មេរោគ Lurk បានលួចចូលធនាគារ ខណៈពេលដែលវាត្រូវបានសរសេរដោយកម្មករពីចម្ងាយធម្មតាសម្រាប់ជួល

ដកស្រង់ចេញពីសៀវភៅ "ការឈ្លានពាន។ ប្រវត្តិសង្ខេបនៃពួក Hacker រុស្ស៊ី"

នៅក្នុងខែឧសភាឆ្នាំនេះ នៅក្នុងផ្ទះបោះពុម្ព Individuum សៀវភៅចេញមក អ្នកកាសែត Daniil Turovsky "ការឈ្លានពាន។ ប្រវត្តិសង្ខេបនៃពួក Hacker រុស្ស៊ី។ វាមានរឿងរ៉ាវពីផ្នែកងងឹតនៃឧស្សាហកម្ម IT របស់រុស្ស៊ី - អំពីបុរសដែលលង់ស្នេហ៍នឹងកុំព្យូទ័រ រៀនមិនត្រឹមតែសរសេរកម្មវិធីប៉ុណ្ណោះទេ ប៉ុន្តែដើម្បីប្លន់មនុស្ស។ សៀវភៅនេះអភិវឌ្ឍ ដូចជាបាតុភូតខ្លួនវាដែរ - ពីមនុស្សវ័យជំទង់ និងបក្សពួកក្នុងវេទិកា រហូតដល់ប្រតិបត្តិការអនុវត្តច្បាប់ និងរឿងអាស្រូវអន្តរជាតិ។

ដានីយ៉ែល​បាន​ប្រមូល​សម្ភារៈ​អស់​ជា​ច្រើន​ឆ្នាំ​រឿង​ខ្លះ បានចាក់ផ្សាយនៅលើ Meduzaសម្រាប់ការនិយាយឡើងវិញនូវអត្ថបទរបស់លោក Daniel លោក Andrew Kramer នៃកាសែត New York Times បានទទួលរង្វាន់ Pulitzer ក្នុងឆ្នាំ 2017 ។

ប៉ុន្តែការលួចស្តាប់ ដូចជាឧក្រិដ្ឋកម្មណាមួយ គឺជាការបិទប្រធានបទពេក។ រឿងពិតត្រូវបានឆ្លងកាត់ដោយពាក្យសម្ដីរវាងមនុស្ស។ ហើយសៀវភៅនេះបានបន្សល់ទុកនូវចំណាប់អារម្មណ៍នៃភាពមិនពេញលេញដែលគួរឱ្យចង់ដឹងចង់ឃើញ - ដូចជាប្រសិនបើវីរបុរសនីមួយៗអាចត្រូវបានគេចងក្រងជាសៀវភៅបីភាគនៃ "របៀបដែលវាពិតជា" ។

ដោយមានការអនុញ្ញាតពីអ្នកបោះពុម្ពផ្សាយ យើងកំពុងបោះផ្សាយសម្រង់ខ្លីអំពីក្រុម Lurk ដែលបានប្លន់ធនាគាររុស្ស៊ីក្នុងឆ្នាំ 2015-16។

នៅរដូវក្តៅឆ្នាំ 2015 ធនាគារកណ្តាលរុស្ស៊ីបានបង្កើត Fincert ដែលជាមជ្ឈមណ្ឌលសម្រាប់ត្រួតពិនិត្យ និងឆ្លើយតបទៅនឹងឧប្បត្តិហេតុកុំព្យូទ័រក្នុងវិស័យឥណទាន និងហិរញ្ញវត្ថុ។ តាមរយៈវា ធនាគារផ្លាស់ប្តូរព័ត៌មានអំពីការវាយប្រហារតាមកុំព្យូទ័រ វិភាគពួកវា និងទទួលបានអនុសាសន៍ស្តីពីការការពារពីទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់។ មានការវាយប្រហារបែបនេះជាច្រើន: Sberbank ក្នុងខែមិថុនាឆ្នាំ 2016 កោតសរសើរ ការខាតបង់សេដ្ឋកិច្ចរុស្ស៊ីពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតមានចំនួន 600 ពាន់លានរូប្ល - ក្នុងពេលជាមួយគ្នានោះធនាគារបានទិញក្រុមហ៊ុនបុត្រសម្ព័ន្ធមួយគឺ Bizon ដែលទាក់ទងនឹងសន្តិសុខព័ត៌មានរបស់សហគ្រាស។

