ເຊື້ອໄວຣັສ Lurk hacked ທະນາຄານໃນຂະນະທີ່ມັນຖືກຂຽນໂດຍພະນັກງານຫ່າງໄກສອກຫຼີກທໍາມະດາເພື່ອຈ້າງ

ຫຍໍ້ມາຈາກປຶ້ມ “ການບຸກລຸກ. ປະຫວັດຫຍໍ້ຂອງແຮກເກີລັດເຊຍ"

ໃນເດືອນພຶດສະພາຂອງປີນີ້ຢູ່ໃນສໍານັກພິມ Individuum ປຶ້ມອອກມາ ນັກຂ່າວ Daniil Turovsky “ການບຸກລຸກ. ປະຫວັດຫຍໍ້ຂອງແຮກເກີລັດເຊຍ." ມັນປະກອບດ້ວຍເລື່ອງຈາກດ້ານມືດຂອງອຸດສາຫະກໍາ IT ຂອງລັດເຊຍ - ກ່ຽວກັບຜູ້ຊາຍທີ່, ໄດ້ຕົກຢູ່ໃນຄວາມຮັກກັບຄອມພິວເຕີ, ໄດ້ຮຽນຮູ້ບໍ່ພຽງແຕ່ການຂຽນໂປລແກລມ, ແຕ່ເພື່ອລັກຄົນ. ປຶ້ມດັ່ງກ່າວພັດທະນາ, ຄືກັບປະກົດການຕົວມັນເອງ - ຈາກການຫຼອກລວງໄວລຸ້ນ ແລະພາກສ່ວນເວທີປາໄສ ໄປສູ່ການດຳເນີນງານການບັງຄັບໃຊ້ກົດໝາຍ ແລະເລື່ອງອື້ສາວສາກົນ.

ດານີເອນໄດ້ລວບລວມເອກະສານເປັນເວລາຫຼາຍປີ, ບາງເລື່ອງ ອອກອາກາດທາງ Meduzaສໍາລັບການເລົ່າຄືນບົດຄວາມຂອງດານີເອນ, Andrew Kramer ຈາກ New York Times ໄດ້ຮັບລາງວັນ Pulitzer ໃນປີ 2017.

ແຕ່ການລັກລອບ, ເຊັ່ນດຽວກັນກັບອາຊະຍາກໍາໃດໆ, ແມ່ນປິດຫົວຂໍ້ເກີນໄປ. ເລື່ອງຈິງຖືກຖ່າຍທອດໂດຍຄໍາເວົ້າຂອງປາກລະຫວ່າງຄົນເທົ່ານັ້ນ. ແລະປຶ້ມດັ່ງກ່າວເຮັດໃຫ້ຄວາມປະທັບໃຈຂອງຄວາມບໍ່ສົມບູນແບບທີ່ຢາກຮູ້ຢາກເຫັນເປັນບ້າ - ຄືກັບວ່າວິລະຊົນແຕ່ລະຄົນສາມາດຖືກລວບລວມເຂົ້າໄປໃນປື້ມສາມເຫຼັ້ມຂອງ "ມັນເປັນແນວໃດ."

ດ້ວຍການອະນຸຍາດຂອງຜູ້ຈັດພິມ, ພວກເຮົາກໍາລັງເຜີຍແຜ່ບົດຄັດຫຍໍ້ສັ້ນໆກ່ຽວກັບກຸ່ມ Lurk, ເຊິ່ງໄດ້ລັກເອົາທະນາຄານລັດເຊຍໃນປີ 2015-16.

ໃນຊ່ວງລຶະເບິ່ງຮ້ອນຂອງປີ 2015, ທະນາຄານກາງຂອງລັດເຊຍໄດ້ສ້າງ Fincert, ເປັນສູນກາງສໍາລັບການຕິດຕາມແລະຕອບສະຫນອງຕໍ່ເຫດການຄອມພິວເຕີໃນຂະແຫນງສິນເຊື່ອແລະການເງິນ. ຜ່ານ​ນັ້ນ, ບັນດາ​ທະນາຄານ​ແລກປ່ຽນ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ການ​ບຸກ​ໂຈມ​ຕີ​ດ້ວຍ​ຄອມ​ພິວ​ເຕີ, ​ວິ​ເຄາະ ​ແລະ ​ໄດ້​ຮັບ​ຂໍ້​ສະ​ເໜີ​ແນະ​ກ່ຽວ​ກັບ​ການ​ປ້ອງ​ກັນ​ຄວາມ​ສະຫງົບ​ຈາກ​ບັນດາ​ອົງການ​ສືບ​ລັບ. ມີຫຼາຍການໂຈມຕີດັ່ງກ່າວ: Sberbank ໃນເດືອນມິຖຸນາ 2016 ຊື່ນຊົມ ການສູນເສຍເສດຖະກິດຂອງລັດເຊຍຈາກອາຊະຍາກໍາທາງອິນເຕີເນັດມີເຖິງ 600 ຕື້ຮູເບີນ - ໃນເວລາດຽວກັນ, ທະນາຄານໄດ້ຊື້ບໍລິສັດຍ່ອຍ, Bizon, ເຊິ່ງກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງຂໍ້ມູນຂອງວິສາຫະກິດ.

