സാധാരണ റിമോട്ട് തൊഴിലാളികൾ വാടകയ്‌ക്ക് വേണ്ടി എഴുതിയപ്പോൾ ലുർക്ക് വൈറസ് ബാങ്കുകളിലേക്ക് ഹാക്ക് ചെയ്തു

അധിനിവേശത്തിൽ നിന്നുള്ള ഒരു ഉദ്ധരണി. റഷ്യൻ ഹാക്കർമാരുടെ ഒരു ഹ്രസ്വ ചരിത്രം"

ഈ വർഷം മെയ് മാസത്തിൽ ഇൻഡിവിഡിയം എന്ന പ്രസിദ്ധീകരണശാലയിൽ ഒരു പുസ്തകം പുറത്തുവന്നു പത്രപ്രവർത്തകൻ ഡാനിൽ തുറോവ്സ്കി “അധിനിവേശം. റഷ്യൻ ഹാക്കർമാരുടെ ഒരു ഹ്രസ്വ ചരിത്രം. റഷ്യൻ ഐടി വ്യവസായത്തിന്റെ ഇരുണ്ട വശങ്ങളിൽ നിന്നുള്ള കഥകൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു - കമ്പ്യൂട്ടറുകളുമായി പ്രണയത്തിലായ ആൺകുട്ടികളെ കുറിച്ച്, പ്രോഗ്രാം ചെയ്യാൻ മാത്രമല്ല, ആളുകളെ കൊള്ളയടിക്കാനും പഠിച്ചു. ഈ പ്രതിഭാസം പോലെ തന്നെ പുസ്തകം വികസിക്കുന്നു - കൗമാരക്കാരുടെ ഗുണ്ടായിസം, ഫോറം പാർട്ടികൾ മുതൽ സൈനിക പ്രവർത്തനങ്ങൾ, അന്താരാഷ്ട്ര അഴിമതികൾ വരെ.

ഡാനിയൽ വർഷങ്ങളോളം മെറ്റീരിയലുകൾ ശേഖരിച്ചു, ചില കഥകൾ മെഡൂസയിലേക്ക് പുറപ്പെട്ടുന്യൂയോർക്ക് ടൈംസിലെ ഡാനിയൽ ആൻഡ്രൂ ക്രാമർ എഴുതിയ ലേഖനങ്ങളുടെ പുനരാഖ്യാനത്തിന് 2017-ൽ പുലിറ്റ്‌സർ സമ്മാനം ലഭിച്ചു.

എന്നാൽ ഹാക്കിംഗ് - ഏതൊരു കുറ്റകൃത്യത്തെയും പോലെ - വളരെ അടഞ്ഞ വിഷയമാണ്. യഥാർത്ഥ കഥകൾ അവരുടെ സ്വന്തം ഇടയിൽ വാമൊഴിയായി മാത്രമേ കൈമാറൂ. ഭ്രാന്തമായ ജിജ്ഞാസ വർദ്ധിപ്പിക്കുന്ന അപൂർണ്ണതയുടെ മതിപ്പ് ഈ പുസ്തകം അവശേഷിപ്പിക്കുന്നു - അതിലെ ഓരോ നായകന്മാരെയും കുറിച്ച് നിങ്ങൾക്ക് "അത് ശരിക്കും എങ്ങനെയായിരുന്നു" എന്നതിന്റെ മൂന്ന് വാല്യങ്ങൾ ഒരുമിച്ച് ചേർക്കാം.

പ്രസാധകന്റെ അനുമതിയോടെ, 2015-16 ൽ റഷ്യൻ ബാങ്കുകളെ കൊള്ളയടിച്ച ലർക്ക് ഗ്രൂപ്പിനെക്കുറിച്ചുള്ള ഒരു ചെറിയ ഉദ്ധരണി ഞങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നു.