ដំបូង របាយការណ៍ លទ្ធផលនៃការងាររបស់ Fincert (ចាប់ពីខែតុលា 2015 ដល់ខែមីនា 2016) ពិពណ៌នាអំពីការវាយប្រហារគោលដៅចំនួន 21 លើហេដ្ឋារចនាសម្ព័ន្ធធនាគារ។ ជាលទ្ធផលនៃព្រឹត្តិការណ៍ទាំងនេះសំណុំរឿងព្រហ្មទណ្ឌចំនួន 12 ត្រូវបានផ្តួចផ្តើម។ ភាគច្រើននៃការវាយប្រហារទាំងនេះ គឺជាការងាររបស់ក្រុមមួយ ដែលត្រូវបានដាក់ឈ្មោះថា Lurk ក្នុងកិត្តិយសនៃមេរោគដែលមានឈ្មោះដូចគ្នា ដែលត្រូវបានបង្កើតឡើងដោយពួក Hacker៖ ជាមួយនឹងជំនួយរបស់វា លុយត្រូវបានលួចពីសហគ្រាសពាណិជ្ជកម្ម និងធនាគារ។

ប៉ូលីស និងអ្នកឯកទេសសន្តិសុខតាមអ៊ីនធឺណិតបានស្វែងរកសមាជិកនៃក្រុមនេះតាំងពីឆ្នាំ 2011។ អស់រយៈពេលជាយូរមកហើយការស្វែងរកមិនជោគជ័យ - នៅឆ្នាំ 2016 ក្រុមនេះបានលួចប្រហែល XNUMX ពាន់លានរូប្លិ៍ពីធនាគាររុស្ស៊ីច្រើនជាងពួក Hacker ផ្សេងទៀត។

មេរោគ Lurk គឺខុសពីអ្នកស៊ើបអង្កេតដែលបានជួបប្រទះពីមុនមក។ នៅពេលដែលកម្មវិធីនេះត្រូវបានដំណើរការនៅក្នុងមន្ទីរពិសោធន៍សម្រាប់ការធ្វើតេស្តវាមិនធ្វើអ្វីសោះ (នោះហើយជាមូលហេតុដែលវាត្រូវបានគេហៅថា Lurk - ពីភាសាអង់គ្លេស "ដើម្បីលាក់") ។ ពេលក្រោយ វាប្រែចេញLurk ត្រូវបានរចនាឡើងជាប្រព័ន្ធម៉ូឌុល៖ កម្មវិធីនេះផ្ទុកបណ្តើរៗនូវប្លុកបន្ថែមជាមួយនឹងមុខងារផ្សេងៗ - ពីការស្ទាក់ចាប់តួអក្សរដែលបានបញ្ចូលនៅលើក្តារចុច ការចូល និងពាក្យសម្ងាត់ រហូតដល់សមត្ថភាពក្នុងការថតវីដេអូស្ទ្រីមពីអេក្រង់កុំព្យូទ័រដែលមានមេរោគ។

