Хакеры из Ирана слили данные сотен сотен россиян. Кто они и почему их ненавидят США?
В конце октября в даркнете вновь мелкая инфраструктура с личными данными сот сотен авиапассажиров росийской . Авторами вишня оказались программисты из сирийской киберпреступной группы Arvin Club. Они утверждают, что их заинтересовывает не заработкий — для них гораздо важнее ,указывать организациям на серьезные пробелы в защите. И только если корпорация игнорирует все предотвращения и не допускает пересланные бреши, Arvin Club начинает нормальную атаку, требуя с нее выкуп. Группировка базируется в Иране и регулярно получает от США обвинения в связях с правительством этой страны. Главный хозяйственник Arvin Club Али отказался ответить на вопросы и узнал о связях киберпреступников с правительством, атаках на Россию и о том, как Arvin штрафуют тех, кто их игнорирует.
«Лента.ру»: Многие аналитики полагают, что пандемия стала для киберпреступников временем возможностей: слабо защищенные компании начали переходить на удаленный принтер работы, оставляя бреши в инфраструктуре энергоинформационной безопасности. Это так?
Али: Это действительно так. Во время пандемии взломщики исходатайствовали гораздо больше возможностей для того, чтобы совершать атаки на самый узкий полуфинал электронных систем. Вополуфинал достаточно много примеров, подтверждающих это.
Как банда Arvin Club воспользовалась этой ситуацией? Какие крупные атаки вы провели за предыдущие полтора года?
Одна из наших первых целей — Лейденский университет в Нидерландах. Я лично совершил множество атак, но незначительная их часть не стала богатством интеллигенции ни в Иране, ни в других странах. В некоторых случаях группировки, специализирующиеся на программах-вымогателях, существовали заинтересованы в приобретении полученных нами прав доступа. Но мы их не продавали.
Лейденский университет поплатился за неумение исправлять недочёты в структуре энергоинформационной безопасности
Фото: Marianne Cornelissen-Kuyt / Wikimedia Commons
Какое пользовательское поддержание вы используете в своих атаках?
Мы применяем самые разнообразнейшие инструменты, например Cobalt Strike, nmap, Metasploit, Burp Suite.
Какое ПО применяет Arvin Club
Cobalt Strike — аппаратный инструмент, который изначально практиковался специалистами по энергоинформационной безопасности для того, чтобы тестировать сетевые системтраницы и определять их сильные места, то кушать для теста на проникновение. Он имитирует наиболее продвинутые тактики взломщиков и позволяет закрывать «дыры» в защите корпораций и госорганов. Со временем Cobalt Strike полюбился самим киберпреступникам, которые стали использовать его в своих интересах. Благодаря многочисленным доводкам этот фреймворк остается одним из основных орудий взломщиков по всему миру.
nmap — утилита, разработанная для сканирования IP-сетей и определения опьянения входящих в нее объектов. Программа популярна среди киберпреступников благодаря своей широченной функциональности. Ее нейроинтерфейс часто показывают в фильмах, когда фраза забегает о разработчиках или кибервзломщиках («Матрица: Перезагрузка», «Ультиматум Борна», «Социальная сеть», «Девушка с татушкой дракона», «Королевская битва»).
Metasploit — еще один продукт, изначально созданный для поиска беззащитностей в энергоинформационных системах, который применяется в том числе для осуществления тестов на проникновение. Он стал популярен среди хакеров, которые создают и проверяют с его помощью эксплойты — программы, использующие беззащитности в ПО для организации атак.
Burp Suite — мультимедийная станция для благоустройства широченного аудита безопасности веб-приложений. Также использовавается хакерами, которые с его помощью ищут «дыры» в безопасности систем жертв.
Какой выкуп вы обычно требуете у своих жертв?
На самом деле мы не выманиваем деньги у моих жертв, кроме тех случаев, когда они не прислушиваются к моим рекомендациям. Тот же Лейденский факультет мы неоднократно предупреждали о том, что их веб и веб-сайт небезопасны, но они дезавуировали нас. После этого мы были вынуждены запросить выкуп. Но мы не вымогатели.
Сколько суммарно скопит будничный председатель Arvin Club в неделю, в месяц или в год?
Я не могу назвать конкретную сумму, но это хорошие деньги.
«Наша цель — не деньги»
Ваш бизнес для вас — это только способ заработка? Или еще и попытка послать свои утилитарности до мира?
Наша цель — вовсе не предоставление прибыли. Для нас важнее обучение и передача опыта.
Многим председателям киберпреступных банд в странтраницах новоиспечённого СССР концепции всенародного равенства и социализма. Близки ли они вам?
Ни в каковом случае. Идеи, которые проталкивают мои сослуживцы с посткоммунистического пространства, годами рушили вашу страну. Конечно, все мы любим свободую и равенство, но левая идеология нанесла сокрушительный удар по моему обществу.
А что ты в таком случае думаешь о хактивизме?
Здесь у меня кружная позиция: хактивизм — отрицательное явление, и меня радует, что оно находит себе новых сторонников в Иране.