2015 ലെ വേനൽക്കാലത്ത്, റഷ്യൻ സെൻട്രൽ ബാങ്ക്, ക്രെഡിറ്റ്, സാമ്പത്തിക മേഖലയിലെ കമ്പ്യൂട്ടർ സംഭവങ്ങൾ നിരീക്ഷിക്കുന്നതിനും പ്രതികരിക്കുന്നതിനുമുള്ള ഒരു കേന്ദ്രമായ ഫിൻസെർട്ട് സൃഷ്ടിച്ചു. അതിലൂടെ, ബാങ്കുകൾ കമ്പ്യൂട്ടർ ആക്രമണങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ കൈമാറുകയും അവയെ വിശകലനം ചെയ്യുകയും പ്രത്യേക സേവനങ്ങളിൽ നിന്നുള്ള സംരക്ഷണത്തിനുള്ള ശുപാർശകൾ സ്വീകരിക്കുകയും ചെയ്യുന്നു. അത്തരം നിരവധി ആക്രമണങ്ങൾ ഉണ്ട്: 2016 ജൂണിൽ Sberbank അഭിനന്ദിച്ചു 600 ബില്യൺ റുബിളിൽ സൈബർ കുറ്റകൃത്യത്തിൽ നിന്ന് റഷ്യൻ സമ്പദ്‌വ്യവസ്ഥയുടെ നഷ്ടം - അതേ സമയം, എന്റർപ്രൈസസിന്റെ വിവര സുരക്ഷയുമായി ബന്ധപ്പെട്ട ഒരു സബ്‌സിഡിയറി കമ്പനിയായ "ബൈസൺ" ബാങ്ക് ഏറ്റെടുത്തു.

ആദ്യത്തിൽ റിപ്പോർട്ട് ഫിൻസെർട്ടിന്റെ പ്രവർത്തന ഫലങ്ങൾ (2015 ഒക്‌ടോബർ മുതൽ 2016 മാർച്ച് വരെ) ബാങ്കുകളുടെ ഇൻഫ്രാസ്ട്രക്ചറിന് നേരെയുള്ള 21 ടാർഗെറ്റഡ് ആക്രമണങ്ങളെ വിവരിക്കുന്നു; ഈ സംഭവങ്ങളുടെ ഫലമായി 12 ക്രിമിനൽ കേസുകൾ ആരംഭിച്ചു. ഈ ആക്രമണങ്ങളിൽ ഭൂരിഭാഗവും ഒരു ഗ്രൂപ്പിന്റെ സൃഷ്ടിയായിരുന്നു, അതേ പേരിലുള്ള ഹാക്കർ വികസിപ്പിച്ച വൈറസിന്റെ പേരിൽ ലുർക്ക് എന്ന് നാമകരണം ചെയ്യപ്പെട്ടു, ഇത് വാണിജ്യ സംരംഭങ്ങളിൽ നിന്നും ബാങ്കുകളിൽ നിന്നും പണം മോഷ്ടിക്കാൻ ഉപയോഗിച്ചു.

2011 മുതൽ പോലീസും സൈബർ സുരക്ഷാ വിദഗ്ധരും ഗ്രൂപ്പിലെ അംഗങ്ങളെ തിരയുന്നു. വളരെക്കാലമായി, തിരയൽ വിജയിച്ചില്ല - 2016 ആയപ്പോഴേക്കും ഗ്രൂപ്പ് റഷ്യൻ ബാങ്കുകളിൽ നിന്ന് ഏകദേശം മൂന്ന് ബില്യൺ റുബിളുകൾ മോഷ്ടിച്ചു, മറ്റേതൊരു ഹാക്കർമാരേക്കാളും കൂടുതൽ.