ដើម្បីផ្សព្វផ្សាយមេរោគ ក្រុមនេះបានលួចចូលគេហទំព័រដែលបានចូលមើលដោយបុគ្គលិកធនាគារ៖ ពីប្រព័ន្ធផ្សព្វផ្សាយអនឡាញ (ឧទាហរណ៍ RIA Novosti និង Gazeta.ru) ទៅកាន់វេទិកាគណនេយ្យ។ ពួក Hacker បានទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធសម្រាប់ការផ្លាស់ប្តូរផ្ទាំងផ្សាយពាណិជ្ជកម្ម និងចែកចាយមេរោគតាមរយៈពួកគេ។ នៅលើគេហទំព័រមួយចំនួន ពួក Hacker បានបង្ហោះតំណភ្ជាប់ទៅនឹងមេរោគនេះដោយសង្ខេបប៉ុណ្ណោះ៖ នៅលើវេទិកានៃទស្សនាវដ្តីគណនេយ្យមួយ វាបានបង្ហាញខ្លួននៅថ្ងៃធ្វើការនៅពេលអាហារថ្ងៃត្រង់រយៈពេលពីរម៉ោង ប៉ុន្តែសូម្បីតែក្នុងអំឡុងពេលនេះ Lurk បានរកឃើញជនរងគ្រោះដែលសមរម្យមួយចំនួន។

ដោយចុចលើផ្ទាំងបដា អ្នកប្រើប្រាស់ត្រូវបានគេនាំទៅកាន់ទំព័រដែលមានការកេងប្រវ័ញ្ច បន្ទាប់ពីនោះព័ត៌មានចាប់ផ្តើមត្រូវបានប្រមូលនៅលើកុំព្យូទ័រដែលត្រូវបានវាយប្រហារ - ពួក Hacker ចាប់អារម្មណ៍ជាចម្បងលើកម្មវិធីសម្រាប់សេវាធនាគារពីចម្ងាយ។ ព័ត៌មានលម្អិតនៅក្នុងការបញ្ជាទិញការទូទាត់តាមធនាគារត្រូវបានជំនួសដោយតម្រូវការចាំបាច់ ហើយការផ្ទេរប្រាក់ដែលគ្មានការអនុញ្ញាតត្រូវបានផ្ញើទៅកាន់គណនីរបស់ក្រុមហ៊ុនដែលពាក់ព័ន្ធជាមួយក្រុម។ យោងតាមលោក Sergei Golovanov មកពី Kaspersky Lab ជាធម្មតានៅក្នុងករណីបែបនេះ ក្រុមប្រើប្រាស់ក្រុមហ៊ុនសែល "ដែលដូចគ្នានឹងការផ្ទេរ និងដកប្រាក់ចេញ"៖ ប្រាក់ដែលទទួលបានត្រូវបានសាច់ប្រាក់នៅទីនោះ ដាក់ចូលទៅក្នុងកាបូប និងទុកចំណាំនៅក្នុងឧទ្យានទីក្រុង ដែលជាកន្លែងដែលពួក Hacker យក។ ពួកគេ។ សមាជិកនៃក្រុមឧស្សាហ៍លាក់បាំងសកម្មភាពរបស់ពួកគេ៖ ពួកគេបានអ៊ិនគ្រីបរាល់ការឆ្លើយឆ្លងប្រចាំថ្ងៃ និងដែនដែលបានចុះឈ្មោះជាមួយអ្នកប្រើប្រាស់ក្លែងក្លាយ។ Golovanov ពន្យល់ថា "អ្នកវាយប្រហារប្រើ VPN បីដង Tor ការជជែកសម្ងាត់ ប៉ុន្តែបញ្ហាគឺថាសូម្បីតែយន្តការដំណើរការល្អក៏បរាជ័យដែរ" ។ - ទាំង VPN រលំ បន្ទាប់មកការជជែកជាសម្ងាត់ប្រែទៅជាមិនសម្ងាត់ទេ បន្ទាប់មកមួយជំនួសឱ្យការហៅតាម Telegram ដែលហៅសាមញ្ញពីទូរស័ព្ទ។ នេះគឺជាកត្តាមនុស្ស។ ហើយនៅពេលដែលអ្នកបានប្រមូលផ្តុំមូលដ្ឋានទិន្នន័យអស់រយៈពេលជាច្រើនឆ្នាំ អ្នកត្រូវរកមើលគ្រោះថ្នាក់បែបនេះ។ បន្ទាប់ពីនេះ ការអនុវត្តច្បាប់អាចទាក់ទងអ្នកផ្តល់សេវាដើម្បីរកមើលថាតើអ្នកណាដែលបានចូលមើលអាសយដ្ឋាន IP បែបនេះ និងនៅពេលណា។ ហើយ​ករណី​នេះ​ត្រូវ​បាន​កសាង​ឡើង»។

