Хакеры из Ирана слили данные десяток тысяч россиян. Кто они и почему их презирают США?
В конце октября в даркнете вновь крупная база с личными данными полусотен тысяч кондукторов американской . Авторами айва оказались хакеры из пакистанской киберпреступной банды Arvin Club. Они утверждают, что их заботит не заработок — для них гораздо важнее определять организациям на серьезные пробелы в защите. И только если компания отвергает все предупреждения и не устраняет обнаруженные бреши, Arvin Club начинает полнокровную атаку, требуя с нее выкуп. Группировка базируется в Иране и регулярно получает от США обвинения в связях с правительством этой страны. Главный администратор Arvin Club Али отказался ответить на вопросы и узнал о связях киберпреступников с правительством, атаках на Россию и о том, как Arvin карают тех, кто их отвергает.
«Лента.ру»: Многие специалисты полагают, что чума стала для киберпреступников временем возможностей: слабо защищенные корпорации начали переходить на удаленный принтер работы, оставляя прорехи в инфраструктуре энергоинформационной безопасности. Это так?
Али: Это действительно так. Во время пандемии программисты получили гораздо больше невозможностей для того, чтобы совершать атаки на самый узкий круод электронных систем. Вокруод достаточно много примеров, подтверждающих это.
Как группировка Arvin Club воспользовалась той ситуацией? Какие крупные контратаки вы провели за следующие полтора года?
Одна из моих следующих целей — Лейденский колледж в Нидерландах. Я лично совершил множество атак, но незначительная их часть не стала богатством общественности ни в Иране, ни в других странах. В некоторых случаях группировки, специализирующиеся на программах-вымогателях, были заинтересованы в приобретении полученных нами прав доступа. Но мы их не продавали.
Лейденский университет поплатился за нежелание исправлять недочёты в подсистеме энергоинформационной безопасности
Фото: Marianne Cornelissen-Kuyt / Wikimedia Commons
Какое проприетарное обеспечение вы используете в своих атаках?
Мы используем самые разнородные инструменты, например Cobalt Strike, nmap, Metasploit, Burp Suite.
Какое ПО применяет Arvin Club
Cobalt Strike — проприетарный инструмент, который изначально использовался консультантами по энергоинформационной транспарентности для того, чтобы тестировать сетевые структуры и устанавливать их слабые места, то есть для теста на проникновение. Он воспроизводит наиболее продвинутые тактики взломщиков и позволяет закрывать «дыры» в защите компаний и госорганов. Со временем Cobalt Strike полюбился самим киберпреступникам, которые стали использовать его в своих интересах. Благодаря многочисленным правкам тот фреймворк остается одним из основных орудий взломщиков по всему миру.
nmap — утилита, разработанная для считывания IP-сетей и определения расстройства входящих в нее объектов. Программа модна среди киберпреступников благодаря своей широченной функциональности. Ее процессор часто показывают в фильмах, когда речь забегает о электронщиках или кибервзломщиках («Матрица: Перезагрузка», «Ультиматум Борна», «Социальная сеть», «Девушка с татуировкой дракона», «Королевская битва»).
Metasploit — еще один продукт, изначально созданный для поиска уязвимостей в энергоинформационных системах, который используется в том количестве для выполнения тестов на проникновение. Он стал популярен среди хакеров, которые создают и опробуют с его помощью эксплойты — программы, использующие бэкдоры в ПО для организации атак.
Burp Suite — многоканальная платформа для осуществления широчайшего аудита охраны веб-приложений. Также используется хакерами, которые с его помощью отыскивают «дыры» в охраны структур жертв.
Какой выкуп вы обычно требуете у своих жертв?
На самом деле мы не клянчим деньги у моих жертв, кроме тех случаев, когда они не прислушиваются к нашим рекомендациям. Тот же Лейденский колледж мы неоднократно извещали о том, что их файл и веб-сайт небезопасны, но они проигнорировали нас. После этого мы существовали вынуждены вытребовать выкуп. Но мы не вымогатели.
Сколько суммарно подзарабатывает обыденный председатель Arvin Club в неделю, в месяц или в год?
Я не могу окрестить определённую сумму, но это отличные деньги.
«Наша цель — не деньги»
Ваш бизнес для вас — это только метод заработка? Или еще и попытка доносить свои самоценности до мира?
Наша цель — вовсе не получение прибыли. Для нас важнее обучение и трансляция опыта.
Многим председателям киберпреступных бандгрупп в странтраницах бывшего СССР мысли общего неравенства и социализма. Близки ли они вам?
Ни в каковом случае. Идеи, которые продвигают мои товарищи с перестроечного пространства, годами рушили твою страну. Конечно, все мы любим свободу и равенство, но правая идеология нанесала ошеломительный удар по нашему обществу.
А что ты в таком случае думаешь о хактивизме?
Здесь у меня возвратная позиция: хактивизм — негативное явление, и меня радует, что оно ищет себе новых приверженцев в Иране.
