نحن نكره ونطارد: الحياة الخطيرة لمفرقع الفيروسات الذي يصنع أعداء أقوياء



فابيان معروف بتدمير برامج الفدية - الفيروسات التي ترسلها الجماعات الإجرامية لابتزاز الأموال. ولهذا السبب ، عليه أن يعيش نمطًا منعزلًا ، وهو دائمًا يتقدم خطوة واحدة على مجرمي الإنترنت. في نهاية المقابلة ، انتقل إلى مكان مجهول.



بالنسبة للمصور البريطاني في يوركشاير ، كان الوضع كارثيًا. في وقت متأخر من الليل ، وضع اللمسات الأخيرة على مجموعته الأخيرة من صور الزفاف التي تحتاج إلى إرسالها إلى المتزوجين حديثًا البهيجة. ثم تغير كل شيء على شاشة الكمبيوتر. ليس فقط المجلد الذي يحتوي على صور ، ولكن كل العمل ، اختفى كل البريد وجميع الإيصالات.

أدركت مدرسة بالمدرسة من تكساس (الولايات المتحدة الأمريكية) خطورة الموقف فقط بعد أن تذكرت ما تم تخزينه على جهاز الكمبيوتر الخاص بها. خطة مفصلة للتعليم المالي على المدى الطويل. استغرق الأمر شهوراً من العمل والكثير من الطاقة ، والآن يتحكم المتسللون في كل شيء بنقرة واحدة على الفأرة.

تمت تغطية مدير كبير لشركة كبيرة من هونغ كونغ في عرق بارد. لقد سمع عن فيروسات الكمبيوتر هذه ومدى خطورة ذلك. لكنه لم يفكر أبدًا في أنه سيخدع من خلال الضغط على الرابط الخطأ. بعد قراءة طلب الفدية ، أصيب بالذعر. بسبب هذا الوضع ، يمكن أن يفقد وظيفته.

برنامج الفدية هو مجموعة غير سارة بشكل خاص من فيروسات الكمبيوتر. بدلاً من سرقة البيانات أو الأموال من الضحايا ، يعترض هذا الفيروس على التحكم في الكمبيوتر ويقوم بتشفير جميع المستندات والصور وملفات الفيديو والبريد. ثم يتم إصدار طلب فدية. في بعض الأحيان يتم تسجيله في ملاحظة تركت على سطح المكتب ، وأحيانًا تظهر فجأة على الشاشة.

وفي مثل هذه الحالات ، هناك دائمًا طريقة للخروج. ادفع للمتسلل بضع مئات من الدولارات - وفي بعض الأحيان آلاف الدولارات - ثم يقوم باستعادة ملفاتك.

تم تجاوز جميع الضحايا المذكورة أعلاه من قبل فيروس رانسومواري من نوع ما. ومع ذلك ، لم يفقد المدير من هونغ كونغ وظيفته ، وتمكّن المصور والمدرس من استعادة ما قاما به. لم يضطر أحد إلى دفع المال ، وعندما عادوا إلى حياتهم الطبيعية ، أرسلوا جميعهم رسائل بريد إلكتروني مع الشكر لنفس الشخص.

كرس هذا الرجل حياته بينما كان يعاني من مشاكل خطيرة ، حيث ساعد ضحايا برامج الفدية في جميع أنحاء العالم. يخفي هويته بعناية للدفاع عن النفس ، لأن كل رسالة يتلقى بامتنان لها رسالة بها إهانات من مجرمي الإنترنت البغيضين.

بشكل عام ، يكرهونه لدرجة أنهم يتركون حتى تهديدات شخصية في رمز الفيروسات الخاصة بهم.



بالنسبة لشخص غير مدرب ، يعد رمز فيروس الكمبيوتر بمثابة خليط من الأحرف والأرقام والرموز. لكن بالنسبة لفابيان ووزار ، كل سطر هو تعليمات واضحة. إنه يعرف ويفهم كل رقم وكل نقطة بالطريقة نفسها التي يفهم بها عازف البيانو صفحة بها ملاحظات.

