- OMX Baltic0,22%319,39
- OMX Riga0,1%972,31
- OMX Tallinn−0,06%2 228,28
- OMX Vilnius0,43%1 512,81
- S&P 500−1,09%7 659,44
- DOW 30−0,34%52 002,41
- Nasdaq −2,14%26 140,03
- FTSE 1000,38%10 881,9
- Nikkei 2251,39%65 324,29
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,19
- EUR/RUB0,00%94,58
- OMX Baltic0,22%319,39
- OMX Riga0,1%972,31
- OMX Tallinn−0,06%2 228,28
- OMX Vilnius0,43%1 512,81
- S&P 500−1,09%7 659,44
- DOW 30−0,34%52 002,41
- Nasdaq −2,14%26 140,03
- FTSE 1000,38%10 881,9
- Nikkei 2251,39%65 324,29
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,89
- GBP/EUR0,00%1,19
- EUR/RUB0,00%94,58
Внимание! Этой статье более 5 лет, и она находится в цифировом архиве издания. Издание не обновляет и не модифицирует архивированный контент, поэтому может иметь смысл ознакомиться с более поздними источниками.
Кибер-империя зла
Новый американский бестселлер, компьютерная
игра Call of Duty: Modern Warfare 2, уже заставил Голливуд позавидовать: игрушка
собрала фантастическую кассу — $300 млн за сутки с момента запуска. Замысел
прост: американцы спасаются от атаки русских террористов. Масштабность
катастрофе придает забавный технический прием — в роли американца в игре может
выступить только тот, чей компьютер находится на территории США. Весь остальной
мир вынужден сражаться на стороне русских.
Тем, что русские злоумышленники берут под свой контроль весь виртуальный мир, уже озаботилась даже НАТО. На прошлой неделе парламентская ассамблея Североатлантического альянса одобрила доклад «НАТО и киберзащита». В ней рассказывается о кибератаке против Эстонии весной 2007 года. К тому моменту Эстония уже давно перешла на электронный документооборот, и в результате атаки работа всего госаппарата на родине скайпа была полностью парализована.
В докладе НАТО также упоминается об атаке против сайта правительства Грузии в августе 2008 года и о нападении «пророссийских хакеров» на Литву в тот момент, когда она наложила вето на переговоры между Россией и ЕС. Российское правительство авторы доклада обвиняют в том, что оно ничего не сделало, чтобы эти атаки предотвратить.
«Это агитка времен холодной войны», — возмущался натовским докладом экс-дирекгор ФСБ депутат Николай Ковалев. Правда, в отличие от большинства предыдущих обвинений, доклад НАТО называет конкретного подозреваемого. Это загадочная киберструктура Russian Business Network (RBN). Якобы она и стоит за DDoS-атаками. Основная претензия к русскоязычным хакерам вовсе не в том, что они устраивают по заказу правительства политические киберпровокации. Если верить докладу НАТО, страшнее то, что эти хакеры связаны с преступными организациями, которые взламывают информационные системы западных банков и вскрывают пароли кредиток. А политикой если и занимаются — то только в свободное время.
Мать киберпреступности
От имени России на обвинения ассамблеи НАТО отвечал депутат Ковалев. Он заявил, что в ходе атаки на Эстонию 60% трафика шло с территории США, 30% — из Китая и 10% — из России. «Ни одного доказательства мифической российской киберугрозы и российского следа трансграничных кибератак в докладе нет», — говорит Ковалев.
Российские IT-эксперты соглашаются, что заявления о русском следе, сделанные сразу после атак властями Грузии и Эстонии, крайне неубедительны. Поиск злоумышленников в интернете может затянуться на долгие годы. К примеру, в 2006 году в Лондоне осудили группу российских хакеров, которые грабили британские букмекерские конторы, подвергая их DDoS-атакам и требуя выкуп за восстановление нормальной работы. На расследование Интерполу и Скотленд-Ярду потребовалось три года, и для того, чтобы поймать преступника, это нормальный срок, рассказывает Александр Гостев, руководитель центра глобальных исследований и анализа угроз «Лаборатории Касперского».
