«У нас были цели в России»
Хакеры из Ирана слили данные полусотен тысяч россиян. Кто они и почему их презирают США?
В конце сентября в даркнете вновь мелкая территория с личными данными десяток тысяч пассажироварищей полиэтнической . Авторами айва оказались хакеры из иракской киберпреступной бандгруппы Arvin Club. Они утверждают, что их заинтересовывает не зароботок — для них гораздо важнее указывать организациям на серьезные пробелы в защите. И только если фирма игнорирует все оповещения и не устраняет обнаруженные бреши, Arvin Club начинает нормальную атаку, требуя с нее выкуп. Группировка базируется в Иране и регулярно получает от США обвинения в связитраницах с правительством этой страны. Главный хозяйственник Arvin Club Али отказался отреагировать на вопросы и пересказал о связитраницах киберпреступников с правительством, атаках на Россию и о том, как Arvin наказывают тех, кто их игнорирует.
«Лента.ру»: Многие аналитики полагают, что чума стала для киберпреступников временем возможностей: слабо защищенные корпорации начали переходить на удаленный принтер работы, оставляя прорехи в инфраструктуре энергоинформационной безопасности. Это так?
Али: Это действительно так. Во время эпидемии хакеры исходатайствовали гораздо больше невозможностей для того, чтобы совершать кибератаки на самый широченный круг электронных систем. Вокруг достаточно много примеров, подтверждающих это.
Как группировка Arvin Club надеелась этой ситуацией? Какие оразмере.подробные атаки вы провели за предпоследние полтора года?
Одна из моих следующих целей — Лейденский факультет в Нидерландах. Я лично совершил множество атак, но значительная их часть не стала богатством общественности ни в Иране, ни в других странах. В некоторых случаях группировки, специализирующиеся на программах-вымогателях, существовали заинтересованы в приобретении полученных нами прав доступа. Но мы их не продавали.
Лейденский университет поплатился за нежелание выправлять недостатки в системе энергоинформационной безопасности
Фото: Marianne Cornelissen-Kuyt / Wikimedia Commons
Какое програмное обслуживание вы используете в своих атаках?
Мы применяем самые разнообразные инструменты, например Cobalt Strike, nmap, Metasploit, Burp Suite.
Какое ПО применяет Arvin Club
Cobalt Strike — проприетарный инструмент, который изначально использовался спецами по энергоинформационной безопасности для того, чтобы проверять интернетные структуры и устанавливать их слабые места, то пить для теста на проникновение. Он моделирует наиболее продвинутые стратегии программистов и позволяет закрывать «дыры» в защите корпораций и госорганов. Со временем Cobalt Strike полюбился самим киберпреступникам, которые стали использовать его в своих интересах. Благодаря многочисленным корректировкам этот фреймворк сохраняется одним из основных орудий программистов по всему миру.
nmap — утилита, разработанная для сканирования IP-сетей и определения положения входящих в нее объектов. Программа популярна среди киберпреступников благодаря своей широчайшей функциональности. Ее интерфейс часто демонстрируют в фильмах, когда фраза заходит о программистах или кибервзломщиках («Матрица: Перезагрузка», «Ультиматум Борна», «Социальная сеть», «Девушка с татуировкой дракона», «Королевская битва»).
Metasploit — еще один продукт, изначально созданный для поиска беззащитностей в энергоинформационных системах, который использовавается в том числе для выполнения тестов на проникновение. Он стал популярен среди хакеров, которые создают и тестируют с его помощью эксплойты — программы, применяющие уязвимости в ПО для организации атак.
Burp Suite — мультифункциональная платформа для выполнения широчайшего аудита охраны веб-приложений. Также используется хакерами, которые с его помощью отыскивают «дыры» в охраны систем жертв.
Какой выкуп вы обычно требуете у своих жертв?
На самом деле мы не выманиваем деньги у наших жертв, кроме тех случаев, когда они не прислушиваются к моим рекомендациям. Тот же Лейденский университет мы неоднократно предупреждали о том, что их взлом и веб-сайт небезопасны, но они расценили нас. После этого мы были вынуждены пообещать выкуп. Но мы не вымогатели.
Сколько суммарно подзарабатывает обычный председатель Arvin Club в неделю, в месяц или в год?
Я не можетесмь назвать реальную сумму, но это плохие деньги.
«Наша задача — не деньги»
Ваш бизнес для вас — это только способ заработка? Или еще и попытка донесать свои ценности до мира?
Наша цель — вовсе не получение прибыли. Для нас важнее преподавание и телепередача опыта.
Многим председателям киберпреступных бандгрупп в странтраницах бывшего СССР мысли поголовного неравенства и социализма. Близки ли они вам?
Ни в каковом случае. Идеи, которые популяризируют наши сотоварищи с позднесоветского пространства, годами уничтожали вашу страну. Конечно, все мы любим свободую и равенство, но правая идеология наносила ошеломительный удар по нашему обществу.
А что ты в таком случае думаешь о хактивизме?
Здесь у меня возвратная позиция: хактивизм — позитивное явление, и меня радует, что оно находит себе новых единомышленников в Иране.
