लुर्क भाइरसले बैंकहरू ह्याक गर्यो जबकि यो भाडाको लागि साधारण टाढाका कामदारहरूले लेखेको थियो

"आक्रमण" पुस्तकबाट अंश। रूसी ह्याकरहरूको संक्षिप्त इतिहास"

यस वर्षको मेमा पब्लिशिंग हाउस इन्डिभिड्युममा पुस्तक बाहिर आयो पत्रकार डेनिल टुरोव्स्की "आक्रमण। रूसी ह्याकरहरूको संक्षिप्त इतिहास।" यसले रूसी आईटी उद्योगको अँध्यारो पक्षका कथाहरू समावेश गर्दछ - केटाहरूको बारेमा, जसले कम्प्युटरको प्रेममा परेका थिए, प्रोग्राम गर्न मात्र होइन, तर मानिसहरूलाई लुट्न सिकेका थिए। पुस्तक विकास हुन्छ, घटना आफैं जस्तै - किशोर गुंडागर्दी र फोरम पार्टीहरूबाट कानून प्रवर्तन कार्यहरू र अन्तर्राष्ट्रिय स्क्यान्डलहरू।

डेनियलले धेरै वर्षसम्म सामग्री सङ्कलन गरे, केही कथाहरू Meduza मा प्रसारित, डेनियलका लेखहरूको पुन: बताउनको लागि, न्यूयोर्क टाइम्सका एन्ड्र्यू क्रेमरले 2017 मा पुलित्जर पुरस्कार प्राप्त गरे।

तर ह्याकिङ, कुनै पनि अपराध जस्तै, एक विषय धेरै बन्द छ। वास्तविक कथाहरू मानिसहरू बीचको मुखको शब्दबाट मात्र पारित हुन्छन्। र पुस्तकले एक असाध्यै जिज्ञासु अपूर्णताको छाप छोड्छ - जसरी यसको प्रत्येक नायकलाई "यो वास्तवमा कस्तो थियो" को तीन खण्डको पुस्तकमा कम्पाइल गर्न सकिन्छ।

प्रकाशकको ​​अनुमतिमा, हामीले 2015-16 मा रूसी बैंकहरू लुट्ने लुर्क समूहको बारेमा छोटो अंश प्रकाशित गर्दैछौं।

2015 को गर्मीमा, रूसी केन्द्रीय बैंकले Fincert, क्रेडिट र वित्तीय क्षेत्रमा कम्प्युटर घटनाहरूको निगरानी र प्रतिक्रियाको लागि एक केन्द्र सिर्जना गर्यो। यसको माध्यमबाट बैंकहरूले कम्प्युटर आक्रमणको बारेमा जानकारी आदानप्रदान गर्छन्, तिनीहरूको विश्लेषण गर्छन् र गुप्तचर एजेन्सीहरूबाट सुरक्षाका लागि सिफारिसहरू प्राप्त गर्छन्। त्यहाँ धेरै यस्ता आक्रमणहरू छन्: Sberbank जुन 2016 मा सराहना गरियो साइबर अपराधबाट रूसी अर्थतन्त्रको घाटा 600 बिलियन रूबलको मात्रामा थियो - एकै समयमा बैंकले एक सहायक कम्पनी, बिजोन प्राप्त गर्यो, जसले उद्यमको सूचना सुरक्षासँग सम्बन्धित छ।

पहिलोमा रिपोर्ट Fincert को कामको नतिजा (अक्टोबर 2015 देखि मार्च 2016 सम्म) बैंक पूर्वाधारमा 21 लक्षित आक्रमणहरू वर्णन गर्दछ; यी घटनाहरूको परिणाम स्वरूप, 12 आपराधिक मुद्दाहरू प्रारम्भ गरिएको थियो। यी आक्रमणहरू मध्ये धेरै जसो एक समूहको काम थियो, जसलाई उही नामको भाइरसको सम्मानमा लुर्क नाम दिइएको थियो, ह्याकरहरूले विकसित गरेका थिए: यसको मद्दतले, वाणिज्य उद्यमहरू र बैंकहरूबाट पैसा चोरी भएको थियो।

प्रहरी र साइबर सुरक्षा विशेषज्ञहरूले २०११ देखि समूहका सदस्यहरूलाई खोजिरहेका थिए। लामो समयको लागि, खोज असफल भएको थियो - 2011 सम्म, समूहले रूसी बैंकहरूबाट लगभग तीन अरब रूबल चोरी गर्यो, कुनै पनि अन्य ह्याकरहरू भन्दा बढी।