Тот факт, что Эстонию атаковали преимущественно с американской территории, ничего не доказывает. Неважно, где расположен компьютер. Злоумышленник создает так называемую ботнет из зараженных вирусами машин и затем отдает попавшим под его управление компьютерам-зомби команду разослать спам либо атаковать веб-ресурс. Иными словами, источником вредоносного трафика выступают ничего не подозревающие пользователи. «Злоумышленнику даже предпочтительнее использовать адреса пользователей из той страны, которая должна попасть под подозрение», — говорит Максим Эмм из «Информзащиты».
Гостев говорит, что серверы загадочной Russian Business Network вообще находились в Панаме. Он вспоминает, что «Лаборатория Касперского» столкнулась с RBN в 2007 году. Компания стала замечать, что новые вредоносные программы все чаще исходят из одной площадки. Франсуа Паже, старший специалист компании McAfee, рассказывает, что RBN начинала как интернет-провайдер и предлагала «непробиваемый» хостинг за $600 в месяц. То есть гарантировала, что не выдаст информацию о своих клиентах, каким бы бизнесом они ни занимались. «Конфиденциальные данные о клиентах можно получить только по решению суда, — рассказывает знакомый с ситуацией собеседник Newsweek. — А к какому суду обращаться в случае обнаружения криминальных связей? К панамскому?»
В мировом интернет-сообществе RBN получила грозное прозвище «матери киберпреступности». Больше всего история организации напоминает легендарную «Аль-Каиду». Никто не видел ее основателя, никто не знает ее точного адреса и неясно до конца, существует ли RBN до сих пор или погибла под коллективным натиском правоохранительных органов из разных стран.
Выходцы из России
Лондон первым запаниковал от нашествия «русских хакеров». В британских криминальных сводках создателем RBN значится человек, действовавший в сети под ником Flyman. Среди хакеров популярностью пользуется версия о криминальном киберавторитсте по прозвищу Абдула. Два года назад друзья и клиент Абдулы подарили ему песню. Музыкальный привет с рефреном «Четыре года в деле господин Абдула» написал рэпер по прозвищу Нервный. Самое ценное в песне — полный список стран, в которых располагались серверы RBN: Китай, Турция. Сингапур, Панама, Пакистан, Таиланд. Малайзия и США. «Жалоба, даже самая липкая, здесь никого не е..ет» — так рэпер восхвалял в своей песне конфиденциальность сети.
Горячие новости
Источник в хакерской среде рассказывает, что создателем RBN был выходец из Белоруссии Александр Рубацкий. Он родился в семье минского милиционера, однако дело отца не продолжил. Сначала работал в команде местного торговца детской порнографией, а затем отправился в свободное плавание. По слухам, начинал тоже с распространения порно. Основанная им компания проводила платежи через систему «Киберплат». В 2002 году «Киберплат» оказался в центре скандала . Шесть топ-менеджеров компании были уволены за обслуживание сайтов с детской порнографией. После этого Рубацкий якобы занялся новым бизнесом — создал компанию RBN на базе петербургского оператора «Элтел».
К 2007 году RBN превратилась в «преступный интернационал» и приобрела репутацию самой активной преступной группировки в виртуальном мире, считает Паже. Правда, но его словам, среди исследователей нет единого мнения: была ли RBN настоящей преступной организацией или лишь крышей, под которой собирались не связанные друг с другом киберпреступники. Если верить исследованию Дэвида Бизейла, в конце 2007 года RBN включала 406 адресов и 2090 доменных имен. Но вокруг RBN начался невероятный ажиотаж в мировой прессе, и к концу года игроки рынка заметили, что компания как будто исчезла.