ໃນຄັ້ງ ທຳ ອິດ ລາຍງານ ຜົນໄດ້ຮັບຂອງການເຮັດວຽກຂອງ Fincert (ຈາກເດືອນຕຸລາ 2015 ຫາເດືອນມີນາ 2016) ອະທິບາຍການໂຈມຕີເປົ້າຫມາຍ 21 ກ່ຽວກັບໂຄງສ້າງພື້ນຖານຂອງທະນາຄານ; ຕາມ​ເຫດ​ການ​ດັ່ງ​ກ່າວ, ​ໄດ້​ດຳ​ເນີນ​ຄະດີ​ອາຍາ 12 ຄະດີ. ສ່ວນໃຫຍ່ຂອງການໂຈມຕີເຫຼົ່ານີ້ແມ່ນການເຮັດວຽກຂອງກຸ່ມຫນຶ່ງ, ເຊິ່ງມີຊື່ວ່າ Lurk ໃນກຽດສັກສີຂອງເຊື້ອໄວຣັສທີ່ມີຊື່ດຽວກັນ, ພັດທະນາໂດຍແຮກເກີ: ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ, ເງິນໄດ້ຖືກລັກຈາກວິສາຫະກິດການຄ້າແລະທະນາຄານ.

ຕຳຫຼວດ ແລະ ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດໄດ້ຊອກຫາສະມາຊິກຂອງກຸ່ມດັ່ງກ່າວຕັ້ງແຕ່ປີ 2011. ສໍາລັບເວລາດົນນານ, ການຄົ້ນຫາບໍ່ປະສົບຜົນສໍາເລັດ - ໃນປີ 2016, ກຸ່ມດັ່ງກ່າວໄດ້ລັກເອົາປະມານສາມຕື້ຮູເບີນຈາກທະນາຄານລັດເຊຍ, ຫຼາຍກ່ວາແຮກເກີອື່ນໆ.

ເຊື້ອໄວຣັສ Lurk ແມ່ນແຕກຕ່າງຈາກຜູ້ສືບສວນທີ່ເຄີຍພົບມາກ່ອນ. ໃນເວລາທີ່ໂຄງການໄດ້ຖືກດໍາເນີນຢູ່ໃນຫ້ອງທົດລອງສໍາລັບການທົດສອບ, ມັນບໍ່ໄດ້ເຮັດຫຍັງ (ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າມັນຖືກເອີ້ນວ່າ Lurk - ຈາກພາສາອັງກິດ "ເພື່ອຊ່ອນ"). ຕໍ່ມາ ມັນຫັນອອກທີ່ Lurk ຖືກອອກແບບມາເປັນລະບົບໂມດູນ: ໂປລແກລມຄ່ອຍໆໂຫລດບລັອກເພີ່ມເຕີມທີ່ມີຫນ້າທີ່ຕ່າງໆ - ຈາກການຂັດຂວາງຕົວອັກສອນທີ່ເຂົ້າໄປໃນແປ້ນພິມ, ເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານໄປສູ່ຄວາມສາມາດໃນການບັນທຶກການຖ່າຍທອດວິດີໂອຈາກຫນ້າຈໍຂອງຄອມພິວເຕີທີ່ຕິດເຊື້ອ.

