Lurk वायरस ने बैंकों को हैक कर लिया, जबकि यह साधारण किराए पर काम करने वालों द्वारा लिखा गया था

“आक्रमण” पुस्तक का अंश। रूसी हैकर्स का एक संक्षिप्त इतिहास

इस वर्ष के मई में , पत्रकार डेनियल टुरोव्स्की की पुस्तक , “आक्रमण। रूसी हैकर्स का एक संक्षिप्त इतिहास। " इसमें रूसी आईटी उद्योग के अंधेरे पक्ष से कहानियां शामिल हैं - उन लोगों के बारे में जो कंप्यूटर के साथ प्यार में पड़ गए और न केवल प्रोग्राम करना सीख गए, बल्कि लोगों को लूटना सीख लिया। पुस्तक विकसित हो रही है, घटना की तरह - किशोर गुंडागर्दी और मंच पार्टियों से लेकर सत्ता संचालन और अंतर्राष्ट्रीय घोटालों तक।

डैनियल ने कई वर्षों के लिए सामग्री एकत्र की, कुछ कहानियां मेडुसा पर दिखाई दीं, और 2017 में न्यूयॉर्क टाइम्स से डैनियल एंड्रयू क्रेमर के लेखों की पुनर्प्राप्ति के लिए पुलित्जर पुरस्कार मिला।

लेकिन हैकिंग - किसी भी अपराध की तरह - एक विषय भी बंद है। वास्तविक कहानियां केवल मुंह के बीच में पारित की जाती हैं। और पुस्तक अपूर्णता की जिज्ञासा को उत्तेजित करते हुए पागलपन की छाप छोड़ती है - जैसे कि इसके प्रत्येक नायक के बारे में आप "यह वास्तव में कैसा था" की तीन-खंड मात्रा जोड़ सकते हैं।

प्रकाशक की अनुमति से, हम लर्क समूह के बारे में एक छोटा सा अंश प्रकाशित कर रहे हैं, जिसने 2015-16 में रूसी बैंकों को लूटा था।

---

2015 की गर्मियों में, रूसी सेंट्रल बैंक ने वित्तीय और क्रेडिट क्षेत्र में कंप्यूटर की घटनाओं की निगरानी और जवाब देने के लिए एक केंद्र फिनेर्ट की स्थापना की। इसके माध्यम से, बैंक कंप्यूटर हमलों के बारे में जानकारी का आदान-प्रदान करते हैं, उनका विश्लेषण करते हैं और विशेष सेवाओं के खिलाफ सुरक्षा पर सिफारिशें प्राप्त करते हैं। ऐसे कई हमले हैं: जून 2016 में, सर्बैंक ने 600 बिलियन रूबल में साइबर क्राइम से रूसी अर्थव्यवस्था के नुकसान का अनुमान लगाया था - एक ही समय में बैंक के पास एक सहायक बायजन था, जो उद्यम की सूचना सुरक्षा में लगा हुआ है।

फिनेर्ट के काम के परिणामों पर पहली रिपोर्ट (अक्टूबर 2015 से मार्च 2016 तक) बैंकों के बुनियादी ढांचे पर 21 लक्षित हमलों का वर्णन करती है; इन घटनाओं के परिणामस्वरूप, 12 आपराधिक मामलों को स्थापित किया गया था। इन हमलों में से अधिकांश एक समूह का काम था, जिसे हैकर्स द्वारा विकसित उसी नाम के वायरस के सम्मान में लर्क नाम दिया गया था: इसकी मदद से, वाणिज्यिक उद्यमों और बैंकों से पैसा चुराया गया था।

पुलिस और साइबर सुरक्षा विशेषज्ञ 2011 से समूह के सदस्यों की तलाश कर रहे हैं। लंबे समय तक, खोज असफल रही - 2016 तक, समूह ने रूसी बैंकों से लगभग तीन बिलियन रूबल चुराए थे, किसी भी अन्य हैकर्स से अधिक।