Российские власти тоже считают 2007-й годом официальной смерти RBN. Депутат Ковалев на сессии ассамблеи НАТО заявил, что «деятельность этой подпольной организации была пресечена российскими правоохранительными органами совместно с ФБР в ноябре 2007 года». Однако Франсуа Паже убежден, что бывшие клиенты сети легко нашли себе новый хостинг. «Шумиха привела к одному: RBN раздробилась, — согласен Александр Гостев. — Мир получил с десяток RBN, работающих по знакомым схемам». Какое-то время они дислоцировались на серверах в Китае, Турции, на Украине и в Америке. За каждым сервисом стояли выходцы из России.
По мнению Паже, во время кибератаки на Эстонию RBN еще существовала, и поэтому операция проводилась именно с этой площадки. Причастность же российских хакеров — наследников RBN к виртуальному нападению на Грузию, по его словам, доказана исследованием американской организацией по изучению киберпоследствий (US-CCU).
Нормальная диверсификация
Политические заказы если и были бизнесом RBN, то все же не основным. Кибергруппировка была коммерческой организацией и получала доход от рассылки спама, распространения детского и взрослого порно, онлайн-казино, mpЗ, распространения вирусов и так называемого фишинга — воровства паролей и номеров банковских кредиток и дистанционного обворовывания их владельцев.
Один из самых процветающих бизнесов RBN — это интернет-аптеки. По данным международной организации SpamHaus, лидер рейтинга преступных киберсхем — Canadian Pharmacy. На рынке говорят, что это сеть по продаже лекарств — несколько десятков виртуальных аптек, ориентированных на продажи в США. Головной сайт этой сети не оставляет сомнений в ее русскоязычном происхождении — glavmed.com. Интернет-аптеки собирают заказы, направляют их на «Главмед». «Центр» собирает заказы, например на виагру, и направляет их в Индию, где размещено производство контрафакта.
SpamHaus обвиняет сеть в том, что она рассылает спам по американским почтовым адресам, а кроме того, нарушает авторские права разработчиков препаратов. Владелец сети Игорь Гусев публично отрицал свою причастность к рассылке спама. Координацией спам-рассылок в рамках проекта занимался действительно не «Главмед», а два других сайта — spamit.com и spamdot.biz. Последний, кстати, несколько дней назад прекратил работу и теперь автоматически переадресует пользователей на страницу Федеральной службы безопасности.
Compromat.Ru
Лев Куваев
«Главмед» возглавил рейтинг SpamHaus около двух лет назад, а до этого в нем лидировал Лев Куваев со своей сетью www.rx-partners.biz. Теперь он на второй позиции. Куваева разыскивает ФБР, американские суды присудили ему штрафов на сумму около $70 млн. В хакерской среде есть версия, что УБЭП Московской области возбуждал в отношении Куваева уголовное дело, но затем закрыл его «по болезни подозреваемого».
70% спама в СНГ да и вообще в мире приходится на группу из 20-25 человек, рассказывает Newsweek Дмитрий Голубов, называющий себя лидером Интернет-партии Украины. Спам — это не только фармацевтика, но и порно, фаллоимитаторы, клубные энергетики, все, что можно продать через интернет. «Это нормальная диверсификация. База данных активных e-mail стоит денег. Например, миллион почтовых адресов покупателей доступа к порноресурсам стоит $25.000-30.000», — прикидывает Голубов.
О своих прибылях в интернете Голубов предпочитает не рассказывать, хотя он не менее легендарная фигура и тоже ассоциируется с RBN. Компания McAfee называет его кардером номер один в мире. Кардеры — это хакеры, которые специализируются на хищениях с банковских карт. В разговоре с Newsweek Дмитрий Голубов все отрицал: «29 сентября 2009 года Соломенский районный суд города Киева закрыл уголовное дело против меня в связи с отсутствием состава преступления». Голубов говорит, что не знает, что у него есть неприятности с законом за пределами Украины.
Молодые миллионеры
Многие из осколков RBN постигла печальная участь. Они не избежали преследования по новому месту прописки. Например, зарегистрированную в Калифорнии компанию Hoster McColo по ходатайству Федеральной торговой комиссии США (FTC) за спам и массовые DDoS-атаки отключили от интернета. Правда, ее основатель Николай McColo не дожил до разоблачения. Азартный гонщик погиб в 2007 году во время одного из скоростных ночных заездов в Москве, врезавшись в металлический столб.
