लुर्क व्हायरसने बँका हॅक केल्या होत्या जेव्हा ते सामान्य रिमोट कामगारांनी भाड्याने घेतले होते

"आक्रमण" या पुस्तकातील उतारा. रशियन हॅकर्सचा संक्षिप्त इतिहास"

Individuum या प्रकाशन गृहात या वर्षीच्या मे महिन्यात पुस्तक बाहेर आले पत्रकार डॅनिल तुरोव्स्की “आक्रमण. रशियन हॅकर्सचा संक्षिप्त इतिहास." यात रशियन आयटी उद्योगाच्या गडद बाजूच्या कथा आहेत - अशा लोकांबद्दल ज्यांना, संगणकाच्या प्रेमात पडून, केवळ प्रोग्रामच नाही तर लोकांना लुटणे शिकले. किशोरवयीन गुंडगिरी आणि फोरम पक्षांपासून ते कायद्याची अंमलबजावणी ऑपरेशन्स आणि आंतरराष्ट्रीय घोटाळ्यांपर्यंत या पुस्तकाचा विकास होतो.

डॅनियलने अनेक वर्षे साहित्य गोळा केले, काही कथा Meduza वर प्रसारित, डॅनियलच्या लेखांच्या त्याच्या पुनर्विचारासाठी, न्यूयॉर्क टाइम्सच्या अँड्र्यू क्रेमरला 2017 मध्ये पुलित्झर पारितोषिक मिळाले.

पण हॅकिंग, कोणत्याही गुन्ह्याप्रमाणे, एक विषय खूप बंद आहे. खर्‍या कथा लोकांच्या तोंडून सांगितल्या जातात. आणि हे पुस्तक अत्यंत जिज्ञासू अपूर्णतेची छाप सोडते - जणूकाही त्यातील प्रत्येक नायक "ते खरोखर कसे होते" या तीन खंडांच्या पुस्तकात संकलित केले जाऊ शकते.

प्रकाशकाच्या परवानगीने, आम्ही 2015-16 मध्ये रशियन बँका लुटणाऱ्या लुर्क गटाचा एक छोटासा उतारा प्रकाशित करत आहोत.

2015 च्या उन्हाळ्यात, रशियन सेंट्रल बँकेने क्रेडिट आणि वित्तीय क्षेत्रातील संगणक घटनांचे निरीक्षण आणि प्रतिसाद देण्यासाठी Fincert, केंद्र तयार केले. त्याद्वारे, बँका संगणक हल्ल्यांबद्दल माहितीची देवाणघेवाण करतात, त्यांचे विश्लेषण करतात आणि गुप्तचर संस्थांकडून संरक्षणासाठी शिफारसी प्राप्त करतात. असे बरेच हल्ले आहेत: जून 2016 मध्ये Sberbank कौतुक केले सायबर गुन्ह्यांमुळे रशियन अर्थव्यवस्थेचे नुकसान 600 अब्ज रूबल इतके होते - त्याच वेळी बँकेने एंटरप्राइझच्या माहितीच्या सुरक्षिततेशी संबंधित एक उपकंपनी, बिझॉन विकत घेतली.

प्रथम मध्ये अहवाल Fincert च्या कार्याचे परिणाम (ऑक्टोबर 2015 ते मार्च 2016) बँक पायाभूत सुविधांवर 21 लक्ष्यित हल्ल्यांचे वर्णन करतात; या घटनांमुळे 12 फौजदारी खटले सुरू झाले. यापैकी बहुतेक हल्ले हे एका गटाचे कार्य होते, ज्याला त्याच नावाच्या व्हायरसच्या सन्मानार्थ लुर्क असे नाव देण्यात आले होते, हॅकर्सने विकसित केले होते: त्याच्या मदतीने, व्यावसायिक उपक्रम आणि बँकांमधून पैसे चोरले गेले.

पोलिस आणि सायबर सुरक्षा तज्ञ 2011 पासून ग्रुपच्या सदस्यांचा शोध घेत आहेत. बर्याच काळापासून, शोध अयशस्वी झाला - 2016 पर्यंत, गटाने रशियन बँकांमधून सुमारे तीन अब्ज रूबल चोरले, इतर कोणत्याही हॅकर्सपेक्षा जास्त.