منذ حوالي عام ، نظرًا لرمز أحدث فيروس رانسومواري بحثًا عن تلميحات لمساعدته على القضاء عليه ، تجمد فجأة. نظرت إليه رسائل خضراء مباشرة من الشفرة ، قابلة للطي في لعنة موجهة إليه شخصيًا. بالاسم.

قال فابيان: "لقد صدمت ، لكنني في الوقت نفسه شعرت بالفخر الحقيقي". "لا حتى القليل من الغطرسة". أنا لا أكذب ، لقد كان لطيفًا. كان من الواضح أن المبرمج كان غاضبًا. لقد أمضوا الوقت والطاقة في كتابة رسالة ، وهم يعرفون أنني سوف أراها ، ومن الواضح أنني بدأت في الحصول عليها. الدافع الكبير هو معرفة أن عملي يزعج بعض المجموعات غير السارة بشكل خاص من مجرمي الإنترنت. "

فابيان تظهر لي رسائل أخرى. يستغرق الأمر بعض الوقت لرؤيتهم أثناء التمرير عبر خطوط التعليمات البرمجية التي لا نهاية لها. عندما أجد واحدًا منها ، تبرز مثل المنارة في بحر من الشخصيات غير القابلة للقراءة.

كلها تقريبا فاحشة ومسيئة وتهديدية. وغالبًا ما يشار إلى والدة فابيانا وأوصاف الجماع. يحتوي العديد من التحديات والسخرية ضده. كان يسمى أحد الفيروسات Fabiansomware ، في محاولة لجعل الضحايا يعتقدون أن فابيان كان وراء ذلك.

لكن بعضها يشبه الطلبات ، مثل هذا الطلب الذي وجده قبل بضعة أشهر:


"فابيان ، من فضلك لا تكسير لي! هذه هي محاولتي الأخيرة. إذا صدّقت هذا الإصدار ، فسأبدأ بتناول الهيروين! "

"لقد حاولوا جعلني أشعر بالذنب. لكن ، بالطبع ، اخترقت فيروسهم ووضعت برنامج فك التشفير ". ومما لا يثير الدهشة أن هذا لم يمنعهم ، وقد نشروا الإصدار التالي. "

فابيان يخزن كل الرسائل التي تم العثور عليها. لقد جمع بالفعل مجموعة كبيرة ، وهذا هو الدافع الآخر الذي يجبره على تكريس نفسه لعمله ، وحتى الإفراط في حملها معه.



منذ اللحظة التي تدخل فيها منزل فابيان ، تفهم كيف يظهر هذا التفاني في حياته. في منزله المتواضع على مشارف لندن لا توجد ديكورات. لا توجد صور أو صور على الجدران. لا المصابيح أو النباتات. الرفوف فارغة ، باستثناء مجموعة من ألعاب نينتندو وكتب البرمجة.

لديه لعبة لوح واحدة تسمى Hacker: The Cyber ​​Security Logic Game ، ويقول إنه جيد في ذلك ، رغم أنه دائمًا ما يلعبها بمفرده. باختصار ، لا يمكن تسمية منزله المريح ، لكن هذا الشاب المبتهج من ألمانيا لا يعاني من هذا. يعترف أن 98 ٪ من وقته يقضي في المنزل ، ويعمل من مكتب في الطابق الثاني.

يقول: "أنا واحد من هؤلاء الأشخاص الذين لا يغادرون المنزل دون سبب وجيه". "لا أحب مغادرة المنزل بشكل غير ضروري". أقوم بإجراء جميع المشتريات تقريبًا عبر الإنترنت ، وهي توفر كل شيء لي. لا أحب الاحتفاظ بالكثير من الأشياء ، وأقضي معظم وقتي في العمل. "

من الغريب أن فابيان جهزت أصغر غرفة في المنزل تحت المكتب. كان هناك ، وراء الستائر المغلقة ، قضى معظم حياته في الحصول على قاعدة من المعجبين بالامتنان وأعداء الكراهية الخطير من جميع أنحاء العالم.