അന്വേഷകർ മുമ്പ് കണ്ടതിൽ നിന്ന് വ്യത്യസ്തമായിരുന്നു ലുർക്ക് വൈറസ്. പരീക്ഷണത്തിനായി ലാബിൽ പ്രോഗ്രാം പ്രവർത്തിപ്പിച്ചപ്പോൾ, അത് ഒന്നും ചെയ്തില്ല (അതുകൊണ്ടാണ് ഇതിനെ ലർക് എന്ന് വിളിച്ചത്-ഇംഗ്ലീഷിൽ നിന്ന് "താഴ്ന്ന നിലയിലേക്ക്"). പിന്നീട് അതു തെളിഞ്ഞുലുർക്ക് ഒരു മോഡുലാർ സിസ്റ്റമായാണ് രൂപകൽപന ചെയ്തിരിക്കുന്നത്: കീബോർഡിൽ നൽകിയിട്ടുള്ള പ്രതീകങ്ങൾ, ലോഗിനുകൾ, പാസ്‌വേഡുകൾ എന്നിവയിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന പ്രതീകങ്ങൾ തടസ്സപ്പെടുത്തുന്നത് മുതൽ രോഗബാധിതമായ കമ്പ്യൂട്ടറിന്റെ സ്‌ക്രീനിൽ നിന്ന് വീഡിയോ സ്ട്രീം റെക്കോർഡുചെയ്യാനുള്ള കഴിവ് വരെ പ്രോഗ്രാം വ്യത്യസ്‌ത പ്രവർത്തനങ്ങളുള്ള അധിക ബ്ലോക്കുകൾ ക്രമേണ ലോഡുചെയ്യുന്നു.

വൈറസ് പടർത്താൻ, ബാങ്ക് ജീവനക്കാർ സന്ദർശിച്ച വെബ്‌സൈറ്റുകളിലേക്ക് ഗ്രൂപ്പ് ഹാക്ക് ചെയ്തു: ഓൺലൈൻ മീഡിയ (ഉദാഹരണത്തിന്, RIA Novosti, Gazeta.ru) മുതൽ അക്കൗണ്ടിംഗ് ഫോറങ്ങൾ വരെ. പരസ്യ ബാനറുകൾ കൈമാറ്റം ചെയ്യുന്നതിനും അവയിലൂടെ ക്ഷുദ്രവെയർ വിതരണം ചെയ്യുന്നതിനും ഹാക്കർമാർ സിസ്റ്റത്തിലെ ഒരു ദുർബലത മുതലെടുത്തു. ചില സൈറ്റുകളിൽ, ഹാക്കർമാർ ചുരുങ്ങിയ സമയത്തേക്ക് വൈറസിലേക്ക് ഒരു ലിങ്ക് ഇട്ടു: അക്കൗണ്ടിംഗ് മാസികകളിലൊന്നിന്റെ ഫോറത്തിൽ, ഇത് പ്രവൃത്തിദിവസങ്ങളിൽ ഉച്ചഭക്ഷണസമയത്ത് രണ്ട് മണിക്കൂർ പ്രത്യക്ഷപ്പെട്ടു, എന്നാൽ ഈ സമയത്തും ലുർക്ക് അനുയോജ്യമായ നിരവധി ഇരകളെ കണ്ടെത്തി.

