mem it

Если американский суд признает Владислава Хорохорина виновным, то ему грозит 62 года тюремного заключения.

Франция выдала Соединенным Штатам Америки хакера Владислава Хорохорина, который использовал псевдоним BadB. Об этом сообщается на сайте Министерства юстиции США.

Хакер прибыл в США 6 июня текущего года, а на следующий день он предстал перед судом в Вашингтоне. Согласно решению суда, Хорохорин будет пребывать под стражей до начала судебного разбирательства.

Напомним, что Хорохин подозревается в осуществлении мошеннической деятельности с кредитными картами. В частности, по заявлениям правоохранительных органов, хакер продавал в сети Интернет похищенные данные кредитных карт. Торговля осуществлялась на форумах "CarderPlanet" и "carder.su". Помимо этого, Хорохорин разработал мошенническую схему, в рамках которой было похищено около 9 млн долларов в 2100 банкоматах в 280 городах в различных странах всего за 12 часов.

Помощник генпрокурора США Лэнни Брюер (Lanny A. Breuer) отметил, что Хорохорин является "одним из наиболее известных во всем мире мошенников, которые занимаются кредитными картами".

Хорохорин был арестован во Франции в августе 2010 года при попытке выехать в Москву. Если суд признает хакера виновным по всем пунктам преступления, то ему грозит 62 года тюремного заключения.

Взломан и дефейснут официальный информационный сайт, где публикуются результаты ЕГЭ в Санкт-Петербурге.

Вот что случилось с официальном сайтом для подготовки к ЕГЭ в Москве вечером 15 июня 2012.
При заходе на страницу www.mioo.ru происходит переадресация на некий max.h16.ru/, где можно увидеть такую картинку.

Парень (девушка) из Москвы выразил(а) таким образом сострадание к своему петербургскому «конкуренту».


Источник

Несколько дней назад пропал бывший хакер, которого Ватикан взял на службу в качестве главного компьютерщика, сообщает в четвергInoPressa.ru со ссылкой на информацию, опубликованную газетой La Repubblica.

Как отмечает итальянское издание исчезнувшего системного адинистратора называют "инженером Папы". В его руках находятся все коды для входа в компьютерную систему Ватикана. Он является хранителем множества секретов, в том числе и тех, которые касаются скандальной публиковании внутренних документов Святого престола.

Бывший хакер, которому сейчас 36 лет, создал систему Firewall для защиты современного компьютерного центра, расположенного в подземельях папского дворца. В Ватикане знают, что речь идет об уникальном человеке, который, при желании, может взломать систему и завладеть ценнейшей информацией.

Что произошло с человеком, имя которого неизвестно даже тем, кто служит за священными стенами города-государства, остается пока только гадать, отмечает газета.

Его история является одним из самых хорошо охраняемых секретов в Ватикане. Когда-то он взломал компьютерную сеть Ватикана. На него вышли довольно быстро, но вместо того, чтобы наказать, приняли на службу. Со временем ему доверили деликатнейшее дело - защиту компьютерной системы Святого престола. По словам экспертов, она сопоставима или даже превосходит уровень аналогичных систем американских спецслужб.

Сегодня лишь этому молодому инженеру известно, как войти в ватиканскую сеть, поскольку он обладает паролем для входа в базу данных, которую сам он и создал, гарантировав, что она взлому не поддается. Бывшему хакеру известны контакты и адреса электронной почты всех сотрудников Ватикана, шифр-коды ватиканского банка и даже, быть может, тайны так называемых "воронов", людей, распространивших ватиканские письма.

Есть предположение, согласно которому компьютерщик, считающийся одним из представителей ближайшего круга понтифика, после того, как начался скандал Vatileaks, перестал доверять тем, кто поручил ему заниматься компьютерной системой Ватикана. Возможно, он хочет держаться подальше от неприятной проблемы, которая с течением времени лишь разрастается. Эта новая детективная история стала еще одной из многочисленных тайн до сих пор не завершившегося скандала, заключает La Repubblica.

Правоохранительные органы провели обыски в квартирах 106 подозреваемых.

Как сообщает издание Spiegel, сотрудники правоохранительных органов из Германии провели крупнейшую операцию по задержанию участников хакерской группировки Anonymous. В рамках следственных мероприятий полиция провела обыски по месту жительства 106 подозреваемых, большинство из которых являются несовершеннолетними.

