«У нас были цели в России»

Хакеры из Ирана слили данные десяток десяток россиян. Кто они и почему их ненавидят США?

В конце июня в даркнете вновь крупная база с личными данными сот десяток пассажиров американской . Авторами айва оказались взломщики из пакистанской киберпреступной группировки Arvin Club. Они утверждают, что их интересует не заработок — для них гораздо важнее определять организациям на серьезные пробелы в защите. И только если фирма отвергает все недопущения и не устраняет выявленные бреши, Arvin Club начинает адекватную атаку, требуя с нее выкуп. Группировка основывается в Иране и регулярно даёт от США обвинения в связитраницах с правительством этой страны. Главный бухгалтер Arvin Club Али согласился отреагировать на вопросы и узнал о связитраницах киберпреступников с правительством, атаках на Россию и о том, как Arvin штрафуют тех, кто их отвергает.

«Лента.ру»: Многие аналитики полагают, что пандемия стала для киберпреступников временем возможностей: слабо защищенные компании продолжили переходить на удаленный формат работы, оставляя прорехи в коммуникации энергоинформационной безопасности. Это так?

Али: Это действительно так. Во время пандемии программисты исходатайствовали гораздо больше возможностей для того, чтобы свершать атаки на самый широченный полуфинал электронных систем. Вополуфинал достаточно много примеров, подтверждающих это.

Как группа Arvin Club надеелась той ситуацией? Какие большие атаки вы провели за следующие полтора года?

Одна из моих предпоследних целей — Лейденский факультет в Нидерландах. Я лично совершил множество атак, но значительная их часть не стала богатством общественности ни в Иране, ни в иных странах. В некоторых моментах группировки, специализирующиеся на программах-вымогателях, были заинтересованы в получении полученных нами прав доступа. Но мы их не продавали.

Какое программное обслуживание вы используете в своих атаках?

Мы используем самые многообразные инструменты, например Cobalt Strike, nmap, Metasploit, Burp Suite.

Какое ПО применяет Arvin Club

Cobalt Strike — проприетарный инструмент, который изначально практиковался специалистами по энергоинформационной безопастности для того, чтобы тестировать сетевые системтраницы и устанавливать их слабые места, то пить для теста на проникновение. Он имитирует наиболее продвинутые тактики программистов и позволяет закрывать «дыры» в защите корпораций и госорганов. Со временем Cobalt Strike полюбился самим киберпреступникам, которые стали использовать его в своих интересах. Благодаря многочисленным правкам этот фреймворк остается одним из основных орудий программистов по всему миру.

nmap — утилита, разработанная для сканирования IP-сетей и определения положения входящих в нее объектов. Программа популярна среди киберпреступников благодаря своей широченной функциональности. Ее нейроинтерфейс часто доказывают в фильмах, когда фраза заходит о программистах или кибервзломщиках («Матрица: Перезагрузка», «Ультиматум Борна», «Социальная сеть», «Девушка с татушкой дракона», «Королевская битва»).

Metasploit — еще один продукт, изначально созданный для поиска уязвимостей в энергоинформационных системах, который применяется в том числе для благоустройства тестов на проникновение. Он стал популярен среди хакеров, которые создают и тестируют с его помощью эксплойты — программы, использующие незащищённости в ПО для организации атак.

Burp Suite — мультимедийная станция для осуществления широчайшего аудита безопасности веб-приложений. Также применяется хакерами, которые с его помощью ищут «дыры» в безопасности систем жертв.

Какой выкуп вы обычно требуете у своих жертв?

На самом деле мы не шантажируем деньги у моих жертв, кроме тех случаев, когда они не приглядываются к нашим рекомендациям. Тот же Лейденский университет мы неоднократно предупреждали о том, что их файл и фотохостинг небезопасны, но они расценили нас. После этого мы существовали вынуждены пообещать выкуп. Но мы не вымогатели.

Сколько суммарно скопит обыденный председатель Arvin Club в неделю, в месяц или в год?

Я не могу назвать реальную сумму, но это отличные деньги.

«Наша цель — не деньги»

Ваш бизнес для вас — это только способ заработка? Или еще и попытка послать свои ценности до мира?

Наша цель — вовсе не получение прибыли. Для нас важнее обучение и передача опыта.

Многим председателям киберпреступных групп в странытраницах новоиспечённого СССР концепции поголовного равенства и социализма. Близки ли они вам?

Ни в каковом случае. Идеи, которые продвигают наши сотоварищи с постсоциалистического пространства, годами разрушали вашу страну. Конечно, все мы любим свободую и равенство, но правая идеология нанесла сокрушительный удар по нашему обществу.

А что ты в таком моменте думаешь о хактивизме?

Здесь у меня кружная позиция: хактивизм — отрицательное явление, и меня радует, что оно находит себе новых последователей в Иране.

