लर्क वायरस ने बैंकों को हैक कर लिया, जबकि यह सामान्य दूरदराज के श्रमिकों द्वारा भाड़े के लिए लिखा गया था

“आक्रमण” पुस्तक से अंश। रूसी हैकर्स का एक संक्षिप्त इतिहास"

इस साल मई में पब्लिशिंग हाउस Individuum में एक किताब निकली पत्रकार डेनियल टुरोव्स्की “आक्रमण। रूसी हैकर्स का संक्षिप्त इतिहास।" इसमें रूसी आईटी उद्योग के अंधेरे पक्ष की कहानियां शामिल हैं - उन लोगों के बारे में, जिन्हें कंप्यूटर से प्यार हो गया, उन्होंने न केवल प्रोग्राम करना सीखा, बल्कि लोगों को लूटना भी सीखा। पुस्तक घटना की तरह ही विकसित होती है - किशोर गुंडागर्दी और मंच पार्टियों से लेकर कानून प्रवर्तन संचालन और अंतरराष्ट्रीय घोटालों तक।

डैनियल ने कई वर्षों तक सामग्री एकत्र की, कुछ कहानियाँ मेडुज़ा पर प्रसारितडैनियल के लेखों को दोबारा बताने के लिए, न्यूयॉर्क टाइम्स के एंड्रयू क्रेमर को 2017 में पुलित्जर पुरस्कार मिला।

लेकिन किसी भी अपराध की तरह हैकिंग भी एक बंद विषय है। वास्तविक कहानियाँ केवल मौखिक रूप से ही लोगों के बीच प्रसारित की जाती हैं। और यह पुस्तक एक अत्यंत जिज्ञासु अपूर्णता की छाप छोड़ती है - जैसे कि इसके प्रत्येक नायक को "यह वास्तव में कैसा था" की तीन खंडों वाली पुस्तक में संकलित किया जा सकता है।

प्रकाशक की अनुमति से, हम लर्क समूह के बारे में एक संक्षिप्त अंश प्रकाशित कर रहे हैं, जिसने 2015-16 में रूसी बैंकों को लूटा था।

2015 की गर्मियों में, रूसी सेंट्रल बैंक ने क्रेडिट और वित्तीय क्षेत्र में कंप्यूटर घटनाओं की निगरानी और प्रतिक्रिया के लिए एक केंद्र, फिनसर्ट बनाया। इसके माध्यम से, बैंक कंप्यूटर हमलों के बारे में जानकारी का आदान-प्रदान करते हैं, उनका विश्लेषण करते हैं और खुफिया एजेंसियों से सुरक्षा पर सिफारिशें प्राप्त करते हैं। ऐसे कई हमले हैं: जून 2016 में सर्बैंक मैं सराहना की साइबर अपराध से रूसी अर्थव्यवस्था को 600 बिलियन रूबल का नुकसान हुआ - उसी समय बैंक ने एक सहायक कंपनी बिज़ोन का अधिग्रहण किया, जो उद्यम की सूचना सुरक्षा में लगी हुई है।

पहले में रिपोर्ट फिनसर्ट के काम के नतीजे (अक्टूबर 2015 से मार्च 2016 तक) बैंक बुनियादी ढांचे पर 21 लक्षित हमलों का वर्णन करते हैं; इन घटनाओं के परिणामस्वरूप, 12 आपराधिक मामले शुरू किए गए। इनमें से अधिकांश हमले एक ही समूह का काम थे, जिसे हैकर्स द्वारा विकसित इसी नाम के वायरस के सम्मान में लर्क नाम दिया गया था: इसकी मदद से वाणिज्यिक उद्यमों और बैंकों से पैसा चुराया गया था।

पुलिस और साइबर सुरक्षा विशेषज्ञ 2011 से समूह के सदस्यों की तलाश कर रहे हैं। लंबे समय तक, खोज असफल रही - 2016 तक, समूह ने रूसी बैंकों से लगभग तीन अरब रूबल चुरा लिए, जो किसी भी अन्य हैकर्स से अधिक था।