लुर्क विषाणू याआधी आलेल्या तपासकर्त्यांपेक्षा वेगळा होता. जेव्हा प्रोग्राम चाचणीसाठी प्रयोगशाळेत चालवला गेला तेव्हा त्याने काहीही केले नाही (म्हणूनच त्याला लुर्क म्हणतात - इंग्रजीतून "लपविण्यासाठी"). नंतर ते बाहेर वळलेLurk एक मॉड्यूलर प्रणाली म्हणून डिझाइन केलेले आहे: प्रोग्राम हळूहळू विविध कार्यक्षमतेसह अतिरिक्त ब्लॉक्स लोड करतो - कीबोर्डवर प्रविष्ट केलेले वर्ण, लॉगिन आणि संकेतशब्द रोखण्यापासून ते संक्रमित संगणकाच्या स्क्रीनवरून व्हिडिओ प्रवाह रेकॉर्ड करण्याच्या क्षमतेपर्यंत.

व्हायरसचा प्रसार करण्यासाठी, गटाने बँक कर्मचार्‍यांनी भेट दिलेल्या वेबसाइट्स हॅक केल्या: ऑनलाइन मीडिया (उदाहरणार्थ, RIA Novosti आणि Gazeta.ru) पासून अकाउंटिंग फोरमपर्यंत. हॅकर्सनी जाहिरात बॅनरची देवाणघेवाण करण्यासाठी सिस्टममधील असुरक्षिततेचा फायदा घेतला आणि त्यांच्याद्वारे मालवेअर वितरित केले. काही साइट्सवर, हॅकर्सने व्हायरसची लिंक फक्त थोडक्यात पोस्ट केली: अकाउंटिंग मासिकांपैकी एकाच्या फोरमवर, आठवड्याच्या दिवशी दुपारच्या जेवणाच्या वेळी दोन तास दिसले, परंतु या काळातही, लुर्कला अनेक योग्य बळी सापडले.

बॅनरवर क्लिक करून, वापरकर्त्यास शोषण असलेल्या पृष्ठावर नेले गेले, त्यानंतर हल्ला झालेल्या संगणकावर माहिती गोळा केली जाऊ लागली - हॅकर्सना प्रामुख्याने रिमोट बँकिंग प्रोग्राममध्ये रस होता. बँक पेमेंट ऑर्डरमधील तपशील आवश्यक असलेल्यांसह बदलले गेले आणि समूहाशी संबंधित कंपन्यांच्या खात्यांवर अनधिकृत हस्तांतरण पाठवले गेले. कॅस्परस्की लॅबमधील सर्गेई गोलोव्हानोव्हच्या म्हणण्यानुसार, सामान्यत: अशा प्रकरणांमध्ये, गट शेल कंपन्यांचा वापर करतात, "ज्या हस्तांतरित आणि कॅश आउट करण्यासारख्याच असतात": मिळालेले पैसे तिथेच कॅश केले जातात, बॅगमध्ये ठेवले जातात आणि शहराच्या उद्यानांमध्ये बुकमार्क सोडले जातात, जिथे हॅकर्स घेतात. त्यांना गटाच्या सदस्यांनी त्यांच्या कृती काळजीपूर्वक लपवल्या: त्यांनी सर्व दैनिक पत्रव्यवहार आणि बनावट वापरकर्त्यांसह नोंदणीकृत डोमेन एन्क्रिप्ट केले. “हल्लेखोर ट्रिपल व्हीपीएन, टॉर, गुप्त चॅट्स वापरतात, परंतु समस्या अशी आहे की एक चांगले कार्य करणारी यंत्रणा देखील अपयशी ठरते,” गोलोव्हानोव्ह स्पष्ट करतात. - एकतर व्हीपीएन बंद पडेल, मग गुप्त चॅट इतके गुप्त नसतील, मग एक, टेलिग्रामद्वारे कॉल करण्याऐवजी, फक्त फोनवरून कॉल केला जाईल. हा मानवी घटक आहे. आणि जेव्हा तुम्ही अनेक वर्षांपासून डेटाबेस जमा करत आहात, तेव्हा तुम्हाला अशा अपघातांचा शोध घेणे आवश्यक आहे. यानंतर, अशा आणि अशा आयपी पत्त्यावर कोणी आणि कोणत्या वेळी भेट दिली हे शोधण्यासाठी कायद्याची अंमलबजावणी प्रदात्यांशी संपर्क साधू शकते. आणि मग केस तयार केली जाते. ”

लुर्क पासून हॅकर्स ताब्यात पाहिले एखाद्या अॅक्शन चित्रपटासारखा. आणीबाणीच्या परिस्थिती मंत्रालयाच्या कर्मचार्‍यांनी येकातेरिनबर्गच्या वेगवेगळ्या भागात हॅकर्सच्या देशातील घरे आणि अपार्टमेंटमधील कुलूप तोडले, त्यानंतर एफएसबी अधिकारी ओरडत फुटले, हॅकर्सना पकडले आणि त्यांना जमिनीवर फेकले आणि परिसराची झडती घेतली. यानंतर, संशयितांना बसमध्ये बसवण्यात आले, विमानतळावर नेण्यात आले, धावपट्टीने चालत गेले आणि मॉस्कोसाठी निघालेल्या मालवाहू विमानात नेले.