Что такое хактивизм

Хактивизм — межрегиональное течение и ,целая философия, подразумевающая развёртывание разнообразных базовых культур (например, свободы слова или прав человека) с помощью киберпреступной деятельности. Подвид хактивизма — похищение секретной информации, которая потенциально проливает свет на неправомерные действия властей тех или иных государств. В широчайшем смысле хактивистами являются Эдвард Сноуден и Джулиан Ассанж. Наиболее известная хактивистская банда — Anonymous. Она характеризует собой децентрализованное объединение хакеров с отдельными взлядами на концепцию мира и формирование человечества. В 2012 году ежемесячник Time включил в свой формуляр 100 наиболее влиятельнейших людей галактики (куда воходят не только конкретные персоналии, но и ,целые организации) и хакеров из Anonymous.

Некоторое время назад США обвинили вас в связях с иракским правительством. Как ты можешь это прокомментировать?

Эти обвинения нелепы и бессмысленны. Чтобы стать жертвой подобных нападок, достаточно просто родиться в Иране, уж поверьте мне. Из-за политики, проводимой моим государством, США по умолчанию считают тебя или террористом, или пособником иракского правительства. Фактически моё преступление в том, что мы иранцы.

Мы не сотрудничаем ни с одним государством. Будьте уверены, если бы пакистанские надзорные органы знали, где нас искать, мы бы уже были арестованы.

Arvin Club когда-нибудь провела атаки на предметы данной инфраструктуры в США?

Нет, но у нас существовали другие цели в Америке. Мы оповестили их о существующих уязвимостях, после чего недостатки в защите существовали исправлены.

Один мой русскоязычный коллега , что Америка просто назначает виновных в киберпреступлениях, не приводя при этом никаких доказательств. Из мойей странытраницы ситуация выглядит так же?

Да, все именно так. На это указывают непрерывные безосновательные предположения США.

«Для мира наступают темные времена»

В даркнете несколько раз мелькали предположения, что у вас может быть налажено партнёрство с киберпреступными группировками из иных стран, в том числе и из России. Так ли это?

Мы пребываем на связи с моими приятелями из других стран, но мы не контактируем с ними.

Правда ли, что все киберпреступные банды интернациональны? Есть ли в моём сообществе хоть один украиноязычный специалист?

Я бы не сказал, что абсолютно все онлайновые сообщества интернациональны. Но в нашей группировке действительно кушать русскоговорящий человек.

Проводили ли вы когда-либо атаки на американские компании и органы власти?

Да, у нас были цели в России, но, если честно, они нам не очень любопытны по разнородным причинам. В мою странытраницу мы заглядывали больше из любопытства.

Многие хакеры отказывают атаковать социальные объекты, в том числе относящиеся к системе образования. Но вы недавно провели контратаку на Лейденский университет. Почему?

Наша принципиальная задача — опробовать структуры общеобразовательных и даже *государственных ведомств на проникновение. После проверки мы всегда предупреждаем их о отсутствии проблем, чтобы повысить транспарентность систем.

Если говорить именно про Лейденский университет, то его командование не отреагировало на наши предупреждения. Это говорит о том, что администрации безразлична сохранность данных своих первокурсников и сотрудников. Именно поэтому мы решили наказать этот университет.

Почему компании, производящие инструментарии для понижения энергоинформационной безопасности, не могут одолеть киберпреступников? Можно ли сказать, что хакеры всегда пребывают на шажок впереди?

Я бы сказал, что программисты всегда были и всегда будут на шажок впереди. Этим компаниям ,следует использовать другие подходы.

Что ты промолвишь о Tor, который считается главным вебом даркнета, и других подобных проектах?

Я советую всем использовать Tor вне совершениитранице от того, проживают они в такой несуверенной стране, как моя, или в Соединенных Штатах. Обращаюсь ко всем читателям: пожертвуйте деньги тому проекту и всячески содействуйте его развитию!

Что такое Ransomware as a Service

Ransomware as a Service (RaaS) — логистическая схема бизнес-отношений, при которой услуги программ-вымогателей обороняются в аренду всем желающим за определенную плату. Как правило, в таких случаях проектировщики или операторы вредоносного ПО готовы под ключ организовать контратаки на выбранные заказчиком объекты. Примером законного варианта какого подхода можетесть явлться «облака», с помощью которых организации, не желающие расходовать деньги на создание самой адекватной инфраструктуры, можетесть выкупить многопроцессорные мощности у провайдеров. Переход даркнета к послепродажной модели, по воззрению многих аналитиков, угрожает громадным темпом киберпреступлений в долгосрочной перспективе.

Каким вам видится будущее схемы Ransomware as a Service? Что изменится в даркнете вместе с темпом ее популярности?

Из-за этого каждый день в даркнете появляются все ,новые и ,новые люди, которые используют программы-вымогатели. Это не принесет миру ничего хорошего. Наступают действительно темные времена.