लुर्क भाइरस ती अन्वेषकहरूले पहिले सामना गरेका भन्दा फरक थियो। जब कार्यक्रम परीक्षणको लागि प्रयोगशालामा चलाइएको थियो, यसले केहि गरेन (यसैले यसलाई लुर्क भनिन्छ - अंग्रेजीबाट "लुकाउन")। पछि यो बाहिर भयोकि लुर्कलाई मोड्युलर प्रणालीको रूपमा डिजाइन गरिएको छ: कार्यक्रमले बिस्तारै बिभिन्न प्रकार्यताका साथ अतिरिक्त ब्लकहरू लोड गर्दछ - किबोर्डमा प्रविष्ट गरिएका क्यारेक्टरहरू, लगइनहरू र पासवर्डहरूबाट संक्रमित कम्प्युटरको स्क्रिनबाट भिडियो स्ट्रिम रेकर्ड गर्ने क्षमतासम्म।

भाइरस फैलाउनको लागि, समूहले बैंक कर्मचारीहरूले भ्रमण गरेका वेबसाइटहरूमा ह्याक गर्यो: अनलाइन मिडिया (उदाहरणका लागि, RIA Novosti र Gazeta.ru) देखि लेखा फोरमहरू। ह्याकरहरूले विज्ञापन ब्यानरहरू आदानप्रदान गर्न र तिनीहरू मार्फत मालवेयर वितरण गर्न प्रणालीमा कमजोरीको शोषण गरे। केही साइटहरूमा, ह्याकरहरूले भाइरसको लिङ्क मात्र छोटो रूपमा पोस्ट गरे: लेखा पत्रिकाहरू मध्ये एकको फोरममा, यो हप्ताको दिनमा खाजाको समयमा दुई घण्टाको लागि देखा पर्‍यो, तर यस समयमा पनि लुर्कले धेरै उपयुक्त पीडितहरू फेला पारे।

ब्यानरमा क्लिक गरेर, प्रयोगकर्तालाई शोषणको साथ एक पृष्ठमा लगियो, जसको पछि आक्रमण गरिएको कम्प्युटरमा जानकारी सङ्कलन गर्न थालियो - ह्याकरहरू मुख्य रूपमा रिमोट बैंकिङको लागि कार्यक्रममा रुचि राखेका थिए। बैंक भुक्तान अर्डरहरूमा विवरणहरू आवश्यकहरूसँग प्रतिस्थापन गरियो, र समूहसँग सम्बन्धित कम्पनीहरूको खातामा अनधिकृत स्थानान्तरणहरू पठाइयो। क्यास्परस्की ल्याबका सर्गेई गोलोभानोभका अनुसार, सामान्यतया त्यस्ता अवस्थामा, समूहहरूले शेल कम्पनीहरू प्रयोग गर्छन्, जुन "स्थानान्तरण र नगद आउट जस्तै हो": प्राप्त पैसा त्यहाँ नगद गरिन्छ, झोलाहरूमा राखिन्छ र शहरका पार्कहरूमा बुकमार्कहरू छोडिन्छ, जहाँ ह्याकरहरूले लैजान्छन्। तिनीहरूलाई। समूहका सदस्यहरूले लगनशीलताका साथ आफ्ना कार्यहरू लुकाए: तिनीहरूले नक्कली प्रयोगकर्ताहरूसँग सबै दैनिक पत्राचार र दर्ता डोमेनहरू इन्क्रिप्ट गरे। "आक्रमणकारीहरूले ट्रिपल VPN, Tor, गोप्य च्याटहरू प्रयोग गर्छन्, तर समस्या यो हो कि राम्रोसँग काम गर्ने संयन्त्र पनि असफल हुन्छ," गोलोभानोभ बताउँछन्। - कि त VPN बन्द हुन्छ, त्यसपछि गोप्य कुराकानी त्यति गोप्य छैन, त्यसपछि एक, टेलिग्राम मार्फत कल गर्नुको सट्टा, फोनबाट मात्र कल गर्नुहोस्। यो मानवीय कारक हो। र जब तपाईं वर्षौंको लागि डाटाबेस जम्मा गर्दै हुनुहुन्छ, तपाईंले त्यस्ता दुर्घटनाहरू खोज्न आवश्यक छ। यस पछि, कानून प्रवर्तनले यस्तो र त्यस्तो आईपी ठेगाना कसले र कुन समयमा भ्रमण गर्यो पत्ता लगाउन प्रदायकहरूलाई सम्पर्क गर्न सक्छ। अनि मुद्दा बनाइन्छ।"

लुर्कबाट ह्याकरहरू पक्राउ हेर्यो एक्शन चलचित्र जस्तै। आपतकालीन अवस्था मन्त्रालयका कर्मचारीहरूले येकातेरिनबर्गका विभिन्न भागहरूमा ह्याकरहरूको देशका घरहरू र अपार्टमेन्टहरूमा तालाहरू काटिदिए, त्यसपछि FSB अफिसरहरू चिच्याएर फाटे, ह्याकरहरूलाई समातेर भुइँमा फाले, र परिसरको खोजी गरे। यस पछि, संदिग्धहरूलाई बसमा राखियो, एयरपोर्टमा लगियो, रनवेमा हिंडियो र कार्गो विमानमा लगियो, जुन मस्कोको लागि उड्यो।