हॅकर्सच्या गॅरेजमध्ये कार सापडल्या - महागड्या ऑडी, कॅडिलॅक आणि मर्सिडीज मॉडेल. 272 हिरे जडलेले घड्याळही सापडले. जप्त केले 12 दशलक्ष रूबल किमतीचे दागिने आणि शस्त्रे. एकूण, पोलिसांनी 80 प्रदेशात सुमारे 15 शोध घेतले आणि सुमारे 50 लोकांना ताब्यात घेतले.

विशेषतः, गटातील सर्व तांत्रिक तज्ञांना अटक करण्यात आली. रुस्लान स्टोयानोव्ह, कॅस्परस्की लॅबचे कर्मचारी जे गुप्तचर सेवांसह लुर्क गुन्ह्यांच्या तपासात गुंतलेले होते, म्हणाले की व्यवस्थापनाने त्यांच्यापैकी बर्‍याच जणांना दूरस्थ कामासाठी कर्मचारी भरती करण्यासाठी नियमित साइटवर शोधले. जाहिरातींमध्ये हे काम बेकायदेशीर असेल या वस्तुस्थितीबद्दल काहीही सांगितले गेले नाही आणि लुर्क येथे पगार बाजाराच्या वर देऊ केला गेला आणि घरून काम करणे शक्य झाले.

"रोज सकाळी, शनिवार व रविवार वगळता, रशिया आणि युक्रेनच्या वेगवेगळ्या भागांमध्ये, लोक त्यांच्या संगणकावर बसले आणि काम करू लागले," स्टोयानोव्हने वर्णन केले. "प्रोग्रामर्सनी [व्हायरसच्या] पुढील आवृत्तीचे कार्य बदलले, परीक्षकांनी ते तपासले, नंतर बॉटनेटसाठी जबाबदार असलेल्या व्यक्तीने कमांड सर्व्हरवर सर्व काही अपलोड केले, त्यानंतर बॉट संगणकांवर स्वयंचलित अद्यतने झाली."

न्यायालयात गटाच्या खटल्याचा विचार 2017 च्या शरद ऋतूमध्ये सुरू झाला आणि 2019 च्या सुरूवातीस चालू राहिला - केसच्या खंडामुळे, ज्यामध्ये सुमारे सहाशे खंड आहेत. हॅकर वकील त्याचे नाव लपवत आहे घोषित केलेसंशयितांपैकी कोणीही तपासाशी करार करणार नाही, परंतु काहींनी आरोपांचा काही भाग कबूल केला. "आमच्या क्लायंटने लुर्क व्हायरसचे विविध भाग विकसित करण्याचे काम केले, परंतु अनेकांना ते ट्रोजन आहे हे माहित नव्हते," त्याने स्पष्ट केले. "एखाद्याने अल्गोरिदमचा भाग बनवला आहे जो शोध इंजिनमध्ये यशस्वीरित्या कार्य करू शकतो."

या गटाच्या हॅकर्सपैकी एकाचे प्रकरण स्वतंत्र कारवाईत आणले गेले आणि त्याला येकातेरिनबर्ग विमानतळाचे नेटवर्क हॅक करण्यासह 5 वर्षे शिक्षा झाली.

रशियामधील अलिकडच्या दशकांमध्ये, विशेष सेवांनी मुख्य नियमाचे उल्लंघन करणार्‍या मोठ्या हॅकर गटांना पराभूत करण्यात व्यवस्थापित केले - “रूवर कार्य करू नका”: कार्बरप (रशियन बँकांच्या खात्यांमधून सुमारे दीड अब्ज रूबल चोरले), अनुनाक (रशियन बँकांच्या खात्यातून एक अब्जाहून अधिक रूबल चोरले), पंच (त्यांनी हल्ल्यांसाठी प्लॅटफॉर्म तयार केले ज्याद्वारे जगभरातील निम्म्या संक्रमण झाले) आणि असेच. अशा गटांचे उत्पन्न शस्त्रास्त्र विक्रेत्यांच्या कमाईशी तुलना करता येते आणि त्यात हॅकर्स व्यतिरिक्त डझनभर लोक असतात - सुरक्षा रक्षक, ड्रायव्हर्स, कॅशर्स, नवीन शोषण झालेल्या साइटचे मालक इ.

स्त्रोत: www.habr.com