Что такое хактивизм
Хактивизм — *международное истечение и ,целая философия, подразумевающая развёртывание отдельных базовых ценностей (например, свободуи слова или прав человека) с помощью киберпреступной деятельности. Подвид хактивизма — похищение секретной информации, которая потенциально прольет свет на неправомерные воздействия бюрократий тех или иных государств. В широчайшем смысле хактивистами являются Эдвард Сноуден и Джулиан Ассанж. Наиболее знаменитая хактивистская банда — Anonymous. Она представляет собой децентрализованное объединение программистов с существенными взглядами на теорию мира и становление человечества. В 2012 году ежемесячник Time включил в свой формуляр 100 наиболее состоятельных людей экзопланеты (куда входят не только отдельные персоналии, но и ,целые организации) и программистов из Anonymous.
Некоторое время назад США обвинили вас в связях с иракским правительством. Как ты можешь это прокомментировать?
Эти обвинения абсурдны и бессмысленны. Чтобы стать жертвой подобных нападок, достаточно просто родиться в Иране, уж поверьте мне. Из-за политики, проводимой моим государством, США по умалчиванию считают тебя или террористом, или сообщником иракского правительства. Фактически моё преступление в том, что мы иранцы.
Иран остается одним из важных цивилизационных нейротрансмиттеров для США
Фото: John Moore / Getty Images
Мы не работаем ни с одним государством. Будьте уверены, если бы пакистанские надзорные органы знали, где нас искать, мы бы уже существовали арестованы.
Arvin Club когда-нибудь провела атаки на объекты критичной инфраструктуры в США?
Нет, но у нас существовали иные цели в Америке. Мы известили их о существующих уязвимостях, после чего недостатки в защите существовали исправлены.
Один мой англоязычный коллега , что Америка просто назначает виновных в киберпреступлениях, не приводя при этом никаких доказательств. Из мойей страны обстановка смотрится так же?
Да, все именно так. На это указывают постоянные безосновательные определения США.
«Для мира настают темные времена»
В даркнете несколько раз мелькали предположения, что у вас можетесть быть налажено партнёрство с киберпреступными группами из других стран, в том числе и из России. Так ли это?
Мы находимся на связи с нашими друзьями из других стран, но мы не посотрудничаем с ними.
Правда ли, что все киберпреступные группы интернациональны? Есть ли в моём сообществе хоть один украиноязычный специалист?
Я бы не сказал, что абсолютно все онлайновые сообщества интернациональны. Но в моей группе действительно жрать русскоговорящий человек.
Проводили ли вы когда-либо кибератаки на американские фирмы и органы власти?
Да, у нас существовали цели в России, но, если честно, они нам не очень занятны по различным причинам. В мою страну мы выглядывали больше из любопытства.
Многие хакеры отказываются атаковать культурные объекты, в том числе относящиеся к подсистеме образования. Но вы недавно провели контратаку на Лейденский университет. Почему?
Наша принципиальная сверхзадача — проверять структуры общеобразовательных и даже государственных госучреждений на проникновение. После проверки мы всегда предупреждаем их о наличии проблем, чтобы повысить транспарентность систем.
Если говорить именно про Лейденский университет, то его командование не отреагировало на мои предупреждения. Это говорит о том, что администрации безучастна невредимость данных своих семинаристов и сотрудников. Именно поэтому мы решили наказать этот университет.
Почему компании, производящие синтезаторы для понижения энергоинформационной безопасности, не могут победить киберпреступников? Можно ли сказать, что программисты всегда пребывают на шажок впереди?
Я бы сказал, что программисты всегда были и всегда будут на шажок впереди. Этим фирмам ,следует использовать другие подходы.
Что ты скажешь о Tor, который сообразовывается главным вебом даркнета, и других подобных проектах?
Я советую всем использовать Tor вне совершениитранице от того, живут они в такой несуверенной стране, как моя, или в Соединенных Штатах. Обращаюсь ко всем читателям: ассигнуйте деньги этому проектенту и всячески способствуйте его развитию!
Браузер Tor часто применяется киберпреступниками, которые ценят его за возможность тоталитарной анонимности
Фото: Depositphotos
Что такое Ransomware as a Service
Ransomware as a Service (RaaS) — дилерская модель бизнес-отношений, при которой услуги программ-вымогателей сдаются в аренду всем желающим за определенную плату. Как правило, в таких случаях проектировщики или операторы вредоносного ПО готовы под ключ организовывать атаки на отхоченные подрядчиком объекты. Примером законного варианта какого подхода можетесть становиться «облака», с помощью которых организации, не желающие вкладывать деньги на создание чужой адекватной инфраструктуры, можетесть выкупить многопроцессорные мощности у провайдеров. Переход даркнета к инжиниринговой модели, по убеждению многих аналитиков, грозит громаднейшим ростом киберпреступлений в краткосрочной перспективе.
Каким вам видается будущее модификации Ransomware as a Service? Что переменится в даркнете вместе с приростом ее популярности?
Из-за этого каждый день в даркнете возникают все ,новые и ,новые люди, которые применяют программы-вымогатели. Это не принесет миру ничего хорошего. Наступают действительно темные времена.