ബാനറിൽ ക്ലിക്കുചെയ്യുന്നതിലൂടെ, ഉപയോക്താവിനെ ചൂഷണങ്ങളുള്ള ഒരു പേജിലേക്ക് കൊണ്ടുപോയി, അതിനുശേഷം ആക്രമിക്കപ്പെട്ട കമ്പ്യൂട്ടറിൽ വിവരങ്ങൾ ശേഖരിച്ചു - പ്രധാനമായും ഹാക്കർമാർ വിദൂര ബാങ്കിംഗിനായുള്ള പ്രോഗ്രാമിൽ താൽപ്പര്യമുള്ളവരായിരുന്നു. ബാങ്കുകളുടെ പേയ്‌മെന്റ് ഓർഡറുകളിലെ വിശദാംശങ്ങൾ ആവശ്യമായവ ഉപയോഗിച്ച് മാറ്റി, ഗ്രൂപ്പുമായി ബന്ധപ്പെട്ട കമ്പനികളുടെ അക്കൗണ്ടുകളിലേക്ക് അനധികൃത കൈമാറ്റങ്ങൾ അയച്ചു. കാസ്‌പെർസ്‌കി ലാബിൽ നിന്നുള്ള സെർജി ഗൊലോവനോവ് പറയുന്നതനുസരിച്ച്, സാധാരണയായി അത്തരം സന്ദർഭങ്ങളിൽ, ഗ്രൂപ്പുകൾ ഏകദിന കമ്പനികൾ ഉപയോഗിക്കുന്നു, “എന്ത് കൈമാറ്റം ചെയ്യണമെന്നും കാഷ് ഔട്ട് ചെയ്യണമെന്നും ശ്രദ്ധിക്കുന്നില്ല”: അവർ സ്വീകരിച്ച പണം ക്യാഷ് ഔട്ട് ചെയ്യുകയും ബാഗുകളിൽ ഇടുകയും നഗരത്തിൽ ബുക്ക്‌മാർക്കുകൾ ഇടുകയും ചെയ്യുന്നു. പാർക്കുകൾ, അവ ഹാക്കർമാർ കൊണ്ടുപോകുന്നു. ഗ്രൂപ്പിലെ അംഗങ്ങൾ അവരുടെ പ്രവർത്തനങ്ങൾ ശ്രദ്ധാപൂർവ്വം മറച്ചു: അവർ എല്ലാ ദൈനംദിന കത്തിടപാടുകളും എൻക്രിപ്റ്റ് ചെയ്തു, വ്യാജ ഉപയോക്താക്കൾക്കായി രജിസ്റ്റർ ചെയ്ത ഡൊമെയ്‌നുകൾ. "നുഴഞ്ഞുകയറ്റക്കാർ ട്രിപ്പിൾ വിപിഎൻ, ടോർ, രഹസ്യ ചാറ്റുകൾ ഉപയോഗിക്കുന്നു, പക്ഷേ നന്നായി സ്ഥാപിതമായ ഒരു സംവിധാനം പോലും പരാജയപ്പെടുന്നു എന്നതാണ് പ്രശ്നം," ഗൊലോവനോവ് വിശദീകരിക്കുന്നു. - ഒന്നുകിൽ VPN വീഴും, അപ്പോൾ രഹസ്യ ചാറ്റ് അത്ര രഹസ്യമല്ല, പിന്നെ ഒന്ന്, ടെലിഗ്രാം വഴി വിളിക്കുന്നതിനുപകരം, ഫോണിൽ നിന്ന് വിളിച്ചു. ഇതാണ് മാനുഷിക ഘടകം. കൂടാതെ വർഷങ്ങളായി കുമിഞ്ഞുകൂടുന്ന ഒരു ഡാറ്റാബേസ് നിങ്ങളുടെ പക്കലുണ്ടാകുമ്പോൾ, അത്തരം അപകടങ്ങൾ നിങ്ങൾ അന്വേഷിക്കേണ്ടതുണ്ട്. അതിനുശേഷം, നിയമ നിർവ്വഹണ ഉദ്യോഗസ്ഥർക്ക് അത്തരം ഒരു ഐപി വിലാസത്തിലേക്ക് ആരാണ് പോയതെന്നും ഏത് സമയത്താണെന്നും കണ്ടെത്താൻ ദാതാക്കളുമായി ബന്ധപ്പെടാം. എന്നിട്ട് കാര്യങ്ങൾ ശരിയാകും.”

ലുർക്കിൽ നിന്നുള്ള ഹാക്കർമാരുടെ തടവ് നോക്കി ഒരു പോരാളിയെപ്പോലെ. അടിയന്തര സാഹചര്യ മന്ത്രാലയത്തിലെ ജീവനക്കാർ യെക്കാറ്റെറിൻബർഗിന്റെ വിവിധ ഭാഗങ്ങളിൽ രാജ്യ വീടുകളിലെയും ഹാക്കർമാരുടെ അപ്പാർട്ടുമെന്റുകളിലെയും പൂട്ടുകൾ വെട്ടിമാറ്റി, അതിനുശേഷം എഫ്എസ്ബി ഉദ്യോഗസ്ഥർ പൊട്ടിത്തെറിക്കുകയും ഹാക്കർമാരെ പിടികൂടി തറയിൽ എറിയുകയും പരിസരത്ത് തിരച്ചിൽ നടത്തുകയും ചെയ്തു. അതിനുശേഷം, സംശയിക്കപ്പെടുന്നവരെ ഒരു ബസിൽ കയറ്റി, വിമാനത്താവളത്തിലേക്ക് കൊണ്ടുവന്ന്, റൺവേയിലൂടെ അകമ്പടി സേവിക്കുകയും മോസ്കോയിലേക്ക് പറന്ന ഒരു ചരക്ക് വിമാനത്തിലേക്ക് കൊണ്ടുപോവുകയും ചെയ്തു.