يعمل عن بعد لشركة أمن عبر الإنترنت ، وغالبًا ما يعمل لعدة ساعات متتالية مع زملائه من جميع أنحاء العالم.

عندما "يدخل المنطقة" ، يصبح العالم الخارجي أقل أهمية ، وكل تركيزه يركز على الكود على الشاشة. بمجرد أن يستيقظ مع آثار أزرار على وجهه ، ينام بعد 35 ساعة من العمل المتواصل.

ويتم كل هذا لإنشاء برامج مكافحة الابتزاز التي عادة ما يقدمها هو وشركته مجانًا. يقوم الضحايا بتنزيل أداة لفيروس معين ، واتبع الإرشادات واستلام الملفات مرة أخرى. من الواضح من أين حصل على الكثير من الأعداء من بين مجرمي الإنترنت.



يقول فابيان: "لا يمكنك أبدًا التأكد من هوية الشخص الذي تتعرض له ، لكنني أعتقد أنني أغضبت أو أزعج حوالي 100 عصابة مختلفة من الجرائم الإلكترونية على مدار الأعوام القليلة الماضية". - الكود يشبه نص القصة. يمكنك معرفة الاسلوب. يمكنك أن تفهم أنك تتعامل مع نفس الأشخاص. من السهل أيضًا تتبع الأموال. دراسة محافظ البيتكوين التي يحتاجها المجرمون لتحويل الأموال إليها ، يمكنك معرفة من المسؤول عن أي إصدار من برنامج الفدية وكم يكسبون. " يقول إن إحدى المجموعات ، "التي كان غاضبًا منها للغاية" ، كسبت حوالي 250،000 دولار قبل ثلاثة أشهر من اكتشاف الفيروس وتوقفه.

Ransomware هي واحدة من أكثر الطرق ربحية لكسب المال لمجرمي الإنترنت. يمكنك سرقة البيانات ، لكنك بحاجة إلى العثور على مشترٍ عليها. وفي هذه الهجمات ، يكون الضحية هو المشتري. نادراً ما يحصل الناس على نسخ احتياطية من الصور العائلية القيمة ، لذا فمن المحتمل أن يدفعوا بضع مئات من الدولارات لإنقاذهم.

غالبًا ما تدفع المنظمات دون أن تنطوي على إنفاذ القانون ودون المساس بالمساهمين. في بعض الحالات ، تدفع وكالات إنفاذ القانون المحلية الأموال عن طريق تقييم تكلفة استبدال أنظمتها بأموال دافعي الضرائب. في مارس ، مسؤولون مقاطعة جاكسون دفعت جورجيا (الولايات المتحدة الأمريكية) 400 ألف دولار للمجرمين للتخلص من فيروس الفدية واستعادة الوصول إلى البنية التحتية لتكنولوجيا المعلومات. وتفيد التقارير أنه ، وفقا لتقديراتهم ، فإن استبدال شبكة الكمبيوتر سيكلف الملايين.

مجموعات الإنترنت الأكثر نجاحا تشبه المافيا ، ولها هيكل خاص وتقسيم العمل. هناك أجهزة تشفير الفيروسات ، والمتخصصين في غسل الأموال ، والمدافعين ، والرؤساء الذين يختارون الضحايا ويستثمرون في بعض الأحيان في مؤسسات إجرامية أكثر خطورة.