Как уточняют в полиции, подозреваемые обвиняются в причастности к DDoS-атаке на web-сайт компании GEMA. Немецкая организация, специализирующаяся на сборе авторских отчислений, не угодила активистам своей якобы противоправной деятельностью.

Старший прокурор Александр Бадле (Alexander Badle), в свою очередь, отметил, что большинство родителей не знали о деятельности своих детей. Со многими детьми были проведены разъяснительные беседы, а также изъяты мобильные телефоны и компьютеры.

Напомним, что организатором DDoS-атаки на web-сайт GEMA является пользователь с псевдонимом AnonLulz. Злоумышленник опубликовал в открытом доступе сценарий, который можно было использовать для нарушения работы сервера. Все кто посетил ссылку, размещенную инициатором акции, стали подозреваемыми по данному делу.

Для хищения средств злоумышленники использовали банковский троян.

Перед Тверским районным судом города Москвы предстал организатор группировкихакеров, которые на протяжении 2010–2011 годов похитили у клиентов Сбербанка свыше 200 миллионов рублей. 33-летний Сергей Соловьев обвиняется в хищении порядка 15 млн рублей путем заражения компьютерных систем пользователей Сбербанка вирусом, который передавал подозреваемому пароли и банковские реквизиты жертв.

Как передают «Известия», с осени 2010 года в службу безопасности Сбербанка стали обращаться клиенты, заявляя о краже денег с банковских счетов. От деятельности фигурантов преступной схемы пострадали как частные лица, так и компании. Проведя экспертизу жестких дисков потерпевших, сотрудники банка выяснили, что кража средств осуществлялась при содействии хакеров.

Для распространения вредоносных программ злоумышленники взламывали web-сайты крупных магазинов, редакций СМИ, а также сайты бухгалтеров. Впоследствии на взломанных ресурсах размещался банковский троян Exploit.Script.Generic, предоставлявший доступ к конфиденциальной информации жертвы.

Если на пораженной системе обнаруживалась программа работы с банковскими счетами, вредоносная программ оформляла ложное платежное поручение, подписанное оригинальной цифровой подписью клиента банка. Это позволяло менять реквизиты получения денег и отправлять их на принадлежащий преступникам счет.

Все материалы по делу были предоставлены правоохранительным органам Москвы, которые, в свою очередь, возбудили ряд уголовных дел о мошенничестве.

Хакеры вели свою деятельность очень аккуратно и сотрудники правоохранительных органов долго не могли их задержать. В июне 2011 года оперативники арестовали с поличным Сергея Соловьева. По данным следствия он является одним из организаторов схемы и во время задержания пытался перевести 12,4 млн рублей, принадлежащих компании «Турбоэнергокомплекс». Ему было предъявлено обвинение в покушении на мошенничество, и суд выдал санкцию на арест.

Дальнейшее следствие позволило определить, что все роли в преступной схеме были четко распределены. Роль Соловьева заключалась в том, чтобы подыскивать граждан, которые за небольшое вознаграждение по его просьбе открывали банковские карты в Сбербанке. Несколько хакеров занимались поиском потенциальных жертв и компрометацией их систем.

На данный момент Соловьеву инкриминируется 4 эпизода, совершенные в апреле 2011 года. Помимо похищенных у компании «Турбоэнергокомплекса» порядка 12,4 млн рублей ему также вменяется хищение свыше 2 миллионов рублей, которые принадлежат красноярской «Телерадиокомпании «Прима-ТВ», а также порядка 1,3 млн рублей, которые были похищены у фирмы «Евразия Трейд». Свою вину подсудимый не признает.

Отметим, что по данным генерального директора Group-IB Ильи Сачкова, в прошлом году мошенники похитили с банковских счетов юридических и физических лиц около $900 млн. Ущерб частных вкладчиков исчисляется в $130 млн.

Создан симулятор для обучения военных специалистов в области информационной безопасности.Компания Elbit Systems разработала новый симулятор кибервойны. Отметим, что эта компания тесно сотрудничает с Министерством обороны Израиля.

Новый симулятор был создан специально для тренировки военных специалистов, а также сотрудников государственных организаций, которые обеспечивают защиту стратегически важных компьютерных систем страны.

Посредством симулятора специалисты могут моделировать различные кибератаки для того, чтобы проводить тренировки по защите сетей. Помимо этого, симулятор дает возможность оценить эффективность подготовки защиты.

