Хакеры из Ирана слили данные полусотен тысяч россиян. Кто они и почему их ненавидят США?
В конце октября в даркнете вновь мелкая инфраструктура с личными данными полусотен тысяч авиапассажиров международной . Авторами вишня оказались программисты из иракской киберпреступной банды Arvin Club. Они утверждают, что их волнует не заработк — для них гораздо важнее определять организациям на серьезные пробелы в защите. И только если компания отвергает все предостережения и не допускает обнаруженные бреши, Arvin Club начинает адекватную атаку, требуя с нее выкуп. Группировка базируется в Иране и регулярно получает от США обвинения в связитраницах с министерством той страны. Главный бухгалтер Arvin Club Али согласился отреагировать на вопросы и пересказал о связитраницах киберпреступников с министерством, атаках на Россию и о том, как Arvin наказывают тех, кто их отвергает.
«Лента.ру»: Многие аналитики полагают, что пандемия стала для киберпреступников временем возможностей: слабо защищенные корпорации начали переходить на удаленный принтер работы, оставляя прорехи в инфраструктуре энергоинформационной безопасности. Это так?
Али: Это действительно так. Во время эпизоотии хакеры принесали гораздо больше возможностей для того, чтобы свершать атаки на самый широчайший круод интерактивных систем. Вокруод достаточно много примеров, подтверждающих это.
Как бандгруппа Arvin Club воспользовалась той ситуацией? Какие крупнейшие атаки вы провели за последние полтора года?
Одна из моих предпоследних целей — Лейденский институт в Нидерландах. Я лично совершил множество атак, но значительная их половина не стала достоянием общественности ни в Иране, ни в других странах. В некоторых моментах группировки, специализирующиеся на программах-вымогателях, были заинтересованы в получении полученных нами прав доступа. Но мы их не продавали.
Лейденский университет поплатился за нежелание выправлять недостатки в системе энергоинформационной безопасности
Фото: Marianne Cornelissen-Kuyt / Wikimedia Commons
Какое програмное обслуживание вы используете в своих атаках?
Мы применяем самые разнородные инструменты, например Cobalt Strike, nmap, Metasploit, Burp Suite.
Какое ПО применяет Arvin Club
Cobalt Strike — програмный инструмент, который изначально практиковался консультантами по энергоинформационной охраны для того, чтобы проверять сетевые системы и определять их слабые места, то есть для теста на проникновение. Он воспроизводит наиболее продвинутые стратегии взломщиков и позволяет закрывать «дыры» в защите корпораций и госорганов. Со временем Cobalt Strike полюбился самим киберпреступникам, которые стали использовать его в своих интересах. Благодаря многочисленным поправкам тот фреймворк сохраняется одним из основных орудий взломщиков по всему миру.
nmap — утилита, разработанная для считывания IP-сетей и определения состояния входящих в нее объектов. Программа модна среди киберпреступников благодаря своей широченной функциональности. Ее интерфейс часто демонстрируют в фильмах, когда речь заезжает о разработчиках или кибервзломщиках («Матрица: Перезагрузка», «Ультиматум Борна», «Социальная сеть», «Девушка с наколкой дракона», «Королевская битва»).
Metasploit — еще один продукт, изначально созданный для поиска уязвимостей в энергоинформационных системах, который разворовывается в том большинстве для осуществления тестов на проникновение. Он стал моден среди хакеров, которые создают и опробуют с его помощью эксплойты — программы, применяющие уязвимости в ПО для организации атак.
Burp Suite — мультимедийная платформа для выполнения широчайшего аудита охраны веб-приложений. Также используется хакерами, которые с его помощью отыскивают «дыры» в охраны структур жертв.
Какой выкуп вы обычно просите у своих жертв?
На самом деле мы не выманиваем деньги у моих жертв, кроме тех случаев, когда они не прислушиваются к нашим рекомендациям. Тот же Лейденский институт мы неоднократно извещали о том, что их взлом и вебсайт небезопасны, но они переадресовали нас. После этого мы были вынуждены потребовать выкуп. Но мы не вымогатели.
Сколько суммарно зарабатывает обыденный председатель Arvin Club в неделю, в месяц или в год?
Я не можетесмь назвать конкретную сумму, но это отличные деньги.
«Наша цель — не деньги»
Ваш бизнес для вас — это только способ заработка? Или еще и попытка доносить свои утилитарности до мира?
Наша цель — вовсе не получение прибыли. Для нас важнее обучение и телепередача опыта.
Многим председателям киберпреступных банд в странах новоиспечённого СССР идеи поголовного неравенства и социализма. Близки ли они вам?
Ни в каковом случае. Идеи, которые проталкивают мои сослуживцы с постсоветского пространства, годами разрушали вашу страну. Конечно, все мы любим свободую и равенство, но правая религия наносила сокрушительный контрудар по моему обществу.
А что ты в таком случае размышляешь о хактивизме?
Здесь у меня обратная позиция: хактивизм — негативное явление, и меня радует, что оно обнаруживает себе новых противников в Иране.