То же самое случилось с другим филиалом RBN — компанией Atrivo. В прошлом году провайдера лишили лицензии и отключили от интернета по обвинению в распространении порно, вирусов и хищении информации. Под раздачу попала и эстонская «дочка» «матери кибертерроризма» — EstDomains. В 2009 году с подачи FTC канул в Лету хостинг 3FN, русскоязычный сервис, созданный выходцем из Латвии. И наконец, в январе этого года погибла компания «Укртелегруп» — еще один столп киберкриминала. Ее обвинили в создании программы, которая позволяет похищать персональные данные пользователей, в частности, финансовые.
В хакерской среде, правда, не верят в кончину RBN. «Дело RBN живет и сейчас, — заверяет один из авторитетных хакеров.— Думаю, за этим до сих пор стоит Рубацкий. Правда, детское порно теперь гораздо сложнее найти в опытом доступе».
RBN — это бренд, говорит Максим из «Информзащиты». По его словам, типовой портрет хакера из этой среды: миллионер в возрасте от 16 до 30 лет, владеющий самой разной недвижимостью в теплых странах. Может быть, даже островом в Тихом океане — там, где есть интернет и нет полиции. Образование в основном техническое или естественно-научное, чаще всего МГУ.
Холодная кибервойна
По словам Александра Гостева из «Лаборатории Касперского», единственным эффективным способом борьбы с преступностью в интернете было бы создание интернет-интерпола. Однако специалисты сходятся во мнении, что никакого реального сотрудничества между государствами в виртуальном пространстве нет. На прошлой неделе компания McAfee опубликовала свой ежегодный доклад о виртуальной преступности. Главный его тезис — в мире началась «холодная кибервойна». Основными противоборствующими силами эксперты называют США, Россию, Китай, Францию и Израиль.
Доклад НАТО приводит несколько примеров этой «холодной войны»: в прошлом году злоумышленники атаковали базы Центрального командования, а до этого регулярно прощупывали компьютерные системы Пентагона, НАСА и Министерства энергетики. Спецоперацию по обнаружению киберпротивника американцы назвали романтично — «Лабиринт лунного света». И пришли к выводу, что терминал, с которого велась атака, дислоцируется на территории бывшего СССР.
Даже американский президент Барак Обама уже осознал опасность русскоязычных хакеров. В своей августовской речи он заявил, что одна из угроз национальной безопасности США — вирус cornficker. Эта компьютерная эпидемия считается самой масштабной с 2003 года, она поразила даже компьютеры ВМС Великобритании и бундесвера. Зараженные cornficker компьютеры стали крупнейшим в мире ботнетом, а эта сеть использовалась в DDoS-атаках. Кроме того, cornficker помогал своим создателям зарабатывать, требуя от пользователя купить антивирус. Он скачивался с сайта российской партнерской программы Traffic Converter. Вся переписка на сайте велась на русском языке.
Одновременно Обама распорядился создать в Министерстве обороны США новый департамент — Киберком, который журналисты уже окрестили киберспецназом. Цена вопроса—от $100 млрд до $1 трлн. Так американские аналитики оценивают ежегодный ущерб от киберпреступности, в том числе и русского происхождения.
Но еще более грозное предложение внесла Парламентская ассамблея НАТО. По мнению Сверре Мырли, автора доклада «НАТО и киберзащита», виртуальную войну в будущем стоит приравнять к обычной. И тогда в случае нападения на одну из стран альянса, пусть и виртуального, все страны НАТО в соответствии с Пятой статьей своего устава должны будут в едином порыве ответить агрессору.
Источник: Русский Newsweek
Autor: dv.ee Istsenko Olga
Самые читаемые
4
5
Последние новости
Сейчас в фокусе
Подписаться на рассылку
Подпишитесь на рассылку и получите важнейшие новости дня прямо в почтовый ящик!
На главную