लर्क वायरस उन जांचकर्ताओं से भिन्न था जिनका सामना जांचकर्ताओं ने पहले किया था। जब प्रोग्राम को परीक्षण के लिए प्रयोगशाला में चलाया गया, तो उसने कुछ नहीं किया (इसीलिए इसे लर्क कहा गया - अंग्रेजी से "छिपाने के लिए")। बाद में यह निकलालर्क को एक मॉड्यूलर सिस्टम के रूप में डिज़ाइन किया गया है: प्रोग्राम धीरे-धीरे विभिन्न कार्यक्षमताओं के साथ अतिरिक्त ब्लॉक लोड करता है - कीबोर्ड, लॉगिन और पासवर्ड पर दर्ज किए गए अक्षरों को इंटरसेप्ट करने से लेकर संक्रमित कंप्यूटर की स्क्रीन से वीडियो स्ट्रीम रिकॉर्ड करने की क्षमता तक।

वायरस फैलाने के लिए, समूह ने बैंक कर्मचारियों द्वारा देखी जाने वाली वेबसाइटों को हैक कर लिया: ऑनलाइन मीडिया (उदाहरण के लिए, RIA नोवोस्ती और Gazeta.ru) से लेकर अकाउंटिंग फ़ोरम तक। हैकर्स ने विज्ञापन बैनरों के आदान-प्रदान के लिए सिस्टम में एक भेद्यता का फायदा उठाया और उनके माध्यम से मैलवेयर वितरित किया। कुछ साइटों पर, हैकर्स ने केवल संक्षिप्त रूप से वायरस का लिंक पोस्ट किया: लेखांकन पत्रिकाओं में से एक के मंच पर, यह सप्ताह के दिनों में दोपहर के भोजन के समय दो घंटे के लिए दिखाई दिया, लेकिन इस दौरान भी, लर्क को कई उपयुक्त पीड़ित मिले।

बैनर पर क्लिक करके, उपयोगकर्ता को शोषण वाले पृष्ठ पर ले जाया गया, जिसके बाद हमला किए गए कंप्यूटर पर जानकारी एकत्र की जाने लगी - हैकर्स मुख्य रूप से दूरस्थ बैंकिंग के लिए एक कार्यक्रम में रुचि रखते थे। बैंक भुगतान आदेशों में विवरणों को आवश्यक विवरणों से बदल दिया गया, और समूह से जुड़ी कंपनियों के खातों में अनधिकृत हस्तांतरण भेजे गए। कैस्परस्की लैब के सर्गेई गोलोवानोव के अनुसार, आमतौर पर ऐसे मामलों में, समूह शेल कंपनियों का उपयोग करते हैं, "जो ट्रांसफर करने और कैश आउट करने के समान हैं": प्राप्त धन को वहां कैश किया जाता है, बैग में रखा जाता है और शहर के पार्कों में बुकमार्क छोड़ दिए जाते हैं, जहां हैकर्स लेते हैं उन्हें । समूह के सदस्यों ने परिश्रमपूर्वक अपने कार्यों को छुपाया: उन्होंने नकली उपयोगकर्ताओं के साथ सभी दैनिक पत्राचार और पंजीकृत डोमेन को एन्क्रिप्ट किया। गोलोवानोव बताते हैं, "हमलावर ट्रिपल वीपीएन, टोर, गुप्त चैट का उपयोग करते हैं, लेकिन समस्या यह है कि एक अच्छी तरह से काम करने वाला तंत्र भी विफल हो जाता है।" - या तो वीपीएन बंद हो जाता है, फिर गुप्त चैट इतनी गुप्त नहीं रह जाती है, फिर टेलीग्राम के माध्यम से कॉल करने के बजाय, बस फोन से कॉल किया जाता है। यह मानवीय कारक है. और जब आप वर्षों से डेटाबेस जमा कर रहे हैं, तो आपको ऐसी दुर्घटनाओं को देखने की ज़रूरत है। इसके बाद, कानून प्रवर्तन यह पता लगाने के लिए प्रदाताओं से संपर्क कर सकता है कि अमुक आईपी पते पर कौन और किस समय गया था। और फिर मामला बनता है।”

लर्क से हैकरों की गिरफ्तारी देखा एक एक्शन फिल्म की तरह. आपातकालीन स्थिति मंत्रालय के कर्मचारियों ने येकातेरिनबर्ग के विभिन्न हिस्सों में हैकरों के देश के घरों और अपार्टमेंटों में ताले काट दिए, जिसके बाद एफएसबी अधिकारी चिल्लाने लगे, हैकरों को पकड़ लिया और उन्हें फर्श पर फेंक दिया, और परिसर की तलाशी ली। इसके बाद, संदिग्धों को एक बस में बिठाया गया, हवाई अड्डे पर ले जाया गया, रनवे पर चलाया गया और एक मालवाहक विमान में ले जाया गया, जिसने मास्को के लिए उड़ान भरी।