والقبض على هؤلاء المجرمين أمر صعب للغاية. ويقدر أن واحدة من أكثر مجموعات الابتزاز المثمرة ، المسؤولة عن العائلتين الرئيسيتين لمثل هذه الفيروسات ، CTB-Locker و Cerber ، قد كسبت حوالي 27 مليون دولار ولم تصادف الشرطة لسنوات. لإغلاقه ، كان من الضروري الجمع بين جهود FBI الأمريكية ، NCA البريطانية والمحققين من رومانيا وهولندا. في ديسمبر 2017 ، تم اعتقال خمسة أشخاص في رومانيا.

وفقًا لـ Emsisoft ، والذي يعمل لصالحه ، يتم مهاجمة كمبيوتر آخر كل ثانيتين. على مدار الستين يومًا الماضية ، تمكنت شبكة الشركة من منع 2،584،105 إصابة - وهذه مجرد واحدة من العشرات من شركات مكافحة الفيروسات الموجودة حول العالم.



تم تنفيذ بعض من أكثر الهجمات الإلكترونية تدميراً في السنوات الأخيرة باستخدام فدية. في مايو 2017 ، غرقت مئات المستشفيات البريطانية في حالة من الفوضى بسبب انتشار فيروس WannaCry عبر شبكة من المرافق الطبية مثل حرائق الغابات. تم فصل حوالي 70،000 جهاز - بما في ذلك أجهزة الكمبيوتر وأجهزة المسح الضوئي بالرنين المغناطيسي وثلاجات تخزين الدم ومعدات غرفة العمليات - بسبب فيروس قام بتشفير جميع البيانات وتطلب الدفع في عملات البيتكوين لفك تشفيرها. كان على الأطباء والممرضين العودة إلى ممارسة التسجيل اليدوي ، وتم إلغاء أو تأجيل الآلاف من المواعيد والعمليات. في جميع أنحاء العالم ، أصاب هذا الفيروس 300000 جهاز كمبيوتر في 150 دولة ، والأهم من ذلك كله - في أوكرانيا وروسيا وتايوان والهند. اتهم الخبراء بسرعة كوريا الشمالية بهذا الهجوم ، الذي تكلف أضرار مئات الملايين من الدولارات.

هناك إصدار آخر من رانسومواري ، وليس بيتيا ، هو المسؤول عن ما يسمى غالبًا الهجوم السيبراني الأكثر تدميراً في كل العصور. ويعتقد أن الأضرار الناجمة عنه بلغت حوالي 10 مليارات دولار ، منها 300 مليون دولار فقدت من قبل شركة واحدة.

بدأت العدوى في يونيو 2017. لقد نشأ عن برنامج محاسبي غير ضار تمامًا ، شائع بين الشركات الأوكرانية ، وانتشر في جميع أنحاء البلاد ، بتشفير أجهزة الكمبيوتر في شركات الطاقة وشبكات النقل والمطارات والبنوك. ثم بدأ الفيروس في تشفير أجهزة الكمبيوتر في ألمانيا وفرنسا وإيطاليا وبولندا وبريطانيا.

كانت القسوة الساخرة لفيروس Not Petya أنه على الرغم من أنه بدا ويتصرف كأنه فدية ، في الواقع ، حتى لو كنت قد دفعت الفدية (وكثير منها مدفوع) ، لا يمكن استعادة الملفات.

كانت شركة ميرسك ، أكبر شركة للنقل والخدمات اللوجستية في العالم ، الأكثر تضرراً. توقف العمل تقريبًا ، وفي الأيام العشرة التي استغرقتها لاستعادة آلاف أجهزة الكمبيوتر المتصلة بالشبكة ، قفزت تكلفة البضائع مثل الموز بشكل حاد عندما بدأت أرفف المتاجر في التفريغ.