Lurk वायरस जांचकर्ताओं ने पहले जो देखा था उससे अलग था। जब कार्यक्रम को परीक्षण के लिए प्रयोगशाला में चलाया गया था, तो इसने कुछ भी नहीं किया (इसीलिए इसे लर्क कहा गया - अंग्रेजी से "छिपाने के लिए")। बाद में यह पता चला कि लर्क को एक मॉड्यूलर प्रणाली के रूप में डिज़ाइन किया गया है: कार्यक्रम धीरे-धीरे विभिन्न कार्यात्मकताओं के साथ अतिरिक्त ब्लॉकों को लोड करता है - कीबोर्ड पर दर्ज किए गए अवरोधक पात्रों, लॉगिन और पासवर्ड से संक्रमित कंप्यूटर की स्क्रीन से वीडियो स्ट्रीम रिकॉर्ड करने की क्षमता।

वायरस फैलाने के लिए, समूह ने बैंक कर्मचारियों द्वारा देखी गई साइटों को हैक किया: ऑनलाइन मीडिया से (उदाहरण के लिए, आरआईए नोवोस्ती और गज़ेटा.ru) लेखांकन मंचों पर। हैकर्स ने एक विज्ञापन बैनर एक्सचेंज सिस्टम में भेद्यता का शोषण किया और उनके माध्यम से मैलवेयर वितरित किया। कुछ साइटों पर, हैकर्स ने थोड़े समय के लिए वायरस से एक लिंक बनाया: एकाउंटेंट के लिए पत्रिकाओं में से एक के मंच पर, यह दो घंटे के लिए दोपहर के भोजन के सप्ताह के दिनों में दिखाई दिया, लेकिन इस दौरान लर्क को कई उपयुक्त शिकार मिले।

बैनर पर क्लिक करके, उपयोगकर्ता को शोषण पृष्ठ पर ले जाया गया, जिसके बाद हमलावर कंप्यूटर पर सूचना संग्रह शुरू हुआ - मुख्य रूप से हैकर्स दूरस्थ बैंकिंग सेवा कार्यक्रम में रुचि रखते थे। बैंक भुगतान आदेशों का विवरण आवश्यक लोगों के साथ बदल दिया गया, और अनधिकृत स्थानान्तरण समूहन से जुड़ी कंपनियों के खातों में भेज दिए गए। कैस्परस्की लैब के सर्गेई गोलोवानोव के अनुसार, ऐसे मामलों में, समूह आमतौर पर एक दिवसीय कंपनियों का उपयोग करते हैं, "जो परवाह नहीं करते हैं कि क्या हस्तांतरण करना है और नकद निकालना है": वहां प्राप्त धन को कैश किया जाता है, बैग में रखा जाता है और बुकमार्क शहर के पार्कों में छोड़ दिए जाते हैं जहां हैकर्स उन्हें उठाते हैं। । समूह के सदस्यों ने सावधानीपूर्वक अपने कार्यों को छिपाया: नकली उपयोगकर्ताओं के लिए सभी दैनिक पत्राचार, पंजीकृत डोमेन को एन्क्रिप्ट किया। गोलोवानोव बताते हैं, "हमलावर एक ट्रिपल वीपीएन, थोर, गुप्त चैट का उपयोग करते हैं, लेकिन समस्या यह है कि एक अच्छी तरह से काम करने वाला तंत्र भी विफल रहता है।" - वह वीपीएन गिर जाएगा, फिर गुप्त चैट इतना गुप्त नहीं है, फिर टेलीग्राम के माध्यम से कॉल करने के बजाय फोन से कॉल किया जाता है। यह एक मानवीय कारक है। और जब आप वर्षों से एक डेटाबेस इकट्ठा कर रहे हैं, तो आपको ऐसी दुर्घटनाओं की तलाश करने की आवश्यकता है। उसके बाद, कानून प्रवर्तन अधिकारी प्रदाताओं से संपर्क कर यह पता लगा सकते हैं कि कौन इस तरह के आईपी पते पर गया था और किस समय। और फिर मामला बनता है। ”

लर्क हैकर्स की नजरबंदी एक एक्शन फिल्म की तरह लग रही थी। EMERCOM अधिकारियों ने येकातेरिनबर्ग के विभिन्न हिस्सों में हैकर के देश के घरों और अपार्टमेंटों में ताले काट दिए, जिसके बाद FSB अधिकारियों ने अंदर चिल्लाया, हैकर्स को पकड़ा और उन्हें फर्श पर फेंक दिया, परिसर की तलाशी ली। उसके बाद, संदिग्धों को एक बस में रखा गया, हवाई अड्डे पर लाया गया, रनवे के साथ ले जाया गया और एक मालवाहक विमान में ले जाया गया, जिसने मास्को के लिए उड़ान भरी।