कारहरू ह्याकरहरूसँग सम्बन्धित ग्यारेजहरूमा फेला परे - महँगो अडी, क्याडिलैक र मर्सिडीज मोडेलहरू। २७२ वटा हीराले भरिएको घडी पनि फेला परेको थियो । बरामद 12 मिलियन रूबल र हतियारको गहना। प्रहरीले १५ क्षेत्रमा करिब ८० वटा खोजी गरी करिब ५० जनालाई नियन्त्रणमा लिएको छ ।

विशेष गरी, समूहका सबै प्राविधिक विशेषज्ञहरू पक्राउ परेका छन्। क्यास्परस्की ल्याबका कर्मचारी रुस्लान स्टोयानोभ, जो गुप्तचर सेवाहरूसँग लुर्क अपराधहरूको अनुसन्धानमा संलग्न थिए, भने कि व्यवस्थापनले उनीहरूमध्ये धेरैलाई टाढाको कामको लागि कर्मचारीहरू भर्ती गर्न नियमित साइटहरूमा खोजेको थियो। काम गैरकानूनी हुनेछ भन्ने कुराको बारेमा विज्ञापनमा केही भनिएको छैन, र लुर्कमा तलब बजार एक भन्दा माथि प्रस्ताव गरिएको छ, र घरबाट काम गर्न सम्भव छ।

"हरेक बिहान, सप्ताहन्त बाहेक, रूस र युक्रेनका विभिन्न भागहरूमा, व्यक्तिहरू आफ्नो कम्प्युटरमा बसेर काम गर्न थाले," स्टोयानोभले वर्णन गरे। "प्रोग्रामरहरूले [भाइरसको] अर्को संस्करणको कार्यहरू ट्वीक गरे, परीक्षकहरूले यसलाई जाँच गरे, त्यसपछि बोटनेटको लागि जिम्मेवार व्यक्तिले कमाण्ड सर्भरमा सबै कुरा अपलोड गर्यो, जस पछि बोट कम्प्युटरहरूमा स्वचालित अपडेटहरू भयो।"

अदालतमा समूहको मुद्दाको विचार 2017 को पतनमा सुरु भयो र 2019 को सुरुमा जारी रह्यो - केसको मात्राको कारण, जसमा लगभग छ सय खण्डहरू छन्। ह्याकर वकिलले आफ्नो नाम लुकाए घोषणा गरियोकि कुनै पनि संदिग्धहरूले अनुसन्धानको साथ सम्झौता गर्दैनन्, तर केहीले आरोपको अंश स्वीकार गरे। "हाम्रा ग्राहकहरूले लुर्क भाइरसको विभिन्न भागहरू विकास गर्ने काम गरे, तर धेरैलाई यो ट्रोजन हो भनेर थाहा थिएन," उनले बताए। "कसैले खोज इन्जिनहरूमा सफलतापूर्वक काम गर्न सक्ने एल्गोरिदमको अंश बनायो।"

समूहको ह्याकरहरू मध्ये एकको मामला छुट्टै कारबाहीमा ल्याइयो, र उसले येकातेरिनबर्ग एयरपोर्टको नेटवर्क ह्याक गर्ने सहित 5 वर्षको सजाय पाए।

रूसमा हालैका दशकहरूमा, विशेष सेवाहरूले मुख्य नियम उल्लङ्घन गर्ने ठूला ह्याकर समूहहरूको बहुमतलाई पराजित गर्न व्यवस्थित गर्यो - "ru मा काम नगर्नुहोस्": Carberp (रूसी बैंकहरूको खाताबाट करिब डेढ अर्ब रूबल चोरी भयो), अनुनाक (रूसी बैंकहरूको खाताबाट एक अरब रूबल भन्दा बढी चोरी), पञ्च (तिनीहरूले आक्रमणको लागि प्लेटफार्महरू सिर्जना गरे जसबाट विश्वभरका आधा संक्रमणहरू पारित भए) र यस्तै। त्यस्ता समूहहरूको आम्दानी हतियार व्यापारीहरूको आयसँग तुलना गर्न सकिन्छ, र तिनीहरूमा ह्याकरहरू बाहेक दर्जनौं व्यक्तिहरू हुन्छन् - सुरक्षा गार्डहरू, ड्राइभरहरू, क्यासहरू, साइटहरूका मालिकहरू जहाँ नयाँ शोषणहरू देखा पर्छन्, र यस्तै।

स्रोत: www.habr.com