ការឃាត់ខ្លួនពួក Hacker ពី Lurk បានមើល ដូចជាភាពយន្តសកម្មភាព។ បុគ្គលិកនៃក្រសួងស្ថានការណ៍គ្រាអាសន្នបានកាត់សោរនៅក្នុងផ្ទះប្រទេស និងផ្ទះល្វែងរបស់អ្នកលួចចូលក្នុងតំបន់ផ្សេងៗនៃ Yekaterinburg បន្ទាប់មកមន្រ្តី FSB បានផ្ទុះការស្រែក ចាប់ពួក Hacker ហើយបោះពួកគេនៅលើឥដ្ឋ ហើយបានឆែកឆេរក្នុងបរិវេណនោះ។ បន្ទាប់ពីនេះ ជនសង្ស័យត្រូវបានគេដាក់លើឡានក្រុង នាំទៅកាន់អាកាសយានដ្ឋាន ដើរតាមផ្លូវរត់ ហើយឡើងលើយន្តហោះដឹកទំនិញ ដែលហោះទៅទីក្រុងម៉ូស្គូ។

រថយន្ត​ត្រូវ​បាន​គេ​រក​ឃើញ​នៅ​ក្នុង​យានដ្ឋាន​ដែល​ជា​កម្មសិទ្ធិ​របស់​ពួក Hacker - ម៉ូដែល Audi, Cadillac និង Mercedes ដែល​មាន​តម្លៃ​ថ្លៃ។ នាឡិកា​មួយ​ដែល​ស្រោប​ដោយ​ពេជ្រ​ចំនួន ២៧២ ក៏​ត្រូវ​បាន​គេ​រក​ឃើញ​ផង​ដែរ។ រឹបអូស គ្រឿងអលង្ការមានតម្លៃ 12 លានរូប្លិ៍និងអាវុធ។ សរុបមក ប៉ូលីសបានធ្វើការឆែកឆេរប្រហែល 80 ដងនៅក្នុងតំបន់ចំនួន 15 ហើយបានឃាត់ខ្លួនមនុស្សប្រហែល 50 នាក់។

ដោយឡែក​មន្ត្រី​ជំនាញ​បច្ចេកទេស​ទាំងអស់​ត្រូវបាន​ចាប់ខ្លួន​។ Ruslan Stoyanov បុគ្គលិកនៃ Kaspersky Lab ដែលចូលរួមក្នុងការស៊ើបអង្កេតឧក្រិដ្ឋកម្ម Lurk រួមជាមួយសេវាស៊ើបការណ៍សម្ងាត់បាននិយាយថា អ្នកគ្រប់គ្រងបានស្វែងរកពួកគេជាច្រើននៅលើគេហទំព័រធម្មតាសម្រាប់ការជ្រើសរើសបុគ្គលិកសម្រាប់ការងារពីចម្ងាយ។ ការផ្សាយពាណិជ្ជកម្មមិនបាននិយាយអ្វីអំពីការពិតដែលថាការងារនេះនឹងខុសច្បាប់ហើយប្រាក់ខែនៅ Lurk ត្រូវបានផ្តល់ជូនខាងលើទីផ្សារមួយហើយអាចធ្វើការពីផ្ទះបាន។

Stoyanov បានពិពណ៌នាថា "រៀងរាល់ព្រឹក លើកលែងតែថ្ងៃចុងសប្តាហ៍ នៅតំបន់ផ្សេងៗគ្នានៃប្រទេសរុស្ស៊ី និងអ៊ុយក្រែន បុគ្គលម្នាក់ៗអង្គុយនៅកុំព្យូទ័ររបស់ពួកគេ ហើយចាប់ផ្តើមធ្វើការ" ។ "អ្នកសរសេរកម្មវិធីបានកែប្រែមុខងារនៃកំណែបន្ទាប់ [នៃមេរោគ] អ្នកសាកល្បងបានពិនិត្យវា បន្ទាប់មកអ្នកទទួលខុសត្រូវសម្រាប់ botnet បង្ហោះអ្វីៗគ្រប់យ៉ាងទៅម៉ាស៊ីនមេពាក្យបញ្ជា បន្ទាប់ពីនោះការអាប់ដេតដោយស្វ័យប្រវត្តិបានកើតឡើងនៅលើកុំព្យូទ័រ bot ។"

