ કરશો નહીં": કાર્બરપ (રશિયન બેંકોના ખાતામાંથી લગભગ દોઢ અબજ રુબેલ્સની ચોરી), અનુનાકે (રશિયન બેંકોના ખાતામાંથી એક અબજથી વધુ રુબેલ્સની ચોરી કરી), પાઉંચ (તેઓએ હુમલાઓ માટે પ્લેટફોર્મ બનાવ્યું જેના દ્વારા વિશ્વભરમાં અડધા જેટલા ચેપ પસાર થયા) વગેરે. આવા જૂથોની આવક શસ્ત્રોના ડીલરોની કમાણી સાથે સરખાવી શકાય છે, અને તેમાં હેકરો ઉપરાંત ડઝનેક લોકોનો સમાવેશ થાય છે - સુરક્ષા રક્ષકો, ડ્રાઇવરો, કેશર્સ, સાઇટના માલિકો જ્યાં નવા શોષણ દેખાય છે, વગેરે.

સોર્સ: www.habr.com