ເພື່ອແຜ່ເຊື້ອໄວຣັດ, ກຸ່ມດັ່ງກ່າວໄດ້ແຮກເຂົ້າໄປໃນເວັບໄຊທ໌ທີ່ພະນັກງານທະນາຄານໄດ້ໄປຢ້ຽມຢາມ: ຈາກສື່ອອນໄລນ໌ (ຕົວຢ່າງ, RIA Novosti ແລະ Gazeta.ru) ໄປຫາເວທີການບັນຊີ. ແຮກເກີໃຊ້ຊ່ອງໂຫວ່ໃນລະບົບເພື່ອແລກປ່ຽນປ້າຍໂຄສະນາ ແລະແຈກຢາຍມັນແວຜ່ານພວກມັນ. ໃນບາງເວັບໄຊທ໌, ແຮກເກີໄດ້ເຜີຍແຜ່ການເຊື່ອມຕໍ່ກັບໄວຣັດພຽງແຕ່ສັ້ນໆ: ໃນເວທີສົນທະນາຂອງວາລະສານການບັນຊີ, ມັນປາກົດຢູ່ໃນມື້ອາທິດໃນເວລາທ່ຽງເປັນເວລາສອງຊົ່ວໂມງ, ແຕ່ເຖິງແມ່ນວ່າໃນຊ່ວງເວລານີ້, Lurk ໄດ້ພົບເຫັນຜູ້ຖືກເຄາະຮ້າຍທີ່ເຫມາະສົມຫຼາຍ.

ໂດຍການຄລິກໃສ່ປ້າຍໂຄສະນາ, ຜູ້ໃຊ້ໄດ້ຖືກນໍາໄປຫາຫນ້າທີ່ມີການຂູດຮີດ, ຫລັງຈາກນັ້ນຂໍ້ມູນເລີ່ມຖືກລວບລວມຢູ່ໃນຄອມພິວເຕີ້ທີ່ຖືກໂຈມຕີ - ແຮກເກີສ່ວນໃຫຍ່ແມ່ນມີຄວາມສົນໃຈໃນໂຄງການສໍາລັບທະນາຄານຫ່າງໄກສອກຫຼີກ. ລາຍລະອຽດໃນຄໍາສັ່ງການຈ່າຍເງິນຂອງທະນາຄານໄດ້ຖືກແທນທີ່ດ້ວຍສິ່ງທີ່ຕ້ອງການ, ແລະການໂອນເງິນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຖືກສົ່ງໄປຫາບັນຊີຂອງບໍລິສັດທີ່ກ່ຽວຂ້ອງກັບກຸ່ມ. ອີງຕາມການ Sergei Golovanov ຈາກ Kaspersky Lab, ປົກກະຕິແລ້ວໃນກໍລະນີດັ່ງກ່າວ, ກຸ່ມໃຊ້ບໍລິສັດແກະ, "ເຊິ່ງຄືກັນກັບການໂອນເງິນແລະເງິນສົດອອກ": ເງິນທີ່ໄດ້ຮັບແມ່ນເງິນສົດຢູ່ທີ່ນັ້ນ, ເອົາເຂົ້າໄປໃນຖົງແລະ bookmarks ໄວ້ຢູ່ໃນສວນສາທາລະນະ, ບ່ອນທີ່ແຮກເກີເອົາໄປ. ເຂົາເຈົ້າ. ສະມາຊິກຂອງກຸ່ມໄດ້ປິດບັງການກະທໍາຂອງພວກເຂົາຢ່າງພາກພຽນ: ເຂົາເຈົ້າໄດ້ເຂົ້າລະຫັດການຕອບປະຈໍາວັນທັງຫມົດແລະໂດເມນທີ່ລົງທະບຽນກັບຜູ້ໃຊ້ປອມ. Golovanov ອະທິບາຍວ່າ "ຜູ້ໂຈມຕີໃຊ້ VPN ສາມເທົ່າ, Tor, ສົນທະນາລັບ, ແຕ່ບັນຫາແມ່ນວ່າກົນໄກທີ່ເຮັດວຽກໄດ້ດີກໍ່ລົ້ມເຫລວ," Golovanov ອະທິບາຍ. - ທັງສອງ VPN ຕົກ, ຫຼັງຈາກນັ້ນ, ການສົນທະນາລັບຈະກາຍເປັນບໍ່ລັບ, ຫຼັງຈາກນັ້ນ, ຫນຶ່ງ, ແທນທີ່ຈະໂທຫາຜ່ານ Telegram, ເອີ້ນວ່າງ່າຍດາຍຈາກໂທລະສັບ. ນີ້ແມ່ນປັດໃຈຂອງມະນຸດ. ແລະໃນເວລາທີ່ທ່ານໄດ້ຮັບການສະສົມຖານຂໍ້ມູນສໍາລັບປີ, ທ່ານຈໍາເປັນຕ້ອງຊອກຫາອຸປະຕິເຫດດັ່ງກ່າວ. ຫຼັງຈາກນັ້ນ, ການບັງຄັບໃຊ້ກົດຫມາຍສາມາດຕິດຕໍ່ຜູ້ໃຫ້ບໍລິການເພື່ອຊອກຫາຜູ້ທີ່ໄດ້ໄປຢ້ຽມຢາມດັ່ງກ່າວແລະທີ່ຢູ່ IP ດັ່ງກ່າວແລະເວລາໃດ. ແລະຫຼັງຈາກນັ້ນກໍສ້າງຄະດີ.”

