Из жизни ХАКЕРОВ. Что о них знает «Лаборатория Касперского»
Апрель 2019
Современное хакерское сообщество состоит из 14 объединений, каждое из которых имеет четкую специализацию. По данным специалистов, самая внушительная по числу участников группировка — финансовые киберпреступники, которые организуют атаки на банковскую инфраструктуру, бизнес и физических лиц. Наиболее технически оснащенная — группа, занимающаяся созданием шпионских программ. Больше остальных рискуют дропы — люди, ответственные за контакты с физическим миром. За ними следуют ботоводы, или операторы, которые дистанционно управляют вредоносным компьютерным ПО.
Задача добыть информацию, содержащуюся в цифровой форме, стоит как перед вполне легальными сотрудниками спецслужб и разработчиками программного обеспечения, так и перед киберпреступниками — людьми, которые крадут данные. Как пояснили «Известиям» в «Лаборатории Касперского», сейчас их в мире несколько десятков тысяч.
Большинство хакеров взаимодействуют на полузакрытых или закрытых форумах. Чтобы туда попасть, нужно заплатить деньги или получить рекомендацию от человека с репутацией. По словам источника «Известий», являющегося участником одного из таких сообществ, если пользователь закрытого форума решился пригласить своего знакомого, он обязан полностью проверить его с помощью технологий взлома — с этого момента поручитель полностью отвечает за добропорядочность новичка. Если же в нем засомневаются и тем более засомневаются с наличием доказательств, пригласившего ждут очень серьезные санкции.
В компаниях, которые занимаются разработкой антивирусных технологий, принято направлять на такие форумы своих сотрудников. Например, в «Лаборатории Касперского» есть люди, в задачи которых входит мониторинг разговоров в даркнете. Попасть на закрытый форум очень сложно: нужно годами выстраивать свою «цифровую личность», зарабатывать так называемые баллы уважения и демонстрировать лояльность.
Сбор информации с закрытых форумов, которым занимаются антивирусные эксперты, в профессиональном сообществе называют Underground Threat Intelligence. На этих площадках обсуждаются темы обхода антивирусной защиты, появляются базы данных, хакеры делятся образцами кода.
— Мы не ищем кого-то конкретного, просто изучаем новые методы, — пояснил «Известиям» старший антивирусный эксперт «Лаборатории Касперского» Сергей Ложкин. — На таких форумах можно почерпнуть информацию, которая позволит оптимизировать антивирусный продукт еще перед выводом его на рынок. На самых популярных полузакрытых форумах сидят тысячи пользователей. Ежедневно там появляется 20–30 новых тем. Если же говорить о совсем закрытых площадках, на которые можно попасть, только обладая определенной репутацией, там одновременно пребывают сотни человек.
По словам эксперта, люди, которые собираются в группы для взломов банков или других мошеннических операций, общаются между собой уже не на форумах. Обычно в такой группе 5–7 человек, между собой они связываются через разнообразные анонимные мессенджеры, аккаунты в которых, как правило, зарегистрированы на чужую сим-карту или виртуальный номер, а телефон не используется вообще. Вычислить местоположение такого человека очень трудно.
Хакеры высшей категории, которые разрабатывают шпионское ПО, на форумах обычно не появляются. Однако бывали случаи, когда они заимствовали инструменты взлома у финансовых группировок.
Вредоносное ПО входит в топ-4 наиболее часто продающихся в дарквебе продуктов, а услуги, связанные с его разработкой, находятся на втором месте по популярности.
В «элитные подразделения», по оценкам специалистов, входят несколько сотен человек. Это высококвалифицированные программисты, которые обладают серьезным техническим обеспечением. Они отличаются от общей массы хакеров тем, что могут находить уязвимости нулевого дня (зеродей, 0day — неустраненные уязвимости, против которых еще не разработаны защитные механизмы; термин означает, что у разработчиков осталось ноль дней на исправление дефекта. — «Известия»).
Нередко, для того чтобы доставить на компьютер жертвы вирусное ПО, используются совсем простые инструменты, иногда даже скачанные с GitHub (крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки. — «Известия»). Могут использоваться и классические методы — например, рассылка электронных писем с вредоносными вложениями или ссылками большому количеству сотрудников организации, которая является целью атаки.
Скорее всего, защитные системы организации атаку заблокируют, но хакеры в такой ситуации ничем не рискуют, и небольшая вероятность успеха всё же остается. Если же защита обнаружит специально созданный для такой атаки «троян» — так называемый продукт АРТ-уровня (Аdvanced persistent threats, развитая устойчивая угроза — сложное вредоносное приложение для нарушения защиты), — киберпреступники рискуют потерять целый набор программ, на который были затрачены месяцы работы и большие деньги.