يعتقد البعض أن الهجوم كان عملاً سياسياً ضد أوكرانيا ، لكن لا أحد يعرف من يقف وراءه. يقول فابيان: "هذا سباق تسلح أساسًا". "إنهم يطلقون فيروسًا جديدًا من الفدية ، وأجد خللًا في الكود الخاص به ويقوم بإنشاء أداة فك تشفير للمساعدة في إعادة الملفات إلى الأشخاص." ثم يقوم المجرمون بإصدار نسخة جديدة ، على أمل ألا أصدمها. في بعض الأحيان يفهمون ما ارتكبوه من خطأ وتصحيح البرنامج ، ولكن في أكثر الأحيان يرون العيوب في التعليمات البرمجية الخاصة بهم. مرة واحدة هذه اللعبة ذهابا وإيابا مع مجموعة الإنترنت واحدة استمرت ستة إلى سبعة أشهر. وكانت العواطف ترتفع ، بينما كانوا يغضبون مني أكثر وأكثر. "



يعترف فابيان بأنه من الصعب القيام بأفعال بسيطة مثل الأكل والشرب والعناية بنفسك في الوقت المحدد ، حيث يجري سباق التسلح مع مجرمين مجهولي الهوية.

من بين فوضى كتب البرمجة والوثائق على مكتبه ، لاحظت صندوقين من الأقراص. تتحدث الأوعية المعلّمة لكل يوم من أيام الأسبوع عن المشكلات الصحية التي يعترف بها بسبب أسلوب حياته.

"لدي الكثير من الوزن الزائد ، ومشاكل الضغط ، لذلك أتناول الدواء. كما أنني أعاني من مشكلات في فرط نشاط الغدة الدرقية. - كل هذا بسبب عملي ونمط الحياة. أفكر في الحصول على جرو حتى أضطر إلى مغادرة المنزل للتنزه. نعم ، وستكون الشركة مفيدة لي ".

كانت الرسالة المتعلقة بوزنه الزائد هي التي دفعته إلى الفرار من ألمانيا والاستقرار في بريطانيا. منذ حوالي عام ، صادف رسالة مخفية مفادها أنه ، على عكس كثيرين ، كانت شخصية مخيفة:


"فابيان ، تعادل مع الجبن ، أنت سمين!"

لم يستطع تجاهل هذا. ليس لأنه أسيء إليه ، ولكن لأنه أظهر أن مجرمي الإنترنت يعرفون شيئًا عنه. حتى تلك اللحظة ، احتفظ بكل شيء ما عدا اسمه في سرية تامة. حتى رئيسه وموظفوه لم يعرفوا بالضبط مكان إقامته في شرق ألمانيا في مسقط رأسه ، والآن ، على ما يبدو ، كان المجرمون يقتربون منه.

صورة
"فابيان ، توقف عن أكل الهامبرغر ، المتأنق ، على محمل الجد."

"لقد حصلت لي حقًا. ليس بسبب الوزن - من الواضح أنني أزن كثيرًا - ولكن لأنني أدركت أن الناس يتعقبونني على الإنترنت ". وصف فابيان هذه المرة بأنها فترة من الخوف. قام بمسح حسابات وسائل التواصل الاجتماعي ومنتديات الويب من جميع الصور أو روابط لمظهره. اكتشف أنه قبل عدة سنوات ذكر نظام غذائي كيتو في تغريدة. يقول: "ثم حذفت عيد ميلادي وكل شيء آخر من كل مكان حتى لا أعطي الكثير من المعلومات". "أتذكر أنني كنت أفكر في الحاجة إلى مغادرة ألمانيا ، حيث يمكنك بسهولة العثور على شخص من قصاصات المعلومات".

كان الأمر مخيفاً للغاية. لا أعتقد أنهم سيقتلونني ، لكن هؤلاء الرجال خطرون للغاية. أعرف كم يكسبون ، ولن يكلفهم شيء مقابل ما بين 10 و 20 ألفًا مقابل بعض الروس الذين سيأتون إلى منزلي ويضربونه حتى الموت. انتقلت إلى بريطانيا بأسرع ما يمكن. هنا يمكنك الاختباء ، لا يوجد تسجيل وكل ذلك ، ويمكنك العيش مجهول الهوية. "



ما زال فابيان لم يخبر زملائه بمكان إقامته في بريطانيا. وافق على أنني سوف آتي إليه فقط لأنني ذاهب إلى الانتقال إلى مكان آخر ، ولم يبدأ في إخباري أين. إنه يدرك أن السفر المستمر والقيود المفروضة على حياته ودائرة الأصدقاء هي جزء من التضحيات التي يقدمها لهوايته التي تحولت إلى مهنة.

