ukrprof Жертви мережевого криміналу:(
Код:
Згідно зі звітом Group-IB, навесні минулого року хакерських нападів зазнавали: Ощадбанк, Газпромбанк, Альфа-банк, "ВТБ 24", веб-сайти російських органів влади - Роскомнадзора, Центробанку, адміністрації президента, а також сайти ЗМІ - Lifenews, Першого каналу, RussiaToday, «Комсомольської правди».
Всього експерти виділяють сім основних методів розкрадань в системах інтернет-банкінгу. Це різні комбінації троянських програм, так званих фішингових сайтів (створені шахраями сайти, зовні копіюють ресурси відомих брендів або затягають жертви помітними рекламними оголошеннями) і компрометація банківської мережі (розкрадання якими способами реквізитів власників банківських карт). Останній метод дозволяє здійснювати розкрадання як з рахунків самого банку, так і з рахунків його клієнтів.
«Зловмисники не всі зібрані дані використовують для здійснення власне шахрайських операцій, - йдеться в доповіді Group-IB за 2014 рік. - Частина шкідливих програм автоматично збирає відомості про всі наявні рахунках на комп'ютері і балансах на цих рахунках. Зокрема, зловмисники збирають інформацію про рахунки для клієнтів системи Ibank2 і Ощадбанку ». Потенційний обсяг збитків від всіх цих дій (враховуючи, що лише мала частина жертв кіберзлочинів розуміє, що їх обікрали, і звертається до правоохоронних органів), за підрахунками експертів Group-IB, склав 12 млрд 155 млн 785 тис. 399 рублів.
Експертами Group-IB вперше була проведена оцінка чорного ринку банківських карт. За останні 10 років, згідно з наведеними даними, він остаточно структурувався, що виразилося в «організації масових автоматизованих каналів збуту у вигляді електронних торговельних майданчиків». Масові розкрадання карткових даних в торгових мережах і онлайн-ритейлі здійснюють професійні оптові продавці, оптом ж і поставляють ці дані на віртуальний чорний ринок.
На такому ринку можна купити або текстові дані про картки (номер, термін дії, ім'я власника, адреса, CVV), або так звані дампи - вміст магнітних смуг карт. Дампи стоять в 10 разів дорожче, але зате з їх допомогою можна виготовити дублікат карти і користуватися нею оффлайн, «купуючи дорогу електроніку, люксові товари, медикаменти та інші товари, що підлягають згодом збуту на вторинному ринку».
Один з найбільших віртуальних чорних ринків називається SWIPED. Як встановила Group-IB, там продаються картки з 148 країн світу. З великим відривом лідирували США - викрадених звідти карт налічувалося 5 млн. На другому місці Малайзія з 225 тис. Викрадених карт, на третьому - Великобританія (101 тис. Карт). На щастя, Росія в топ-10 країн з найбільшою кількістю розкрадань не ввійшла.
Російський держсектор також піддавався нападам хакерів. Так, минулого року відправлене електронною поштою лист з шкідливим файлом призвело до зараження комп'ютерів адміністрації Республіки Башкортостан. Лист замаскували під відомчу розсилку, і тому воно не викликало підозр. «Шкідливе програмне забезпечення було виявлено на п'яти комп'ютерах, - йдеться у звіті Group-IB. - Кінцевою метою зловмисників була фінансова інформація в системі «БашФін».
З минулої весни було зафіксовано зростання кількості мережевих атак на банки. За підсумками року достовірно було відомо про напади на 35 банків і «кілька юридичних осіб». Такі грабежі, відзначають експерти, найчастіше відбуваються за умови змови когось із співробітників банку з кіберзлочинцями - схеми відпрацьовані чітко і займають мінімальну кількість часу.
Постійним джерелом загроз для банків залишається електронна пошта. Шахраї відправляють листи з реквізитами «клієнтів» для здійснення яких-небудь стандартних банківських операцій, а у вкладенні знаходиться файл з вірусом. Шкідливі програми маскують і під лист з Банку Росії із зазначенням всім співробітникам кредитних і фінансових організацій провести перевірку на предмет виконання федерального закону «Про протидію легалізації доходів, одержаних злочинним шляхом, і фінансуванню тероризму».
Еволюціонували також мобільні троянські загрози. Якщо раніше використання онлайн-банкінгу могло стати причиною розкрадання тільки в тому випадку, якщо заражений сам клієнт банку, то тепер злочинцям достатньо запустити троян на телефон або планшет. «Згідно з дослідженнями мобільних бот-мереж, 40% користувачів мобільних пристроїв мають рахунок у банку, прив'язаний до зараженого мобільному телефону, - повідомляють експерти Group-IB. - Наявність бот-мережі в 100 тисячах мобільних пристроїв дозволить хакеру викрасти 16 мільйонів доларів в короткі терміни ».