हैकरों के स्वामित्व वाले गैरेज में, उन्हें कार - ऑडी, कैडिलैक और मर्सिडीज के महंगे मॉडल मिले। 272 हीरे के साथ एक घड़ी भी जड़ा हुआ पाया। उन्होंने 12 मिलियन रूबल और हथियारों के गहने जब्त किए । कुल मिलाकर, पुलिस ने 15 क्षेत्रों में लगभग 80 खोजें कीं और लगभग 50 लोगों को हिरासत में लिया।

विशेष रूप से, समूह के सभी तकनीकी विशेषज्ञों को गिरफ्तार किया गया था। विशेष सेवाओं के साथ लर्क अपराधों की जांच में शामिल कास्परस्की लैब के एक कर्मचारी रुस्लान स्टोआनोव ने कहा कि उनमें से कई दूरस्थ कार्य के लिए कर्मियों का चयन करने के लिए नियमित साइटों पर प्रबंधन की तलाश कर रहे थे। तथ्य यह है कि काम अवैध होगा घोषणाओं में उल्लेख नहीं किया गया था, और लर्क ने बाजार से अधिक वेतन की पेशकश की, और घर से काम करना संभव था।

"हर सुबह, सप्ताहांत को छोड़कर, रूस और यूक्रेन के विभिन्न हिस्सों में, व्यक्तियों ने कंप्यूटरों पर जाकर काम करना शुरू कर दिया," स्टॉयनोव ने वर्णन किया। "प्रोग्रामर [वायरस] के अगले संस्करण के कार्यों को घुमाते हैं, परीक्षकों ने इसकी जाँच की, फिर बॉटनेट के लिए जिम्मेदार व्यक्ति ने कमांड सर्वर पर सब कुछ अपलोड कर दिया, जिसके बाद बॉट कंप्यूटर पर एक स्वचालित अपडेट था।"

अदालत में समूह के मामले पर विचार 2017 के पतन में शुरू हुआ और 2019 की शुरुआत में जारी रहा - मामले की मात्रा के कारण, जिसमें लगभग छह सौ खंड हैं। एक हैकर वकील, जो अपना नाम छिपा रहा था, ने कहा कि कोई भी संदिग्ध जांच का सौदा नहीं करेगा, लेकिन कुछ ने आरोपों को स्वीकार किया। "हमारे ग्राहकों ने लर्क वायरस के विभिन्न हिस्सों को विकसित करने पर काम किया, लेकिन कई लोगों को पता नहीं था कि यह एक ट्रोजन था," उन्होंने समझाया। "किसी ने एल्गोरिदम का हिस्सा बनाया जो खोज इंजन में सफलतापूर्वक काम कर सकता है।"

समूह के एक हैकर का मामला एक अलग उत्पादन में लाया गया था, और उसे 5 साल मिले, जिसमें येकातेरिनबर्ग के हवाई अड्डे के नेटवर्क को तोड़ना भी शामिल था।

हाल के दशकों में, रूस में, विशेष सेवाओं ने ज्यादातर बड़े हैकर समूहों को हराने में कामयाबी हासिल की है जो मुख्य नियम का उल्लंघन करते हैं - "आरयूएस के लिए काम न करें": कार्बेरप (रूसी बैंकों के खातों से लगभग डेढ़ अरब रूबल चुराया गया), अनुनक (रूसी बैंकों के खातों से एक अरब से अधिक रूबल चुरा लिया), पंच (हमलों के लिए मंच बनाए गए जिनके माध्यम से दुनिया भर में संक्रमण के आधे तक) और इसी तरह। ऐसे समूहों की आय हथियारों के डीलरों की कमाई के बराबर होती है, और इसमें दर्जनों लोग हैकरों के अलावा खुद - सुरक्षा गार्ड, ड्राइवर, कैश-इन वर्कर, साइटों के मालिक, जिन पर नए कारनामे सामने आते हैं, इत्यादि।