Как сообщает The Jerusalem Post, Армия обороны Израиля (Цахал) уже провела закупку партии симуляторов. В апреле текущего года, курс «Киберзащитника» прошли первые 30 солдат Армии. По предварительным данным, приобретенные данные будут использоваться солдатами для обеспечения защиты компьютерных систем, которые принадлежат подразделениям армии.

Напомним, что командование Цахала приняло решение о запуске программы, направленной на создание подразделений по обеспечению информационной безопасности. Программа предусматривает обучение специалистов и введение новых технологических возможностей.

В настоящее время Цахал уже располагает несколькими подразделениями, главной задачей которых является противостояние кибератакам, а также проведение ответных нападений.

Массовые убийства бездомных животных спровоцировали активистов атаковать портал футбольного чемпионата.

Представители хакерского движения Anonymous заявили, что они атаковали web-сайт, посвященный Евро 2012 в Украине, в знак протеста против массового убийства бездомных животных.

«Месть за холокост животных: kieveuro2012.org ==>> TANGO DOWN!!», - следует из сообщения представителей Anonymous в социальной сети Twitter.

Стоит отметить, что изначально работоспособность портала удавалось поддерживать, однако позже активисты видимо усилили DDoS-атаку. На момент публикации новости портал был недоступен.

Напомним, что правительство Украины было подвергнуто критике со стороны европейского общества за проведение массовых убийств бродячих собак в Киеве. Отлов бездомных животных проводился как одна из мер приведения города в порядок перед футбольным событием. Десятки тысяч собак, в том числе тех, что носят ошейники, указывающие на наличие хозяев, были отравлены, расстреляны или брошены живьем в установки для сжигания.

Еще в ноябре прошлого года власти Украины заявляли о том, что убийства будут остановлены, однако видеозаписи и фотографии пользователей в сети Интернет свидетельствуют об обратном.

Год назад, 8 июня 2011 года, курс пиринговой криптовалюты Bitcoin достиг исторического максимума $32 за 1 BTC, хотя всего несколькими месяцами ранее BTC стоил дешевле, чем $1. Всем было понятно, что это большой пузырь, который обязательно лопнет. В середине июня случился коллапс: стоимость BTC упала до $20 всего за одну неделю, затем снижение продолжалось в течение полугода, так что к ноябрю BTC подешевел до $2.



Но с тех пор наметилась совсем другая тенденция. Опровергнув все пессимистичные прогнозы, Bitcoin начал стабильно расти, с января 2012 года курс BTC стабильно закрепился выше $5, а сейчас находится на трёхмесячном максимуме в районе $5,60.

Что же происходило с криптовалютой в течение последнего года? Во-первых, в это время Bitcoin гораздо реже попадает на страницы СМИ. Впрочем, отсутствие внимания прессы не мешает развивать технологическую инфраструктуру платёжной системы.

Ведущий разработчик клиентской программы Гевин Андресен (Gavin Andresen) говорит, что за последний год хакеры испытывали новые способы зафлудить сеть фальшивыми транзакциями или выбить другие узлы, чтобы получить большинство в сети и сделать валидными свои транзакции. Однако, система успешно выдержала все испытания. Разработчики приложили немало усилий, чтобы обеспечить проактивную защиту сети Bitcoin в будущем, так что теперь она гораздо устойчивее к атакам.


Ведущий разработчик клиентской программы Гевин Андресен

Атаки осуществлялись именно на инфраструктуру, в то время как в самом протоколе не было найдено никаких уязвимостей, и он пока не нуждается в изменениях. Это хороший индикатор того, что система фундаментально спроектирована правильным образом. Никто не нашёл теоретических оснований, почему система не может продолжать масштабироваться, сохраняя работоспособность и безопасность.

В то же время нужно отметить, что несколько команд разработчиков приступили к созданию альтернативных клиентов Bitcoin. Также создано мобильное приложение Bitcoin для Android, а вот программу для iOS компания Apple пока не пропускает по каким-то причинам.

Сейчас главная задача разработчиков — реализовать распределённую аутентификацию с нескольких устройств, чтобы устранить проблему с воровством биткоинов. Новый метод предусматривает, что подтверждение транзакции «разбивается» на несколько частей между разными устройствами, так что взлом одного из них не позволит злоумышленнику похитить деньги.