ການກັກຂັງແຮກເກີຈາກ Lurk ເບິ່ງ ຄືກັບຮູບເງົາປະຕິບັດ. ພະນັກງານຂອງກະຊວງສະຖານະການສຸກເສີນໄດ້ຕັດລັອກໃນເຮືອນໃນປະເທດແລະອາພາດເມັນຂອງແຮກເກີໃນເຂດຕ່າງໆຂອງ Yekaterinburg, ຫຼັງຈາກນັ້ນເຈົ້າຫນ້າທີ່ FSB ໄດ້ດັງຂຶ້ນ, ຈັບແຮກເກີແລະຖິ້ມພວກເຂົາລົງເທິງພື້ນເຮືອນ, ແລະຄົ້ນຫາສະຖານທີ່. ຫຼັງ​ຈາກ​ນັ້ນ, ຜູ້​ຕ້ອງ​ສົງ​ໄສ​ໄດ້​ຂຶ້ນ​ລົດ​ເມ, ຖືກ​ພາ​ໄປ​ສະ​ໜາມ​ບິນ, ຍ່າງ​ຕາມ​ທາງ​ແລ່ນ​ແລະ​ຂຶ້ນ​ຍົນ​ບັນ​ທຸກ, ທີ່​ບິນ​ໄປ​ມົສ​ກູ.

ລົດໄດ້ຖືກພົບເຫັນຢູ່ໃນບ່ອນຈອດລົດທີ່ເປັນຂອງພວກແຮກເກີ - ແບບ Audi, Cadillac, ແລະ Mercedes ລາຄາແພງ. ມີການຄົ້ນພົບໂມງທີ່ຫຸ້ມດ້ວຍເພັດ 272 ອັນ. ຍຶດໄດ້ ເຄື່ອງປະດັບທີ່ມີມູນຄ່າ 12 ລ້ານຮູເບີນແລະອາວຸດ. ໃນຈໍານວນທັງຫມົດ, ຕໍາຫຼວດໄດ້ດໍາເນີນການຄົ້ນຫາປະມານ 80 ໃນ 15 ພາກພື້ນແລະໄດ້ກັກຂັງປະມານ 50 ຄົນ.

ໂດຍສະເພາະ, ຜູ້ຊ່ຽວຊານດ້ານວິຊາການທັງຫມົດຂອງກຸ່ມໄດ້ຖືກຈັບ. Ruslan Stoyanov, ພະນັກງານຂອງ Kaspersky Lab ຜູ້ທີ່ມີສ່ວນຮ່ວມໃນການສືບສວນຂອງອາຊະຍາກໍາ Lurk ຮ່ວມກັບບໍລິການສືບລັບ, ກ່າວວ່າຜູ້ບໍລິຫານຊອກຫາພວກເຂົາຈໍານວນຫຼາຍຢູ່ໃນສະຖານທີ່ປົກກະຕິສໍາລັບການຮັບພະນັກງານສໍາລັບການເຮັດວຽກຫ່າງໄກສອກຫຼີກ. ການໂຄສະນາບໍ່ໄດ້ເວົ້າຫຍັງກ່ຽວກັບຄວາມຈິງທີ່ວ່າການເຮັດວຽກຈະຜິດກົດຫມາຍ, ແລະເງິນເດືອນທີ່ Lurk ໄດ້ຖືກສະເຫນີຂ້າງເທິງຕະຫຼາດຫນຶ່ງ, ແລະມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະເຮັດວຽກຈາກເຮືອນ.

Stoyanov ອະທິບາຍວ່າ "ທຸກໆເຊົ້າ, ຍົກເວັ້ນທ້າຍອາທິດ, ໃນເຂດຕ່າງໆຂອງລັດເຊຍແລະຢູເຄລນ, ບຸກຄົນໄດ້ນັ່ງຢູ່ຄອມພິວເຕີຂອງພວກເຂົາແລະເລີ່ມເຮັດວຽກ," Stoyanov ອະທິບາຍ. "ນັກຂຽນໂປລແກລມໄດ້ປັບປຸງຫນ້າທີ່ຂອງຮຸ່ນຕໍ່ໄປ [ຂອງເຊື້ອໄວຣັສ], ຜູ້ທົດສອບໄດ້ກວດເບິ່ງມັນ, ຫຼັງຈາກນັ້ນຜູ້ທີ່ຮັບຜິດຊອບສໍາລັບ botnet ໄດ້ອັບໂຫລດທຸກຢ່າງໄປຍັງເຄື່ອງແມ່ຂ່າຍຄໍາສັ່ງ, ຫຼັງຈາກນັ້ນການປັບປຸງອັດຕະໂນມັດໄດ້ເກີດຂື້ນໃນຄອມພິວເຕີ bot."