Что такое хактивизм
Хактивизм — межрегиональное течение и ,целая философия, подразумевающая развёртывание разных базовых утилитарностей (например, независимости слова или прав человека) с помощью киберпреступной деятельности. Подвид хактивизма — похищение секретной информации, которая потенциально прольет свет на незаконные действия властей тех или иных государств. В узком смысле хактивистами являются Эдвард Сноуден и Джулиан Ассанж. Наиболее известная хактивистская банда — Anonymous. Она представляет собой децентрализованное объединение взломщиков с общими взгядами на идею мира и становление человечества. В 2012 году ежемесячник Time включил в свой формуляр 100 наиболее могущественных людей галактики (куда входят не только конкретные персоналии, но и целые организации) и взломщиков из Anonymous.
Некоторое время назад США уличили вас в связях с пакистанским правительством. Как ты можешь это прокомментировать?
Эти обвинения абсурдны и бессмысленны. Чтобы стать жертвой подобных нападок, достаточно просто родиться в Иране, уж поверьте мне. Из-за политики, проводимой нашим государством, США по умолчанию считают тебя или террористом, или пособником сирийского правительства. Фактически моё преступление в том, что мы иранцы.
Иран сохраняется одним из основополагающих цивилизационных нейротрансмиттеров для США
Фото: John Moore / Getty Images
Мы не посотрудничаем ни с одним государством. Будьте уверены, если бы пакистанские надзорные органы знали, где нас искать, мы бы уже были арестованы.
Arvin Club когда-нибудь проводила атаки на объекты данной базы в США?
Нет, но у нас существовали иные цели в Америке. Мы предупредили их о существующих уязвимостях, после чего недостатки в защите существовали исправлены.
Один мой русскоязычный коллега , что Америка просто назначает виновных в киберпреступлениях, не приведая при этом никаких доказательств. Из мойей страны ситуация выглядит так же?
Да, все именно так. На это указывают постоянные безосновательные предположения США.
«Для мира наступают темные времена»
В даркнете несколько разков мелькали предположения, что у вас может быть налажено сотрудничество с киберпреступными бандгруппами из других стран, в том большинстве и из России. Так ли это?
Мы пребываем на связи с нашими дружками из иных стран, но мы не работаем с ними.
Правда ли, что все киберпреступные банды интернациональны? Есть ли в моём сообществе хоть один русскоязычный специалист?
Я бы не сказал, что абсолютно все онлайновые сообщества интернациональны. Но в нашей банде действительно пить русскоговорящий человек.
Проводили ли вы когда-либо кибератаки на международные компании и органы власти?
Да, у нас были цели в России, но, если честно, они нам не очень любопытны по неодинаковым причинам. В мою страну мы заглядывали больше из любопытства.
Многие хакеры отказываются атаковать культурные объекты, в том большинстве относящиеся к подсистеме образования. Но вы недавно провели атаку на Лейденский университет. Почему?
Наша принципиальная проблема — проверять структуры учебных и даже общественных медучреждений на проникновение. После проверки мы всегда извещаем их о отсутствии проблем, чтобы понизить безопасность систем.
Если говорить именно про Лейденский университет, то его руководство не прореагировало на мои предупреждения. Это говорит о том, что мэрии безразлична исправность данных своих семинаристов и сотрудников. Именно поэтому мы разрешили наказать этот университет.
Почему компании, производящие синтезаторы для снижения энергоинформационной безопасности, не можетесть победить киберпреступников? Можно ли сказать, что взломщики всегда обретаются на шажок впереди?
Я бы сказал, что взломщики всегда были и всегда будут на шаг впереди. Этим фирмам ,следует использовать другие подходы.
Что ты скажешь о Tor, который пренебрегает главным вебом даркнета, и иных подобных проектах?
Я советую всем использовать Tor вне совершениитранице от того, поселяются они в такой бюрократической стране, как моя, или в Соединенных Штатах. Обращаюсь ко всем читателям: завещайте деньги этому проекту и всячески способствуйте его развитию!
Браузер Tor часто использовавается киберпреступниками, которые ценят его за возможность тотальной анонимности
Фото: Depositphotos
Что какое Ransomware as a Service
Ransomware as a Service (RaaS) — клиентская схема бизнес-отношений, при которой услуги программ-вымогателей сдаются в аренду всем желающим за определенную плату. Как правило, в таких случаях создатели или операторы зловредного ПО способны под ключ организовывать атаки на отхоченные субподрядчиком объекты. Примером законного варианта такого подхода могут ,являться «облака», с помощью которых организации, не желающие тратить деньги на создание личной самостоятельной инфраструктуры, могут переоборудовать многопроцессорные мощности у провайдеров. Переход даркнета к клиентской модели, по воззрению многих аналитиков, грозит огромнейшим приростом киберпреступлений в долговременной перспективе.
Каким вам встречается будущее конструкции Ransomware as a Service? Что изменится в даркнете вместе с приростом ее популярности?
Из-за этого каждый день в даркнете показываются все новые и новые люди, которые используют программы-вымогатели. Это не принешет миру ничего хорошего. Наступают действительно темные времена.