Именно поэтому вредоносные инструменты часто кочуют от одной специализированной группы хакеров к другой. Для этого и нужны форумы, которые служат местом встречи взломщиков. Впрочем, общение может происходить и в реальном мире.
Путь от идеи похитить деньги до их обналичивания неблизкий, и без координатора, выступающего «менеджером проекта», никак не обойтись. Этот человек определяет инструменты и векторы, наиболее подходящие для решения поставленной задачи. Он изучает инфраструктуру объекта, выбирает нужные технологии и людей с соответствующими компетенциями. Иногда в схеме задействованы хакеры всех 11 имеющихся специализаций.
При атаке на банкоматы координация — важнейшая часть, она гораздо важнее технической составляющей. Координатор следит за каждым этапом операции и решает, когда перейти к следующему, кому из команды и в какой момент действовать, что именно делать. Он должен оперативно реагировать на изменение ситуации.
Чтобы за несколько минут собрать с десятков банкоматов одновременно выдаваемые наличные, логистическая схема должна быть доведена до совершенства. Успех операции полностью зависит от координатора. По словам Алексея Парфентьева, примером оперативной работы координатора может служить история с атакой на банкоматы в 2016 году. Тогда хак-группа Cobalt умудрилась собрать $2 млн за один заход.
Обычно координатор принадлежит к верхушке хакерского сообщества. У него много опыта, нужных контактов, теоретических и практических знаний, а также уважение и доверие в сообществе.
Есть еще один важный для цепочки человек — инсайдер, — продолжил Алексей Парфентьев. — Этот человек находится внутри атакуемой компании, он «сливает» информацию или выполняет инструкции на месте. Например, он может раскрыть важные технические данные: установленное в компании ПО, его версии, какие типы устройств в ходу, у кого закупаются, как организованы бизнес-процессы, к чему имеют доступ сотрудники. Он может сам запустить ПО для удаленного администрирования и передать доступ. Если получается найти инсайдера внутри компании, в этом случае злоумышленник автоматом продвигается на несколько шагов вперед, быстро попадая во «внутреннюю сетку».
Существуют и компании, которые занимаются легальным хакингом. Они ни от кого не прячутся, активно рекламируются и продают разработанные программы в другие страны. В учредительных бумагах таких фирм, как правило, указано, что занимаются они «продажей и сопровождением ПО».
- Существует довольно известная компания под названием Hacking Team или, например, FinSpy, — рассказал Алексей Новиков. — Эти компании занимаются разработкой программного обеспечения, предназначенного для оценки защищенности и инструментов для проведения тестов на проникновение. Множество коммерческих инструментов такого типа могут быть использованы и используются для пентеста (проведения теста на проникновение, то есть легального взлома. — «Известия»). Пентестеры ищут слабые точки и предлагают клиенту отчет, как усилить его цифровую оборону. Однако надо понимать, что это всего лишь инструментарий и ответственности за то, как его будет использовать конечный потребитель, изготовитель не несет. Поэтому в ряде случаев эти вполне легитимные инструменты могут быть использованы и злоумышленниками.
Когда исследователи изучают работу какой-нибудь шпионской кампании с высоким уровнем технической подготовки, по некоторым признакам иногда удается узнать, что хакеры, например, ходят на работу — если их действия укладываются в определенный временной промежуток. Указывать на это могут несколько факторов. Во-первых, временные метки в файлах, хотя мошенники пытаются их «затирать». Во-вторых, имеет значение и время работы оператора (ботовода). Если хакеры ищут информацию на взломанных компьютерах в среднем в течение девяти часов, это может свидетельствовать, что они работают из конкретного часового пояса.
серверная
Конечно, всё это несложно подделать, и когда говорят, что можно абсолютно точно установить месторасположение хакеров в какой-нибудь большой шпионской атаке, — это, скорее всего, спекуляции.
Если оператор понимает, что его заметили, он пытается как можно быстрее «вычиститься» — отключить всю инфраструктуру со своей стороны, чтобы не осталось никаких следов. Чаще всего компьютер ботовода, с которого происходит передача команд, соединен с множеством серверов-прокладок, купленных за биткоины. Пока происходит вычисление местоположения хакера, он, как правило, успевает всё удалить и исчезнуть.
