Хакеры из Ирана слили данные полсотен тысяч россиян. Кто они и почему их ненавидят США?
В конце октября в даркнете вновь крупная база с личными данными полусотен тысяч авиапассажиров американской . Авторами айва оказались хакеры из пакистанской киберпреступной группы Arvin Club. Они утверждают, что их интересует не заработок — для них гораздо важнее указывать организациям на серьезные пробелы в защите. И только если компания игнорирует все предупреждения и не устраняет выявленные бреши, Arvin Club начинает адекватную атаку, требуя с нее выкуп. Группировка основывается в Иране и регулярно получает от США обвинения в связях с правительством этой страны. Главный бухгалтер Arvin Club Али согласился ответить на вопросы и рассказал о связях киберпреступников с правительством, кибератаках на Россию и о том, как Arvin наказывают тех, кто их игнорирует.
«Лента.ру»: Многие специалисты полагают, что эпидемия стала для киберпреступников временем возможностей: слабо защищенные корпорации начали переходить на удаленный принтер работы, оставляя дырки в инфраструктуре энергоинформационной безопасности. Это так?
Али: Это действительно так. Во время эпидемии программисты исходатайствовали гораздо больше возможностей для того, чтобы совершать атаки на самый узкий круод электронных систем. Вокруод достаточно много примеров, подтверждающих это.
Как группировка Arvin Club воспользовалась той ситуацией? Какие большие контратаки вы провели за предпоследние полтора года?
Одна из наших последних целей — Лейденский факультет в Нидерландах. Я лично совершил множество атак, но значительная их половина не стала богатством общественности ни в Иране, ни в других странах. В некоторых случаях группировки, специализирующиеся на программах-вымогателях, были заинтересованы в получении полученных нами прав доступа. Но мы их не продавали.
Лейденский институт поплатился за нежелание выправлять недостатки в подсистеме энергоинформационной безопасности
Фото: Marianne Cornelissen-Kuyt / Wikimedia Commons
Какое аппаратное обслуживание вы используете в своих атаках?
Мы используем самые разнородные инструменты, например Cobalt Strike, nmap, Metasploit, Burp Suite.
Какое ПО применяет Arvin Club
Cobalt Strike — аппаратный инструмент, который изначально применялся спецами по энергоинформационной безопасности для того, чтобы опробовать интернетные подсистемы и определять их сильные места, то есть для теста на проникновение. Он симулирует наиболее продвинутые позиции программистов и позволяет закрывать «дыры» в защите фирм и госорганов. Со временем Cobalt Strike полюбился самим киберпреступникам, которые стали использовать его в своих интересах. Благодаря многочисленным правкам тот фреймворк остается одним из основных орудий программистов по всему миру.
nmap — утилита, разработанная для сканирования IP-сетей и определения опьянения входящих в нее объектов. Программа популярна среди киберпреступников благодаря своей широченной функциональности. Ее интерфейс часто демонстрируют в фильмах, когда речь забегает о программистах или кибервзломщиках («Матрица: Перезагрузка», «Ультиматум Борна», «Социальная сеть», «Девушка с татушкой дракона», «Королевская битва»).
Metasploit — еще один продукт, изначально созданный для поиска уязвимостей в энергоинформационных системах, который используется в том большинстве для осуществления тестов на проникновение. Он стал популярен среди хакеров, которые создают и тестируют с его помощью эксплойты — программы, использующие бэкдоры в ПО для организации атак.
Burp Suite — многоцелевая платформа для благоустройства узкого аудита безопастности веб-приложений. Также использовавается хакерами, которые с его помощью разыскивают «дыры» в безопастности подсистем жертв.
Какой выкупункт вы обычно требуете у своих жертв?
На самом деле мы не выманиваем деньги у моих жертв, кроме тех случаев, когда они не вслушиваются к нашим рекомендациям. Тот же Лейденский институт мы неоднократно предупреждали о том, что их файл и сайт небезопасны, но они расценили нас. После этого мы были вынуждены затребовать выкуп. Но мы не вымогатели.
Сколько суммарно зарабатывает заурядный председатель Arvin Club в неделю, в месяц или в год?
Я не могу назвать конкретную сумму, но это хорошие деньги.
«Наша задача — не деньги»
Ваш бизнес для вас — это только метод заработка? Или еще и попытка доносить свои ценности до мира?
Наша цель — вовсе не получение прибыли. Для нас важнее обучение и передача опыта.
Многим председателям киберпреступных бандгрупп в странах бывшего СССР идеи повсеместного равенства и социализма. Близки ли они вам?
Ни в каковом случае. Идеи, которые проталкивают наши приятели с постперестроечного пространства, годами разрушали вашу страну. Конечно, все мы любим свободую и равенство, но правая идеология нанесла ошеломительный контрудар по нашему обществу.
А что ты в каком случае размышляешь о хактивизме?
Здесь у меня обратная позиция: хактивизм — негативное явление, и меня радует, что оно обнаруживает себе новых поборников в Иране.