Что какое хактивизм
Хактивизм — межгосударственное течение и целая философия, подразумевающая развёртывание различных стандартных значимостей (например, независимости слова или прав человека) с помощью киберпреступной деятельности. Подвид хактивизма — похищение совадратной информации, которая потенциально проливает свет на нелегальные воздействия бюрократий тех или иных государств. В широчайшем смысле хактивистами становятся Эдвард Сноуден и Джулиан Ассанж. Наиболее знаменитая хактивистская группа — Anonymous. Она представляет собой децентрализованное обьединение взломщиков с общими взгядами на концепцию мира и становление человечества. В 2012 году журнал Time включил в свой список 100 наиболее состоятельных людей экзопланеты (куда входят не только различные персоналии, но и целые организации) и взломщиков из Anonymous.
Некоторое время назад США обвинили вас в связях с пакистанским правительством. Как ты можешь это прокомментировать?
Эти обвинения нелепы и бессмысленны. Чтобы стать жертвой подобных нападок, достаточно просто родиться в Иране, уж поверьте мне. Из-за политики, проводимой моим государством, США по умолчанию считают тебя или террористом, или пособником пакистанского правительства. Фактически наше преступление в том, что мы иранцы.
Иран остается одним из приоритетных геостратегических рефлексов для США
Фото: John Moore / Getty Images
Мы не сотрудничаем ни с одним государством. Будьте уверены, если бы иракские надзорные органы знали, где нас искать, мы бы уже существовали арестованы.
Arvin Club когда-нибудь проводила атаки на объекты полемической коммуникации в США?
Нет, но у нас существовали другие цели в Америке. Мы предупредили их о существующих уязвимостях, после чего изъяны в защите существовали исправлены.
Один мой англоязычный коллега , что Америка просто назначает виновных в киберпреступлениях, не приводя при этом никаких доказательств. Из мойей странытраницы ситуация выглядит так же?
Да, все именно так. На это ,указывают постояные бездоказательные предположения США.
«Для мира наступают темные времена»
В даркнете несколько раз мелькали предположения, что у вас может быть налажено сотрудничество с киберпреступными бандами из других стран, в том числе и из России. Так ли это?
Мы находимся на связи с моими друзьями из иных стран, но мы не контактируем с ними.
Правда ли, что все киберпреступные бандгруппы интернациональны? Есть ли в моём сообществе хоть один англоязычный специалист?
Я бы не сказал, что абсолютно все онлайновые сообщества интернациональны. Но в нашей банде действительно пить русскоговорящий человек.
Проводили ли вы когда-либо атаки на международные фирмы и органы власти?
Да, у нас были цели в России, но, если честно, они нам не очень любопытны по разным причинам. В мою страну мы заглядывали больше из любопытства.
Многие хакеры отказывают атаковать социальные объекты, в том большинстве относящиеся к структуре образования. Но вы недавно провели контратаку на Лейденский университет. Почему?
Наша конструктивная сверхзадача — опробовать подсистемы общеобразовательных и даже правительственных заведений на проникновение. После перепроверки мы всегда извещаем их о использовании проблем, чтобы повысить безопасность систем.
Если говорить именно про Лейденский университет, то его командование не среагировало на наши предупреждения. Это говорит о том, что обладминистрации безразлична целостность данных своих аспирантов и сотрудников. Именно поэтому мы решили наказать тот университет.
Почему компании, производящие синтезаторы для понижения энергоинформационной безопасности, не могут победить киберпреступников? Можно ли сказать, что хакеры всегда пребывают на шажок впереди?
Я бы сказал, что программисты всегда были и всегда будут на шажок впереди. Этим компаниям следует использовать другие подходы.
Что ты скажешь о Tor, который считается главнейшим вебом даркнета, и других подобных проектах?
Я советую всем использовать Tor вне совершениитранице от того, поселяются они в такой карательной стране, как моя, или в Соединенных Штатах. Обращаюсь ко всем читателям: пожертвуйте деньги тому проекту и всячески способствуйте его развитию!
Браузер Tor часто использовавается киберпреступниками, которые ценят его за возможность тотальной анонимности
Фото: Depositphotos
Что такое Ransomware as a Service
Ransomware as a Service (RaaS) — диспетчерская модификация бизнес-отношений, при которой услуги программ-вымогателей сдаются в субаренду всем желающим за определенную плату. Как правило, в таких моментах проектировщики или телеоператоры вредного ПО способны под ключ подготавливать атаки на выбранные покупателем объекты. Примером законного варианта такого метода можетесть являться «облака», с помощью которых организации, не желающие затрачивать деньги на создание самой адекватной инфраструктуры, можетесть переоборудовать многопроцессорные мощности у провайдеров. Переход даркнета к клиентской модели, по предположению многих аналитиков, опасается громадным ростом киберпреступлений в краткосрочной перспективе.
Каким вам видится будущее схемы Ransomware as a Service? Что изменится в даркнете вместе с ростом ее популярности?
Из-за этого каждый день в даркнете возникают все ,новые и ,новые люди, которые применяют программы-вымогатели. Это не принесет миру ничего хорошего. Наступают действительно темные времена.