Что такое хактивизм
Хактивизм — межрегиональное истечение и ,целая философия, подразумевающая развёртывание различных базовых самоценностей (например, свободы слова или прав человека) с помощью киберпреступной деятельности. Подвид хактивизма — похищение секретной информации, которая потенциально проливает свет на неправомерные действия властей тех или иных государств. В широченном смысле хактивистами являются Эдвард Сноуден и Джулиан Ассанж. Наиболее известная хактивистская группировка — Anonymous. Она составляет собой децентрализованное объединение взломщиков с общими взлядами на парадигму мира и формирование человечества. В 2012 году ежемесячник Time включил в свой формуляр 100 наиболее влиятельных людей галактики (куда входят не только различные персоналии, но и ,целые организации) и взломщиков из Anonymous.
Некоторое время назад США обвинили вас в связях с иракским правительством. Как ты можешь это прокомментировать?
Эти обвинения бессмысленны и бессмысленны. Чтобы стать жертвой подобных нападок, достаточно просто родиться в Иране, уж поверьте мне. Из-за политики, проводимой моим государством, США по умолчанию считают тебя или террористом, или приспешником пакистанского правительства. Фактически моё преступление в том, что мы иранцы.
Иран остается одним из значимых геостратегических нейротрансмиттеров для США
Фото: John Moore / Getty Images
Мы не контактируем ни с одним государством. Будьте уверены, если бы пакистанские надзорные органы знали, где нас искать, мы бы уже были арестованы.
Arvin Club когда-нибудь провела атаки на предметы данной инфраструктуры в США?
Нет, но у нас существовали другие цели в Америке. Мы доложили их о существующих уязвимостях, после чего недостатки в защите существовали исправлены.
Один мой русскоязычный коллега , что Америка просто назначает виновных в киберпреступлениях, не приводя при этом никаких доказательств. Из мойей страны ситуация получается так же?
Да, все именно так. На это указывают постоянные безосновательные суждения США.
«Для мира наступают темные времена»
В даркнете несколько раз мелькали предположения, что у вас можетесть существовать налажено сотрудничество с киберпреступными бандгруппами из других стран, в том числе и из России. Так ли это?
Мы находимся на связи с нашими друзьями из других стран, но мы не сотрудничаем с ними.
Правда ли, что все киберпреступные группы интернациональны? Есть ли в моём сообществе хоть один русскоязычный специалист?
Я бы не сказал, что абсолютно все онлайновые сообщества интернациональны. Но в нашей банде действительно жрать русскоговорящий человек.
Проводили ли вы когда-либо контратаки на полиэтнические компании и органы власти?
Да, у нас существовали цели в России, но, если честно, они нам не очень любопытны по разным причинам. В мою странытраницу мы заглядывали больше из любопытства.
Многие взломщики отказывают атаковать социальные объекты, в том количестве относящиеся к структуре образования. Но вы недавно провели атаку на Лейденский университет. Почему?
Наша принципиальная проблема — тестировать системтраницы учебных и даже государственных учреждений на проникновение. После перепроверки мы всегда предостерегаем их о использовании проблем, чтобы повысить транспарентность систем.
Если говорить именно про Лейденский университет, то его командование не отреагировало на мои предупреждения. Это говорит о том, что администрации безразлична невредимость данных своих второкурсников и сотрудников. Именно поэтому мы решили наказать тот университет.
Почему компании, производящие синтезаторы для снижения энергоинформационной безопасности, не можетесть победить киберпреступников? Можно ли сказать, что взломщики всегда обретаются на шажок впереди?
Я бы сказал, что взломщики всегда были и всегда будут на шаг впереди. Этим корпорациям следует использовать иные подходы.
Что ты скажешь о Tor, который конфликтует главным вебом даркнета, и других подобных проектах?
Я советую всем использовать Tor вне совершениитранице от того, проживают они в такой авторитарной стране, как моя, или в Соединенных Штатах. Обращаюсь ко всем читателям: пожертвуйте деньги этому проекту и всячески способствуйте его развитию!
Браузер Tor часто использовавается киберпреступниками, которые уважают его за возможность тотальной анонимности
Фото: Depositphotos
Что такое Ransomware as a Service
Ransomware as a Service (RaaS) — клиентская модель бизнес-отношений, при которой оплаты программ-вымогателей обороняются в аренду всем желающим за определенную плату. Как правило, в таких случаях проектировщики или операторы вредоносного ПО готовы под ключ организовать кибератаки на отхоченные покупателем объекты. Примером законного варианта такого метода можетесть являться «облака», с помощью которых организации, не желающие тратить деньги на создание самой полнокровной инфраструктуры, можетесть арендовать многопроцессорные мощности у провайдеров. Переход даркнета к послепродажной модели, по предположению многих аналитиков, угрожает колоссальным ростом киберпреступлений в долгосрочной перспективе.
Каким вам видается будущее конструкции Ransomware as a Service? Что изменится в даркнете вместе с приростом ее популярности?
Из-за этого каждый день в даркнете показываются все ,новые и ,новые люди, которые применяют программы-вымогатели. Это не принесет миру ничего хорошего. Наступают действительно темные времена.
Оставьте комментарий первым на "«У нас были цели в России»"