गैरेज में हैकर्स की कारें पाई गईं - महंगी ऑडी, कैडिलैक और मर्सिडीज मॉडल। 272 हीरों से जड़ी एक घड़ी भी मिली। जब्त 12 मिलियन रूबल के गहने और हथियार। कुल मिलाकर, पुलिस ने 80 क्षेत्रों में लगभग 15 तलाशी लीं और लगभग 50 लोगों को हिरासत में लिया।

विशेषकर समूह के सभी तकनीकी विशेषज्ञों को गिरफ्तार कर लिया गया। कैस्परस्की लैब के एक कर्मचारी रुस्लान स्टॉयनोव, जो खुफिया सेवाओं के साथ मिलकर लर्क अपराधों की जांच में शामिल थे, ने कहा कि प्रबंधन ने दूरस्थ कार्य के लिए कर्मियों की भर्ती के लिए नियमित साइटों पर उनमें से कई की तलाश की। विज्ञापनों में इस तथ्य के बारे में कुछ नहीं कहा गया था कि काम अवैध होगा, और लर्क में वेतन बाजार से ऊपर की पेशकश की गई थी, और घर से काम करना संभव था।

स्टॉयनोव ने वर्णन किया, "हर सुबह, सप्ताहांत को छोड़कर, रूस और यूक्रेन के विभिन्न हिस्सों में, लोग अपने कंप्यूटर पर बैठ गए और काम करना शुरू कर दिया।" "प्रोग्रामर्स ने [वायरस के] अगले संस्करण के कार्यों में बदलाव किया, परीक्षकों ने इसकी जांच की, फिर बॉटनेट के लिए जिम्मेदार व्यक्ति ने कमांड सर्वर पर सब कुछ अपलोड कर दिया, जिसके बाद बॉट कंप्यूटर पर स्वचालित अपडेट हुआ।"

अदालत में समूह के मामले पर विचार 2017 के अंत में शुरू हुआ और 2019 की शुरुआत में जारी रहा - मामले की मात्रा के कारण, जिसमें लगभग छह सौ खंड शामिल हैं। हैकर वकील अपना नाम छिपा रहा है उन्होंने कहाकि कोई भी संदिग्ध जांच में कोई समझौता नहीं करेगा, लेकिन कुछ ने आरोपों का कुछ हिस्सा स्वीकार कर लिया। "हमारे ग्राहकों ने लर्क वायरस के विभिन्न हिस्सों को विकसित करने का काम किया, लेकिन कई लोगों को यह पता ही नहीं था कि यह एक ट्रोजन था," उन्होंने समझाया। "किसी ने एल्गोरिदम का हिस्सा बनाया जो खोज इंजन में सफलतापूर्वक काम कर सकता है।"

समूह के हैकरों में से एक का मामला अलग-अलग कार्यवाही में लाया गया, और उसे येकातेरिनबर्ग हवाई अड्डे के नेटवर्क को हैक करने सहित 5 साल की सजा मिली।

रूस में हाल के दशकों में, विशेष सेवाएँ अधिकांश बड़े हैकर समूहों को हराने में कामयाब रहीं, जिन्होंने मुख्य नियम का उल्लंघन किया - "आरयू पर काम न करें": कार्बरप (रूसी बैंकों के खातों से लगभग डेढ़ अरब रूबल चुराए), अनुनक (रूसी बैंकों के खातों से एक अरब से अधिक रूबल चुराए), पॉंच (उन्होंने हमलों के लिए मंच बनाए जिसके माध्यम से दुनिया भर में आधे से अधिक संक्रमण हुए) और इसी तरह। ऐसे समूहों की आय हथियार डीलरों की कमाई के बराबर है, और उनमें हैकरों के अलावा दर्जनों लोग शामिल हैं - सुरक्षा गार्ड, ड्राइवर, कैशर्स, उन साइटों के मालिक जहां नए कारनामे सामने आते हैं, इत्यादि।

स्रोत: www.habr.com