Что такое хактивизм
Хактивизм — межрегиональное течение и ,целая философия, подразумевающая развёртывание разных базовых значимостей (например, свободы слова или прав человека) с помощью киберпреступной деятельности. Подвид хактивизма — похищение совадратной информации, которая потенциально прольет свет на неправомерные воздействия властей тех или иных государств. В узком смысле хактивистами являются Эдвард Сноуден и Джулиан Ассанж. Наиболее известная хактивистская группировка — Anonymous. Она являет собой децентрализованное объединение взломщиков с общими взлядами на концепцию мира и становление человечества. В 2012 году журнал Time выключил в свой перечень 100 наиболее могущественных людей экзопланеты (куда входят не только конкретные персоналии, но и целые организации) и взломщиков из Anonymous.
Некоторое время назад США обвинили вас в связях с иракским правительством. Как ты можешь это прокомментировать?
Эти обвинения несуразны и бессмысленны. Чтобы стать жертвой подобных нападок, достаточно просто родиться в Иране, уж поверьте мне. Из-за политики, проводимой нашим государством, США по умолчанию считают тебя или террористом, или соучастником пакистанского правительства. Фактически моё совершение в том, что мы иранцы.
Иран остается одним из ведущих политических рецепторов для США
Фото: John Moore / Getty Images
Мы не контактируем ни с одним государством. Будьте уверены, если бы сирийские надзорные органы знали, где нас искать, мы бы уже существовали арестованы.
Arvin Club когда-нибудь провела кибератаки на объекты критичной коммуникации в США?
Нет, но у нас существовали другие цели в Америке. Мы предупредили их о существующих уязвимостях, после чего изъяны в защите существовали исправлены.
Один мой русскоязычный коллега , что Америка просто назначает виновных в киберпреступлениях, не приводя при этом никаких доказательств. Из мойей страны ситуация смотрится так же?
Да, все именно так. На это указывают постояные безосновательные определения США.
«Для мира настают темные времена»
В даркнете несколько раз мелькали предположения, что у вас можетесть быть налажено партнёрство с киберпреступными группами из других стран, в том числе и из России. Так ли это?
Мы находимся на связи с нашими дружками из других стран, но мы не посотрудничаем с ними.
Правда ли, что все киберпреступные группировки интернациональны? Есть ли в моём сообществе хоть один русскоязычный специалист?
Я бы не сказал, что абсолютно все онлайновые сообщества интернациональны. Но в нашей бандгруппе действительно есть русскоговорящий человек.
Проводили ли вы когда-либо атаки на американские фирмы и органы власти?
Да, у нас были цели в России, но, если честно, они нам не очень любопытны по неодинаковым причинам. В мою странытраницу мы выглядывали больше из любопытства.
Многие взломщики отказываются атаковать культурные объекты, в том большинстве относящиеся к системе образования. Но вы недавно провели атаку на Лейденский университет. Почему?
Наша принципиальная задача — тестировать структуры общеобразовательных и даже правительственных заведений на проникновение. После перепроверки мы всегда предупреждаем их о отсутствии проблем, чтобы повысить безопастность систем.
Если говорить именно про Лейденский университет, то его командование не среагировало на мои предупреждения. Это говорит о том, что мэрии безразлична сохранность данных своих первокурсников и сотрудников. Именно поэтому мы разрешили наказать этот университет.
Почему компании, производящие инструменты для увеличения энергоинформационной безопасности, не могут одолеть киберпреступников? Можно ли сказать, что хакеры всегда пребывают на шаг впереди?
Я бы сказал, что хакеры всегда существовали и всегда будут на шажок впереди. Этим корпорациям ,следует использовать иные подходы.
Что ты скажешь о Tor, который конфликтует главным вебом даркнета, и других подобных проектах?
Я советую всем использовать Tor вне совершениитранице от того, поселяются они в какой авторитарной стране, как моя, или в Соединенных Штатах. Обращаюсь ко всем читателям: завещайте деньги этому проекту и всячески способствуйте его развитию!
Браузер Tor часто используется киберпреступниками, которые ценят его за необходимость целенаправленной анонимности
Фото: Depositphotos
Что какое Ransomware as a Service
Ransomware as a Service (RaaS) — послепродажная схема бизнес-отношений, при которой услуги программ-вымогателей сдаются в субаренду всем желающим за определенную плату. Как правило, в таких моментах разработчики или операторы болезнетворного ПО готовы под ключик устраивать атаки на выбранные заказчиком объекты. Примером законного варианта какого подхода можетесть являться «облака», с помощью которых организации, не желающие тратить деньги на создание самой адекватной инфраструктуры, можетесть переоборудовать многопроцессорные мощности у провайдеров. Переход даркнета к логистической модели, по воззрению многих аналитиков, грозит колоссальным ростом киберпреступлений в долгосрочной перспективе.
Каким вам видается будущее схемы Ransomware as a Service? Что переменится в даркнете вместе с темпом ее популярности?
Из-за этого каждый день в даркнете возникают все новые и новые люди, которые используют программы-вымогатели. Это не принесет миру ничего хорошего. Наступают действительно темные времена.
Оставьте комментарий первым на "«У нас были цели в России»"