ФБР поймало крупных русских хакеров

ФБР арестовало хакеров-россиян - 20-летнего Алексея Иванова и 25-летнего Василия Горшкова. Им инкриминируются множественные взломы корпоративных сетей, а также участие в громком взломе системы Western Union.

Двое россиян - Алексей Иванов и Василий Горшков, - обвиняемые ФБР в незаконном проникновении в корпоративные компьютерные сети банков, интернет-провайдеров и других компаний в ближайшем будущем предстанут вскоре перед американским судом. На недавно завершившемся заседании Большого Жюри дела 20-летнего Иванова и 25-летнего Горшкова были переданы в суд, сообщает «Нетоскоп».

Из нескольких западных источников, посвященных похождениям российских хакеров, можно вычленить следующие факты.

Хакеры совершали взломы, используя для сканирования сетей два компьютера, физически расположенных в Челябинске. Обнаружив слабые места в системах, молодые люди, используя многочисленные дыры в Windows/NT, проникали в системы предприятий электронной коммерции и других фирм, после чего связывались с системным администратором и предлагали за определенную плату залатать дыру и устранить последствия взлома. Насколько можно судить из многочисленных сообщений западной прессы, - это основное обвинение, предъявленное на данный момент россиянам.

Многие руководители фирм, подвергшихся взлому, сознательно шли на то, что нанимают в качестве консультантов по компьютерной безопасности людей, совершивших недавно взлом их системы.

В частности, руководитель некой фирмы Lightrealm Communications не только нанял Иванова на работу в качестве консультанта по компьютерной безопасности, но даже настолько доверял ему, что Иванов имел доступ к весьма секретной информацией, которой он, по словам сисадмина фирмы, Реймонда Беро, не воспользовался.

Представители ФБР также утверждают, что помимо проникновений в системы хакеры создали несколько зеркал официального сайта платежной системы PayPal, после чего они рассылали пользователям платежной системы фальшивые письма с предложением зайти на один из таких псевдо-сайтов. Таким путем, по мнению ФБР, хакерам удавалось вытянуть из пользователей приватные сведения. Представители PayPal, впрочем, утверждают, что, даже если бы подобная махинация имела место, доступа к секретным сведениям хакеры бы получить все равно не смогли. Представители PayPal также признали, что в прошлом году действительно появилось несколько фальшивых сайтов этой системы.

Некоторые улики также указывают на то, что двое хакеров причастны к краже номеров кредитных карт из банка Western Union, произошедшей в сентябре прошлого года.

Самое интересное во всей этой истории то, каким именно образом ФБР удалось арестовать российских хакеров. После того, как у следователей возникли подозрения в отношении Иванова, ФБР создало подставную фирму Inventa и предложило россиянину взломать корпоративную систему безопасности. Иванов с успехом взломал систему, после чего ему было предложено трудоустройство в качестве все того же консультанта по компьютерной безопасности. Хакеры были приглашены в Америку "на условиях, от которых они не смогли отказаться".

При "собеседовании" молодым людям снова предложили взломать некую систему, при этом на компьютере была установлена программа, отслеживающая все нажатия клавиш. Хакеры успешно справились с задачей. Однако в цели ФБР не входило еще раз убедиться в способностях россиян - они лишь хотели завладеть кодами доступа к персональным компьютерам хакеров, что им и удалось. Проникнув на компьютеры подозреваемых, ФБР получило доступ к тем самым "тысячам номеров кредитных карточек, украденных хакерами", которые доказывают причастность молодых людей к взлому Western Union.

То, каким образом получена информация для обвинения, поставлено в основание тактики защиты адвоката Горшкова. Адвокат утверждает, что подобные действия ФБР могло осуществлять либо с согласия его клиента, либо на основании ордера на обыск.

На что ФБР резонно замечает, что, если бы планы Бюро вышли на поверхность, данные на компьютерах были бы немедленно уничтожены. Что же касается незаконности доступа к данным - российские компьютеры в юрисдикцию ФБР не входят, равно как и юрисдикция России на ФБР не распространяется.

Напомним, что по поводу проведения каких бы то ни было полицейских операций существуют соответствующие международные соглашения, прямым нарушением которых можно считать подобные действия ФБР. При этом представители Бюро упорно называют хакеров членами преступной группировки и чуть ли не тайного преступного сообщества, объединяющего злоумышленников России и Украины. ФБР утверждает, что двое молодых людей - лишь вершина айсберга, и спецслужбам удалось только "поскрести" его поверхность.

Дело, насколько можно судить, в настоящее время разделено в производстве на два. Молодые люди даже содержатся в тюрьмах разных штатов: Горшков находится в настоящее время в Сиэтле, а Иванов передан властям штата Коннектикут. 17 мая начнутся слушания по делу Алексея Иванова.

Судья уже заявил, что дело представляется ему "чрезвычайно интересным и необычным".