ການພິຈາລະນາຄະດີຂອງກຸ່ມຢູ່ໃນສານໄດ້ເລີ່ມຕົ້ນໃນການຫຼຸດລົງຂອງ 2017 ແລະສືບຕໍ່ໃນຕົ້ນປີ 2019 - ເນື່ອງຈາກປະລິມານຂອງຄະດີ, ເຊິ່ງປະກອບດ້ວຍປະມານຫົກຮ້ອຍປະລິມານ. ທະນາຍຄວາມແຮກເກີເຊື່ອງຊື່ຂອງລາວ ປະກາດ​ວ່າ​ບໍ່​ມີ​ຜູ້​ຕ້ອງ​ສົງ​ໄສ​ຄົນ​ໃດ​ເຮັດ​ການ​ຕົກລົງ​ກັບ​ການ​ສືບສວນ, ​ແຕ່​ບາງ​ຄົນ​ຍອມຮັບ​ວ່າ​ສ່ວນ​ໜຶ່ງ​ຂອງ​ຂໍ້​ກ່າວ​ຫາ. ລາວອະທິບາຍວ່າ "ລູກຄ້າຂອງພວກເຮົາໄດ້ເຮັດວຽກພັດທະນາພາກສ່ວນຕ່າງໆຂອງເຊື້ອໄວຣັສ Lurk, ແຕ່ຫຼາຍຄົນບໍ່ຮູ້ວ່າມັນເປັນ Trojan," "ມີບາງຄົນເຮັດສ່ວນຫນຶ່ງຂອງ algorithms ທີ່ສາມາດເຮັດວຽກຢ່າງສໍາເລັດຜົນໃນເຄື່ອງຈັກຊອກຫາ."

ກໍລະນີຂອງຫນຶ່ງໃນແຮກເກີຂອງກຸ່ມດັ່ງກ່າວໄດ້ຖືກນໍາມາດໍາເນີນຄະດີແຍກຕ່າງຫາກ, ແລະລາວໄດ້ຮັບ 5 ປີ, ລວມທັງການ hack ເຄືອຂ່າຍຂອງສະຫນາມບິນ Yekaterinburg.

ໃນຊຸມປີມໍ່ໆມານີ້ໃນລັດເຊຍ, ການບໍລິການພິເສດສາມາດທໍາລາຍສ່ວນໃຫຍ່ຂອງກຸ່ມແຮກເກີຂະຫນາດໃຫຍ່ທີ່ລະເມີດກົດລະບຽບຕົ້ນຕໍ - "ຢ່າເຮັດວຽກກັບ ru": Carberp (ລັກປະມານຫນຶ່ງແລະເຄິ່ງຫນຶ່ງຕື້ຮູເບີນຈາກບັນຊີຂອງທະນາຄານລັດເຊຍ), Anunak (ລັກຫຼາຍກວ່າຫນຶ່ງຕື້ຮູເບີນຈາກບັນຊີຂອງທະນາຄານລັດເຊຍ), Paunch (ພວກເຂົາສ້າງເວທີສໍາລັບການໂຈມຕີທີ່ຜ່ານເຖິງເຄິ່ງຫນຶ່ງຂອງການຕິດເຊື້ອທົ່ວໂລກ) ແລະອື່ນໆ. ລາຍໄດ້ຂອງກຸ່ມດັ່ງກ່າວແມ່ນທຽບກັບລາຍໄດ້ຂອງຜູ້ຄ້າຂາຍອາວຸດ, ແລະພວກເຂົາປະກອບດ້ວຍຫລາຍສິບຄົນ, ນອກເຫນືອຈາກພວກແຮກເກີເອງ - ເຈົ້າຫນ້າທີ່ຮັກສາຄວາມປອດໄພ, ຄົນຂັບລົດ, ຄົນເກັບເງິນ, ເຈົ້າຂອງສະຖານທີ່ບ່ອນທີ່ການຂູດຮີດໃຫມ່ປາກົດ, ແລະອື່ນໆ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com