ഹാക്കർമാരുടെ ഉടമസ്ഥതയിലുള്ള ഗാരേജുകളിൽ കാറുകൾ കണ്ടെത്തി - ഓഡി, കാഡിലാക്സ്, മെഴ്‌സിഡസ് എന്നിവയുടെ വിലയേറിയ മോഡലുകൾ. 272 വജ്രങ്ങൾ പതിച്ച വാച്ചും കണ്ടെത്തി. പിടിച്ചെടുത്തു 12 ദശലക്ഷം റുബിളുകളും ആയുധങ്ങളും വിലമതിക്കുന്ന അലങ്കാരങ്ങൾ. മൊത്തത്തിൽ, 80 മേഖലകളിലായി 15 ഓളം തിരച്ചിൽ പോലീസ് നടത്തുകയും 50 ഓളം പേരെ കസ്റ്റഡിയിലെടുക്കുകയും ചെയ്തു.

പ്രത്യേകിച്ച്, സംഘത്തിലെ എല്ലാ സാങ്കേതിക വിദഗ്ധരും അറസ്റ്റിലായി. വിദൂര ജോലികൾക്കായി സാധാരണ റിക്രൂട്ട്‌മെന്റ് സൈറ്റുകളിൽ മാനേജ്‌മെന്റ് അവരിൽ പലരെയും തിരഞ്ഞതായി പ്രത്യേക സേവനങ്ങളുമായി ചേർന്ന് ലർക്ക് കുറ്റകൃത്യങ്ങൾ അന്വേഷിക്കുന്ന കാസ്‌പെർസ്‌കി ലാബിലെ ജീവനക്കാരനായ റസ്‌ലാൻ സ്റ്റോയനോവ് പറഞ്ഞു. ജോലി നിയമവിരുദ്ധമാകുമെന്നും ലർക്കിലെ ശമ്പളം മാർക്കറ്റിന് മുകളിലാണ് വാഗ്ദാനം ചെയ്യുന്നതെന്നും വീട്ടിൽ നിന്ന് ജോലി ചെയ്യാമെന്നും പരസ്യങ്ങളിൽ ഒന്നും പറഞ്ഞില്ല.

"എല്ലാ ദിവസവും രാവിലെ, വാരാന്ത്യങ്ങൾ ഒഴികെ, റഷ്യയുടെയും ഉക്രെയ്നിന്റെയും വിവിധ ഭാഗങ്ങളിൽ, വ്യക്തികൾ കമ്പ്യൂട്ടറുകളിൽ ഇരുന്നു പ്രവർത്തിക്കാൻ തുടങ്ങി," സ്റ്റോയനോവ് വിവരിച്ചു. “പ്രോഗ്രാമർമാർ [വൈറസിന്റെ] അടുത്ത പതിപ്പിന്റെ പ്രവർത്തനങ്ങൾ ട്വീക്ക് ചെയ്തു, ടെസ്റ്റർമാർ അത് പരിശോധിച്ചു, തുടർന്ന് ബോട്ട്നെറ്റിന്റെ ഉത്തരവാദിത്തമുള്ള വ്യക്തി എല്ലാം കമാൻഡ് ആൻഡ് കൺട്രോൾ സെർവറിലേക്ക് അപ്‌ലോഡ് ചെയ്തു, അതിനുശേഷം ബോട്ട് കമ്പ്യൂട്ടറുകൾ യാന്ത്രികമായി അപ്‌ഡേറ്റ് ചെയ്തു.”