Кроме того, за год появилось много новых сервисов, которые работают с биткоинами. Например, «мгновенный» обменник BitInstant.

Конечно, BTC по-прежнему активно используются различными преступными группировками как удобное средство анонимных платежей. Но эксперты предупреждают, что со стороны властей закрыть систему Bitcoin будет так же сложно, как закрыть BitTorrent, то есть практически невозможно, в силу пиринговой структуры сети.

По словам американского эксперта, власти Ирана финансируют хакеров, поддерживающих действующий в стране режим.

Правительство Ирана инвестирует в обучение хакеров, а также в онлайн пропаганду для популяризации способа жизни, навязываемого в государственном пост-исламском режиме, а также использует собственные ресурсы для усиления контроля над пользователями. Об этом заявил Джефф Бардин (Jeff Bardin), руководитель отдела разведки в американской аналитической компании Treadstone 71 в ходе конференции Cyber Conflict (CyCon).

По словам эксперта, определенные военные организации Ирана тесно сотрудничают с бывшими членами хакерских организаций для борьбы с «культурным влиянием Запада» и онлайн диссидентами, а также для приближения целей внешней политики страны.

Среди ключевых исламских групп Бардин отметил Исламский корпус защиты революции (Revolutionary Guard Corps, IRGC), полувоенную милицейскую организацию Basij, а также хакерскую организацию Ashiyane. Последняя поддерживает активный форум и отвергает всякую причастность к IRGC или иранскому правительству. При этом, по словам Бардина, Ashiyane проводит среди сотрудников органов центральной власти обучение IT-безопасности.

Бардин выразил уверенность в том, что ключевые участники Ashiyane перешли в нее из хакерской организации Iranian Cyber Army, ранее осуществлявшей атаки на web-сайты западных организаций.

Американский эксперт также рассказал, что IRGC – это крупная структура, в иранском обществе, которая вышла за пределы общественной организации и переросла в бизнес империю, связанную с администрацией президента Махмуда Ахмадинежада (Mahmoud Ahmadinejad).

Вскоре после участия в подавлении диссидентского движения, связанного с якобы сфальсифицированными выборами в июне 2009 года, отмечает Бардин, IRGC завладела акциями Иранской телекоммуникационной компании стоимостью в 8 миллиардов долларов.

Сотрудник аналитической организации заявил, что IRGC платит онлайн активистам и блогерам за то, чтобы они повышали популярность Исламской Республики на форумах, страницах Facebook, и других ресурсах. По мнению аналитиков, каждый такой пропагандист зарабатывает по $4,30 за час работы, что выше, чем средняя зарплата в стране

Министр обороны Германии сообщил парламенту о создании специального подразделении армии для ведения «наступательных» операций в интернете. Он добавил, что подразделение Computer Network Operations (CNO) базируется в Бонне и на самом деле сформировано ещё в 2006 году, но только сейчас созрело для развёртывания под военным командованием

Как сообщается, сотрудники CNO прошли подготовку в том числе путём «симуляции кибератак в лабораторных условиях» и сейчас «достигнута способность действовать во враждебных сетях».

Признания министра обороны Германии не стали каким-то сюрпризом. Известно, что «хакеры на госслужбе» работают во многих странах мира, в том числе в США, Израиле и Китае. Профессионализм специалистов США и Израиля подтвердился недавно, когда всплылиподробности операции «Олимпийские игры» по выведению из строя иранских центрифуг по обогащению урана с помощью программы Stuxnet. Американцы не скрывают своих стремлений переманить в госструктуры лучших хакеров. Другие страны, такие как Китай, стараются держать в секрете подобную информацию. Вот и Германия раньше держала в секрете, но теперь официально подтвердила наличие хакерского «киберотряда», ничего странного здесь нет. У экспертов вызывает удивление разве что прямое заявление министра о том, что перед отрядом поставлены «наступательные» задачи.

Законы и обычаи войны описаны в Гаагских и Женевских конвенциях, резолюциях Генеральной Ассамблеи ООН. Там содержатся подробные указания, каким образом страны должны объявлять о начале войны, как можно вести боевые действия, какое оружие запрещено, как использовать знаки различия, обращаться с гражданским населением во время ведения боевых действий и так далее. Но о кибератаках и программном обеспечении (оно же «кибеоружие») там нет ни слова. Поэтому логично предположить, что «боевые действия» через интернет до официального объявления войны — в том числе диверсии, шпионаж, разрушение промышленной инфраструктуры противника — не подпадают под действие современного гуманитарного права. Соответственно, страна может с чистой совестью вести «наступательные действия» (совершать атаки на противника) через интернет, не опасаясь последствий.