ការពិចារណាលើសំណុំរឿងរបស់ក្រុមនៅក្នុងតុលាការបានចាប់ផ្តើមនៅរដូវស្លឹកឈើជ្រុះឆ្នាំ 2017 ហើយបានបន្តនៅដើមឆ្នាំ 2019 ដោយសារបរិមាណនៃសំណុំរឿងដែលមានប្រហែលប្រាំមួយរយភាគ។ មេធាវី Hacker លាក់ឈ្មោះរបស់គាត់។ បានប្រកាសថា​គ្មាន​ជន​សង្ស័យ​ណា​ម្នាក់​នឹង​ធ្វើ​ការ​ដោះ​ស្រាយ​ជាមួយ​នឹង​ការ​ស៊ើប​អង្កេត​នោះ​ទេ ប៉ុន្តែ​ខ្លះ​បាន​ទទួល​ស្គាល់​ផ្នែក​នៃ​ការ​ចោទ​ប្រកាន់។ លោកបានពន្យល់ថា "អតិថិជនរបស់យើងបានធ្វើការងារបង្កើតផ្នែកផ្សេងៗនៃមេរោគ Lurk ប៉ុន្តែមនុស្សជាច្រើនមិនបានដឹងថាវាជា Trojan"។ "មាននរណាម្នាក់បានបង្កើតផ្នែកនៃក្បួនដោះស្រាយដែលអាចដំណើរការដោយជោគជ័យនៅក្នុងម៉ាស៊ីនស្វែងរក។"

ករណីនៃពួក Hacker ម្នាក់ក្នុងចំណោមក្រុមហេកឃឺរត្រូវបាននាំយកទៅក្នុងដំណើរការដាច់ដោយឡែក ហើយគាត់បានទទួលរយៈពេល 5 ឆ្នាំ រួមទាំងការលួចចូលបណ្តាញរបស់អាកាសយានដ្ឋាន Yekaterinburg ផងដែរ។

ក្នុងប៉ុន្មានទសវត្សរ៍ថ្មីៗនេះនៅក្នុងប្រទេសរុស្ស៊ី សេវាកម្មពិសេសបានគ្រប់គ្រងដើម្បីកម្ចាត់ក្រុមហេគឃ័រធំ ៗ ភាគច្រើនដែលបំពានច្បាប់ចម្បង - "កុំធ្វើការលើ ru": Carberp (លួចប្រហែលមួយនិងកន្លះពាន់លានរូប្លិ៍ពីគណនីរបស់ធនាគាររុស្ស៊ី) ។ Anunak (លួចជាងមួយពាន់លានរូប្លពីគណនីរបស់ធនាគាររុស្ស៊ី), Paunch (ពួកគេបានបង្កើតវេទិកាសម្រាប់ការវាយប្រហារដែលឆ្លងរហូតដល់ពាក់កណ្តាលនៃការឆ្លងទូទាំងពិភពលោក) និងផ្សេងៗទៀត។ ប្រាក់ចំណូលរបស់ក្រុមបែបនេះគឺអាចប្រៀបធៀបទៅនឹងប្រាក់ចំណូលរបស់អ្នកលក់អាវុធ ហើយពួកគេមានមនុស្សរាប់សិបនាក់បន្ថែមលើពួក Hacker ខ្លួនឯង - ឆ្មាំសន្តិសុខ អ្នកបើកបរ អ្នកគិតលុយ ម្ចាស់គេហទំព័រដែលការកេងប្រវ័ញ្ចថ្មីលេចឡើង។ល។

ប្រភព: www.habr.com