Äskettäin Yhdysvaltain oikeusministeriö ilmoitti tuomitsevansa virolaisia ja liettualaisia hyökkääjiä. Ilmeisesti rikolliset hallinnoivat vaarallista isännöintiä darknetissä. Lisäksi siihen oli tallennettu monia virusnäytteitä. On tärkeää huomata, että monet kyberpoliisit ympäri maailmaa metsästivät näitä hyökkääjiä. Mutta nyt Tietosuoja Jekaterinburgissa avoimet työpaikat on paremmassa kunnossa.
Mitä hyökkääjät kontrolloivat, tietoturva Jekaterinburgin avoimia työpaikkoja
Darknetissä on monia isännöintisivustoja, jotka isännöivät suuria varastotiloja. Hakkerit tallentavat sinne usein erilaista kiellettyä sisältöä. Erityisesti lähdekoodit ja valmiit tiedostot, joissa on viruksia. Tyypillisesti pääsy tällaiseen isännöintiin jaetaan hyvin rajatulle hyökkääjäjoukolle. Useimmiten he maksavat melko paljon rahaa tällaisen pääsyn tarjoamisesta. Lisäksi tällaiset isännöintipalvelut ovat erittäin hyvin suojattuja lainvalvontaviranomaisten toimesta ampiaisten likvidaatiolta. Ja siksi hän kärsii heidän takiaan hyvin paljon tietoturva Krasnojarskin avoimia työpaikkoja kaikkialla maailmassa.
Nyt Yhdysvaltain lainvalvontaviranomaiset pystyivät saamaan kiinni hyökkääjät, jotka hallinnoivat tällaista isännöintiä. Lisäksi ylläpitäjien kautta oli mahdollista murtautua isännöintiinfrastruktuuriin ja sulkea se. Ilmeisesti tämä arkisto sisälsi näytteitä seuraavista viruksista:
- Blackhole;
- Zeus;
- SpyEye;
- Linnoitus.
Yhdysvaltain kyberpoliisin edustajat kuitenkin huomauttavat, että he onnistuivat saamaan kiinni vain ylläpitäjät. Vaikka isännöinnin suorat johtajat ovat edelleen vapaalla. Lisäksi hallinnoijat olivat Liettuan ja Viron kansalaisia. Vaikka isännöinnin tekijät ovat Venäjän asukkaita. On syytä huomata, että kyberpoliisi tietää nimet ja henkilötiedot rikollisia. Ne sijaitsevat kuitenkin Venäjän alueella, joka kieltäytyy yhteistyöstä amerikkalaisten viranomaisten kanssa hyökkääjien vangitsemisessa.
Kuinka isännöintityö organisoitiin
Ensinnäkin kaksi venäläistä päätti järjestää isännöinnin darknetissä. Ilmeisesti he palkkasivat Liettuan ja Viron kansalaisia tekemään hallinnollisia töitä. Yksi ohjasi isännöinnin työtä ja toinen hallinnoi sen työtä. Kun venäläiset olivat mukana henkilöstöjohtamisessa, markkinoinnissa ja käyttäjätuessa. On mielenkiintoista huomata, että hakkeriholvi työllisti kaiken kaikkiaan paljon ihmisiä. Samalla he varmasti tiesivät harjoittaneensa laitonta toimintaa. Mutta useimmat hakkeririkolliset ovat varmoja siitä, että heitä ei koskaan jää kiinni. Se on vain tietoturva Moskovan avoimia työpaikkoja oli kyberpoliisiosastolla.
Tämän seurauksena lainvalvontaviranomaiset pystyivät jäljittämään kaikki isännöintipäälliköt. Samaan aikaan hyökkääjät käyttivät valtavia summia rahaa piilottaakseen isännöinnin. Mutta tämä ei auttanut, kun kyberpoliisi alkoi tehdä tiivistä työtä virusvaraston poistamiseksi.
On tärkeää huomata, että nyt ylläpitäjät kohtaavat rangaistuksen, koska he ovat toistuvasti rikkoneet Yhdysvaltain lakeja. Nyt he odottavat tuomiota, mutta monet asiantuntijat uskovat, että hyökkääjät saavat kaksikymmentä vuotta vankeutta. Joillekin tällainen lause saattaa tuntua liian ankaralta. Emme kuitenkaan saa unohtaa, että sadat tuhannet käyttäjät kärsivät hyökkääjistä. Koska heidän avullaan virukset levisivät verkossa. Mutta nyt se Tietosuojatyö Voronezh kunnostettuna ei ole tarvetta pelätä varaston toiminnan jatkamista.
Joukkue SEDICOMM-yliopisto: Cisco Akatemia, Linux Professional -instituutti, Python-instituutti.