Например, состояние войны, в соответствии с нормами гуманитарного права, наступает после объявления войны/ультиматума либо без оных, в случае агрессии одной из сторон. Резолюция Генеральной Ассамблеи ООН № 3314 от 14 декабря 1974 г. определяет следующие действия как акты агрессии:
- вторжение вооруженных сил на территорию другого государства, её аннексия или оккупация (даже временная);
- бомбардировка или применение другого оружия против территории другого государства;
- блокада портов или берегов другого государства;
- нападение на вооруженные силы другого государства;
- применение вооруженных сил, находящихся на территории другого государства по соглашению с последним, в нарушение условий соглашения, а равно пребывание их на территории другого государства по истечении срока соглашения;
- предоставление государством своей территории для осуществления агрессии третьим государством в отношении другого государства;
- засылка вооруженных банд, групп, наёмников и т. п. от имени государства, которые - осуществляют акты вооруженной борьбы против другого государства, по серьёзности сопоставимые с предыдущими пунктами.

Как видим, использование одним государством против другого таких инструментов, как Stuxnet, не может считаться актом агрессии.

Второй день подряд интернет потрясают новости о взломах крупных интернет-сервисов. Вчера на хакерском форуме выложили базу парольных хешей деловой социальной сети LinkedIn (6,5 млн хешей) и сайта знакомств eHarmony (1,5 млн хешей), а сегодня стало известно об утечке паролей с музыкального сервиса Last.fm. На сайте опубликовано предупреждение для пользователей. Как следует из заявления, утечка паролей Last.fm связана с утечками LinkedIn и eHarmony.


Судя по всему, база паролей (хешей) Last.fm уже просочилась в открытый доступ — отсюда о ней и стало известно сотрудникам Last.fm. Они говорят, что проводят расследование инцидента, а сейчас в качестве предупредительной меры рекомендуют всем пользователям немедленно поменять пароли.
Естественно, такие советы не спасут ситуацию. Беда в том, что большое количество паролей одновременно используется на нескольких сервисах, так что база Last.fm — это просто стартовая точка для последующих взломов. При этом не важно, поменяют пользователи свои пароли на Last.fm или нет.
Представители Last.fm просят прощения «за неудобство в связи с необходимостью смены пароля» и подчёркивают, что очень серьёзно относятся к приватности пользователей.
Дополнительная информация о расследовании инцидента будет публиковаться на форуме Last.fm и в твиттере.

Неизвестные хакеры опубликовали 6,46 млн захешированных паролей от аккаунтов в профессиональной социальной сети LinkedIn. 118-мегабайтный файл с паролями выложен на «Яндекс.Диске», ссылка с просьбой о помощи (очевидно, помощи со вскрытием) появилась на форуме forum.insidepro.com, который в настоящее время оказался недоступен. В файле только хеш-значения, логинов нет. Пароли закрыты алгоритмом SHA-1, не самом, надо сказать, мощным на сегодняшний день.

Владельцы LinkedIn уже объявили, что занимаются расследованием вопроса. Пользователям сервиса, однако, рекомендовано срочно поменять свои пароли — в профилактических целях как минимум.

Сбор информации

Вирусы-родственники

 В результате атаки хакерам удалось заполучить имена зарегистрированных на сайте пользователей, номера их телефонов, адреса электронной почты, а также данные о приобретенных зрителями билетах. Затем многие пользователи, которые купили билеты на «Формулу-1», получили письма с угрозами.
 Зрители получали письма следующего содержания: «Если вы намерены использовать машину, то знайте, что дороги могут быть забаррикадированы. Если вы планируете наблюдать за гонками, то вы можете многого не увидеть…из-за разожжённого нами огня. Знайте, команда эвакуации может не подоспеть вовремя».
 Полиция Монреаля инициировала расследование по факту хакерских атак.
 Напомним, что в конце мая хакеры из Anonymous предупреждали о возможных хакерских атаках. Такие действия хакеров осуществляются в поддержку квебекских студентов, которые выступают против повышения стоимости обучения.