اكتشف أول شغف لأجهزة الكمبيوتر في سن السابعة عندما كان يلعب على كمبيوتر والده العامل. كانت عائلته من ألمانيا الشرقية فقيرة ، وكان تحقيق أحلامه يعتمد فقط على نفسه. لمدة ثلاث سنوات كان يدخر المال على جهاز الكمبيوتر الخاص به الأول ، وجمع وتسليم زجاجات وعلب.

في العاشرة من عمره ، وفر ما يكفي من المال لشراء جهاز كمبيوتر وبدء تجربة استخدامه. حدث كل ذلك عندما واجه فيروس فيروس الكمبيوتر لأول مرة. "كان يطلق عليه TEQUILA-B ، لقد دمر نظامي بالكامل ، وأهتم بي بشدة. ذهبت إلى المكتبة ، ووجدوا كتابين عن فيروسات الكمبيوتر. لقد تخلصت من هذا وكتبت برنامج مكافحة الفيروسات الخاص بي. "

في سن الرابعة عشرة ، كان معروفًا بالفعل في منطقته باسم enikeyschik ، وتمكن من توفير ما يكفي من المال لمساعدة أسرته على الانتقال إلى منزل أفضل في منطقة جيدة. في سن الثامنة عشر ، دون أي تعليم رسمي ، حصل على وظيفة في Emsisoft ، وهي شركة للأمن السيبراني ، حيث اكتسب سمعته وأصبح معروفًا كواحد من أفضل خبراء الفدية في هذا المجال.

مع هذه المهارات والسمعة ، يمكن أن تصبح فابيان واحدة من أكبر الأسماء في عالم الإنترنت ، لكنه اختار وجودًا أكثر تواضعًا. إنه يكسب جيدًا ، ولكن بالنظر إلى منزله وكيف يعيش ، من الصعب فهم ما ينفق عليه المال. وأنا لا أنفقهم بشكل خاص. أحب لعب ألعاب الطاولة عبر الإنترنت [كما هو مكتوب - على ما يبدو ، اختلط المؤلف بين شيء / تقريبًا. perev.] ، لكنه يكلف قليلا ، كما يقول. - لقد أرسلت الكثير من المال لأختي التي لديها ابنة صغيرة. أحب أن أتأكد من أنها تملك كل ما تحتاجه. "

يتم تقديم المكافآت والمكافآت له باستمرار ، لكنه لا يحب قبولها. لكنه أحب هدية واحدة - لقد كان رسمًا من فنان ممتن حاول تخيل شكل فابيان. يصور رجلاً قوي البنية في قبعة يصور دبًا قطبيًا. ومن الغريب أن الفنان تمكن من نقل الجوهر (وحب الدببة القطبية) ، حتى بدون تشابه صورة.



يستخدم هذه الصورة كأفاتار على الإنترنت ، مبتهجًا بأنه استلمها من الشخص الذي ساعده ، وفي الوقت نفسه يعلم أنه آمن لاستخدامها.

بعد أن تركته بعد المقابلة ، شعرت بالرضا لأنني دُعيت إلى منزله وأصبحت أحد الأشخاص القلائل الذين كلفوا بمكانه ، وإن كان ذلك مؤقتًا. تمنيت له التوفيق في هذه الخطوة ومع البحث عن رفيق جرو يمكنه أن يشاركه حياته الغريبة.

Source: https://habr.com/ru/post/ar445808/


All Articles