Рескатор з Одеси та інші «російські хакери»
Код:
Віртуальний характер скоєних злочинів робить кіберкрімінала невловимішим і не тільки не формує до себе негативного ставлення в суспільстві, але навіть, навпаки, деяким чином романтизує. Але експерти і правоохоронці в один голос переконують: хакери - звичайні злодії і грабіжники, ними рухає лише спрага наживи. І не за горами той час, коли ринок високотехнологічної злочинності за своїм оборотом зрівняється з наркоторгівлею, говорить Ілля Сачков.
«Інформаційні технології дозволяють злочинності діяти швидко і анонімно, - пояснює він. - У неї відсутні правила і бюрократія. Злочинність отримала можливість не дивитися на кордони держав і безперешкодно порушувати закон. Використання Криптовалюта і тіньового інтернету сприяє розвитку високотехнологічної злочинності ».
«Російські хакери» здобули собі «авторитет» і «славу» у всьому світі. Правда, саме це поняття сильно розмито. Для російських правоохоронців «російські хакери» - це громадяни РФ, які вчинили злочини на території РФ. Так наказує їм російський КК. Однак в усьому іншому світі під «російськими хакерами» мають на увазі людей, об'єднаних колись країною походження - СРСР. «У західних країнах терміном« російські хакери »позначають комп'ютерних зловмисників, наприклад, з Прибалтики, України або країн Середньої Азії», - говорить Сачков.
Згідно з дослідженнями Group-IB, в 2013 році кіберхіщеніямі в системах дистанційного банківського обслуговування активно займалися вісім злочинних угруповань. Згодом дві з них переключилися на іноземні банки, одна після затримання ватажка розвалилася, і «в обоймі» на даний момент залишається п'ять банд. Саме стільки кіберграбежей в середньому здійснюється в банках щодня.
Середня сума успішних розкрадань зменшилася з $ 54,7 тис. До $ 40 тис. Але при цьому, підкреслюють експерти, з 2013 року стали з'являтися все нові хакери, «що використовують у своїй роботі мобільні банківські троянські програми». Віртуальні їх іпостасі відомі. Наприклад, угрупування Cork, Lurk, Shiz, Infinity через атаки на операційну систему Windows за допомогою троянських програм грабують юридичних осіб, а фізичними в Android займаються Reich, Greff, March, Ada.
Першим в десятці кращих постачальників вкрадених карток на SWIPED, як встановили експерти, виявився теж «російський хакер». Понад 5 млн даних в період з грудня 2013-го по лютий 2014-го завантажив на чорний ринок Rescator. Всі карти об'єднані загальною закономірністю - операціями в американській роздрібній мережі Target. Розслідування привело до розкриття ще кількох його віртуальних іпостасей - Rescator, він же Helcern, він же ikaikki. Він же, як говориться в доповіді Group-IB, імовірно проживає в даний час в Одесі Андрій Ходиревскій.
Кібершерлокі і кіберкопи
Код:
Приватно-державне партнерство - одна з ключових умов розкриття кіберзлочинів, упевнені в управлінні «К» МВС РФ. І воно вже принесло свої плоди.
12 квітня поліція повідомила про затримання угруповання, учасники якої, як підозрюється, заразили вірусом 340 тис. Мобільних пристроїв, що працюють на платформі Android. Вірусу дали звучне ім'я - «5-й рейх». Розслідування управління «К» проводило спільно з Group-IB і службою безпеки Ощадбанку. Суму запобігання шкоди в поліції оцінили в 50 мільйонів рублів.
У грудні 2,5 роки умовно отримав 19-річний житель Тольятті (його ім'я не було розголошено). PumpWaterReboot (як називав себе сам злочинець) був визнаний винним у хакерській атаці на банк «Тінькофф» і вимаганні $ 1 тисячі за припинення цієї атаки. Розслідування проводили співробітники федерального і столичного управління «К» спільно зі службою безпеки банку і Group-IB. «Злочинної діяльністю він займався з 2011 року, - йдеться у звіті Group-IB, - був зареєстрований на безлічі хакерських форумів, у тому числі присвячених кардингу, де використав псевдоніми Gymlex, DTos, Dr.vantus, Merfy12 і kolip».
У березні-квітні минулого року PumpWaterReboot скоїв хакерські атаки на ряд інших компаній, у тому числі Альфа-банк, Промсвязьбанк, «Лабораторія Касперського», «рутрекере», соціальне ЗМІ про IT «Хабрахабр», онлайн-мегамаркет «Озон.ру».
У жовтні минулого року співробітники управління «К» знешкодили угруповання, яке за допомогою шкідливих програм отримувала особисту інформацію громадян, а потім вимагала гроші, погрожуючи її розповсюдженням. Злочинці діяли на території Москви і Самарської області, суми їхніх вимог досягали десятка мільйонів рублів.
|