Но больше всего в этом теневом бизнесе рискуют дропы — люди, которые взаимодействуют с физическим миром. Они могут заниматься обналичкой или обменом украденных данных на реальные товары. Например, такой человек может доставлять по определенному адресу ноутбук, который куплен на деньги с краденой кредитной карты.
А вот так называемые энтузиасты — хакеры, которые демонстрируют свои возможности просто ради интереса, — практически ушли в небытие. Даже в цифровом мире романтика сходит на нет.
Рекламы, PR и Маркетинга вы можете ознакомиться
на страницах журнала "Практика Рекламы"
Апрель 2024 - ИсследованияМарт 2024 - Исследования
- Какие прогнозы по рекламному рынку на 2024 год дают эксперты и аналитики? (1263)
- Сколько потратили на рекламу крупнейшие рекламодатели в 2023? (1489)
- Какими поисковиками пользуются в Рунете? (913)
- Как в России выбирают одежду? (760)
- Кто и сколько потратил на наружную рекламу в 2023? (720)
- Чего достиг Ozon в 2023? (752)
- Кто и сколько потратил в 2023 на рекламу в интернете? (736)
- Какие изменения произошли в наружной рекламе за 15 лет? (726)
- Когда восстановятся объемы рекламы на радио? (761)
- Как экономические кризисы повлияли на рынок телерекламы? (815)
Февраль 2024 - Исследования
- Сколько потратили на рекламу в Телеграм за два месяца 2024? (1208)
- Какие отрасли экономики России стали самыми быстрорастущими в 2023? (777)
- К каким рекомендациям прислушиваются на YouTube? (730)
- Когда в России реклама заработает больше миллиарда рублей? (705)
- Что в 2023 влияло на рекламный рынок? (734)
- Как развивалась в 2023 году наружная реклама? (709)
- Как создать территориальный бренд? (641)
- Специалисты по организации свадеб в Санкт-Петербурге: все о свадебных координаторах (2041)
- Сколько в 2023 потратил на рекламу в Instagram российский бизнес? (718)
- По каким причинам могут отказать в признании физического лица банкротом? (575)
- Сколько россиян покупают в интернет-магазинах? (832)
- Как компании планируют вести свой бизнес в 2024 году? (969)
Январь 2024 - Исследования
- Сколько стоила конкуренция продавцам товара в интернете в 2023? (883)
- В казино Рояль Россия официальный сайт познакомит геймблеров с пришельцами (46)
- Бобовый стебель для путешествий в онлайн-казино Vavada (54)
- История с вампирами и ведьмами в казино Вулкан (60)
- «Красная Поляна» - лидер по налоговым отчислениям от игорных зон в 2024 (61)
- Девушки с пушками в Платинум казино (56)
- Бессмертный романс в Admiral casino (74)
- Какой кондиционер выбрать? (212)
- Как дети и подростки тратят карманные деньги? (882)
- Король Бам Бам в казино Максбетслотс (90)
- Прогрессивные джекпоты на платформе Джойказино в России (93)
- Мастерство видео покера на платформе Джойказино (89)
- Участие в партнерской программе Покердом (94)
- Зачем нужен личный кабинет в казино Pin Up для игры в онлайн слоты? (108)
- Техническая поддержка Покердом в России (100)
- Какие выгодные бездепозитные бонусы и промо предлагает казино Пин Ап? (97)
- Как войти в личный кабинет на сайте Pin-Up и играть в Book of Ra? (125)
- Как прогнозы экспертов влияют на результаты беттеров? (149)
- Как увеличить продажи детских товаров в два раза? (917)
- Начинается третий этап строительства казино «Шамбала» в Калининградской области (136)
- Ядерный мир в Slotozal Casino (152)
- Сколько получили маркетплейсы за рекламу в четвертом квартале 2023? (8074)
- Как работает реклама в играх и стримах? (1259)
- Как искать видео? Сайт Uhkino - отличный выбор (622)
- Что необходимо, чтобы делать ставки на киберспорт (162)
Декабрь 2023 - Исследования
- Сколько покупателей узнают о новых брендах на маркетплейсах? (1422)
- Какие изменения произошли в 2023 в индустрии рекламы? (986)
- Сколько рекламных аккаунтов не прошли модерацию «Яндекса»? (1028)
- Таиланд нашел способ увеличить количество рабочих мест (140)
- Игорная зона Красная Поляна встречает гостей из арабских стран (120)