അറുനൂറോളം വാല്യങ്ങൾ ഉൾക്കൊള്ളുന്ന കേസിന്റെ അളവ് കാരണം 2017 അവസാനത്തോടെ ഗ്രൂപ്പിന്റെ കേസ് കോടതിയിൽ പരിഗണിക്കുകയും 2019 ന്റെ തുടക്കത്തിൽ തുടരുകയും ചെയ്തു. ഒരു ഹാക്കറുടെ വക്കീൽ തന്റെ പേര് മറയ്ക്കുന്നു പ്രഖ്യാപിച്ചുസംശയിക്കുന്നവരാരും അന്വേഷണവുമായി ഒരു കരാറും ഉണ്ടാക്കില്ല, എന്നാൽ ചിലർ കുറ്റാരോപണങ്ങളുടെ ഒരു ഭാഗം സമ്മതിച്ചു. "ഞങ്ങളുടെ ഉപഭോക്താക്കൾ ലുർക്ക് വൈറസിന്റെ വിവിധ ഭാഗങ്ങളുടെ വികസനത്തിൽ ചില പ്രവർത്തനങ്ങൾ നടത്തി, പക്ഷേ ഇത് ഒരു ട്രോജൻ ആണെന്ന് പലർക്കും അറിയില്ലായിരുന്നു," അദ്ദേഹം വിശദീകരിച്ചു. "സെർച്ച് എഞ്ചിനുകളിൽ വിജയകരമായി പ്രവർത്തിക്കാൻ കഴിയുന്ന ചില അൽഗോരിതങ്ങൾ ആരോ ചെയ്തു."

ഗ്രൂപ്പിലെ ഹാക്കർമാരിൽ ഒരാളുടെ കേസ് ഒരു പ്രത്യേക നടപടിയിലേക്ക് മാറ്റി, യെക്കാറ്റെറിൻബർഗ് എയർപോർട്ട് നെറ്റ്‌വർക്കിലേക്ക് ഹാക്ക് ചെയ്തതിന് ഉൾപ്പെടെ 5 വർഷം അദ്ദേഹത്തിന് ലഭിച്ചു.

റഷ്യയിലെ സമീപ ദശകങ്ങളിൽ, പ്രധാന നിയമം ലംഘിച്ച മിക്ക പ്രധാന ഹാക്കർ ഗ്രൂപ്പുകളെയും പരാജയപ്പെടുത്താൻ പ്രത്യേക സേവനങ്ങൾക്ക് കഴിഞ്ഞു - “റുവിൽ പ്രവർത്തിക്കരുത്”: കാർബർപ്പ് (റഷ്യൻ ബാങ്കുകളുടെ അക്കൗണ്ടുകളിൽ നിന്ന് ഒന്നര ബില്യൺ റുബിളുകൾ മോഷ്ടിച്ചു), അനുനാക് (റഷ്യൻ ബാങ്കുകളുടെ അക്കൗണ്ടുകളിൽ നിന്ന് ഒരു ബില്യണിലധികം റുബിളുകൾ മോഷ്ടിച്ചു), പഞ്ച് (അവർ ആക്രമണങ്ങൾക്കായി പ്ലാറ്റ്ഫോമുകൾ സൃഷ്ടിച്ചു, അതിലൂടെ ലോകമെമ്പാടുമുള്ള അണുബാധകളിൽ പകുതിയോളം കടന്നുപോയി) തുടങ്ങിയവ. അത്തരം ഗ്രൂപ്പുകളുടെ വരുമാനം ആയുധ വ്യാപാരികളുടെ വരുമാനവുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്, കൂടാതെ അവർ ഹാക്കർമാർക്ക് പുറമേ ഡസൻ കണക്കിന് ആളുകളെയും ഉൾക്കൊള്ളുന്നു - സെക്യൂരിറ്റി ഗാർഡുകൾ, ഡ്രൈവർമാർ, കാഷർമാർ, പുതിയ ചൂഷണങ്ങൾ ദൃശ്യമാകുന്ന സൈറ്റുകളുടെ ഉടമകൾ തുടങ്ങിയവ.

അവലംബം: www.habr.com