- Насколько эффективна скрытая реклама в Roblox? (1092)
- Какие результаты показал 2023? Что год грядущий нам готовит? (1001)
- Ради каких слотов стоит скачать казино Pin Up на телефон? (155)
- Слот о сидельцах в казино Вулкан Старс (169)
- Что лучше всего работает для продвижения в фешен-индустрии? (953)
- Как изменится Интернет с приходом нового поколения пользователей? (6028)
- Чем онлайн казино Голд привлекает геймблеров (281)
- Какие телеканалы попали в ТОП-10 по общей аудитории в 2023? (1319)
- Как получить ВНЖ Румынии за инвестиции? (638)
- Какие стратегии ставок являются самыми популярными в БК Pin-Up? (194)
- Как удостоверить иностранные документы? (682)
- Как Карабах создает проблемы игрокам букмекерской конторы Pin Up? (175)
- В России дефицит крупье и официантов? (188)
- Можно ли забыть восемь миллионов долларов? (185)
- Как букмекерская контора Пин Ап освещает события к Евро 2024? (211)
- Что предлагает геймблерам официальный сайт 1 Go Casino (194)
- Чем запомнился вечер бокса посвященный бою Джошуа Буатси vs Дэна Азиза? (205)
- Новые горизонты в интернет-опросах: эффективность и прозрачность (908)
Ноябрь 2023 - Исследования
- Почему геймблеры выбирают Лев казино (233)
- Клуб Голд казино - прекрасная альтернатива реальным игорным заведениям (234)
- Аркадные игры в казино Azino 777 (197)
- Сколько заработали соцсети на рекламе для детей? (1133)
- Какие бонусы есть в казино Клубника (230)
- Насколько выгодны вложения в продвижение в «VK Рекламе»? (1237)
- Как накручивались подписчики в 2023? (1240)
- Особенности Клубника казино (174)
- Сколько было потрачено на рекламу акций «черной пятницы»? (1285)
- Опасные фрукты в онлайн казино1xBet (284)
- Королевские сокровища в Вулкан казино (249)
- Как делать грамотные прогнозы и ставки на настольный теннис (263)
- Как и зачем использовать мобильное приложение Пин Ап? (222)
- Морозный закат в Joy casino (262)
- Сколько заплатил налогов игорный бизнес за первые шесть месяцев 2023? (288)
- Почему из-за латиноамериканских матчей вы можете потерять деньги (242)
- Сколько россиян побывали в игровых клубах в новогодние праздники? (228)
- Как делать лучшие онлайн-ставки на сайте Pin Up при просмотре матчей NBA (266)
- Что выяснили на конференции «День Бренда 2023»? (1019)
- Приключения Конана Варвара в онлайн казино PinUp (285)
- Почему играть в Вулкан Платинум заходят так много людей (274)
- Как в онлайн казино Вулкан играть на деньги (313)
- Почему услуга прокси такая популярная (875)
- Как зумеры выбирают новые бренды? (1005)
- Да здравствует Цезарь в казино Mostbet! (352)
- Какие медиа будут наиболее перспективны для рекламодателей в 2024? (6039)
- Что обеспечило рост рынку наружной рекламы в 2023? (1054)
- Что предлагает геймблеру в казино Вулкан слот Sharky HD онлайн (335)
- Евролига 2024: обзор противостояния «Бавария» и «Реал» от PinUp в Казахстане (339)
- История азартных развлечений в Швеции (368)
- Приключения викингов в казино Pin Up (360)
- Сколько товаров продается со скидкой? (1079)
- Преимущества букмекерской конторы 1хбет и получение доступа через ее зеркала (287)
- Thunderpick World Championship 2023: формат турнира, призовой фонд и ставки на киберспорт (333)
- Что ждет рекламный рынок в 2024? (1239)
- Казино Джойказино: быстрая регистрация и другие его преимущества (323)
- На чем планируют сэкономить российские компании? (1033)
- Где российские предприниматели размещают онлайн-рекламу? (1192)
- Приключения рыцарей Круглого стола в онлайн казино Вулкан Платинум (379)
- Восхождение Посейдона в онлайн казино Мелбет (388)
- Как не потерять онлайн казино 1Go Casino (319)
- Кто заходит в казино Вулкан Рояль в игровые автоматы играть бесплатно онлайн? (330)
- Почему российские банки начали экономить на рекламе? (1223)
- Шахтеры в Вулкан Platinum (355)
- Причины любви геймблеров к казино Эльдорадо (281)
- Какие соцсети предпочитают клиенты Tele2? (1182)
- Как выбрать кухонные весы для дома (758)