ТОП-10 хакерских атак

№10 — Дмитрий Смилянец и банковские счета

Хит-парад нашумевших хакерских атак открывает наш соотечественник Дмитрий Смилянец, столичный житель, собравший команду из 6 или 7 единомышленников и затеявший историю, которую многие называют одной из самых громких киберафер века — кража свыше 150 миллионов номеров банковских карт, как кредитных, так и дебетовых. По заявлению властей, ущерб от действий преступников в сети составил порядка 300 миллионов долларов США, причем, кроме самого Смилянца, удалось вычислить и объявить в розыск еще троих россиян и одного украинца. Свою вину признали сам Дмитрий, а также один из его соучастников по имени Владимир Дринкман.

№9 — Анонимус и Microsoft

В 2004 году мультинациональный гигант разработки ПО Microsoft заявила о краже исходного кода распространенной во всем мире ОС — Windows 2000. Кроме того, злоумышленникам удалось завладеть и критичными фрагментами кода системы NT4, а в общей сложности утечка исчислялась 13,5 миллионами строк кода — порядка 600 мегабайт. В результате похищенные данные оказались выложены в открытый доступ. Самой Microsoft атака не нанесла серьезного ущерба, поскольку компания уже отказалась от планов по дальнейшему развитию NT4, но знаковая особенность этого случая в том, что корпорации не удалось найти злоумышленников, хотя к поискам привлекалось и ФБР. Соответственно, ущерб можно назвать скорее репутационным — хакеры атаковали известнейшего поставщика программных решений и остались безнаказанными.

№8 — Альберто Гонсалес и компания HPS

Известная процессинговая компания Heartland Payment Systems в 2009 году заявила о проведенной на ее серверы кибератаке, в результате которых были похищены данные нескольких десятков миллионов кредитных карт. Еще до конца года виновный был задержан — им оказался американец Альберто Гонсалес, организатор преступной группы, известной под названием ShadowCrew. В ходе допроса хакер рассказал, что в число пострадавших от его действий, кроме HPS, входят также TJX Cos, Barnes&Noble и Bj’s Wholesale Club. Признав свою вину, Альберто заключил сделку со следствием, выдав местонахождение украденного миллиона долларов, который был закопан в саду его родителей. В марте 2010 года суд огласил решение — хакера приговорили к 20 годам тюремного заключения. Учитывая, что он заработал своими атаками порядка 10 миллионов долларов, можно сказать, что атака Альберто в каком-то смысле увенчалась успехом.

№7 — Василий Горшков и PayPal

В ноябре 2000 года в американском Сиэтле агенты ФБР арестовали неких Василия Горшкова и Алексея Иванова, 26 и 20 лет. Друзьям было предъявлено обвинение в противозаконном проникновении во внутренние корпоративные сети компаний PayPal, Nara Bank и Western Union, в ходе которого были похищены свыше 15 тысяч номеров кредитных карт; ущерб от противоправных действий составил около 25 миллионов долларов США. Этот случай запомнился нам тем, что ФБР создали фиктивную организацию и зарегистрировали подставную фирму, чтобы заманить челябинских хакеров на территорию США. В результате представители российской ФСБ даже завели дело на своих американских коллег. Суд назначил Иванову 4 года тюремного заключения, а Горшков получил 3 года, но с условием выплатить компенсацию в 700 тысяч долларов.

№6 — Джонатан Джеймс и NASA

В 1999 году американец Джонатан Джеймс, 15 лет от роду, впервые в истории страны взломал серверы NASA, Национального аэрокосмического агентства США. Ключевым моментом, помимо юного возраста преступника, является тот факт, что ему удалось украсть исходный код системы, которая использовалась на Международной космической станции, собранной на орбите Земли годом раньше. Чтобы проникнуть в систему, Джеймс сначала вскрыл защиту сервера другой госорганизации, и уже оттуда получил доступ к файлам NASA. Те оценили ущерб в 1,7 миллиона долларов, однако хакер избежал тюремного заключения благодаря собственному несовершеннолетию. В 2008 году Джонатан Джеймс также вызывался на допрос по делу о взломе серверов TJX (см. №8 нашего хит-парада), и вскоре после этого допроса он застрелился, указав в предсмертной записке «Я невиновен, но не верю в правосудие». Многие до сих пор полагают, что в этой истории замешана Секретная Служба США.

№5 — Валдир Пауло де Алмейда и спам в вашей email

Один из самых известных спамеров в истории, житель Бразилии Валдир Пауло де Алмейда, вложил столько усилий в развитие своей команды, что к моменту, когда на них вышли бразильские силовые структуры, сеть Алмейды отправляла порядка трех миллионов писем в день. Путем фишинга они смогли украсть с банковских карт свыше 35 миллионов долларов США, хотя сами хакеры утверждают, что использовались также и несколько троянов их собственного изготовления. В группе Алмейды было всего 18 человек, а от их действий пострадали не только счета граждан, но и несколько зарубежных фондов.

№4 — Китайские хакеры и американские секреты

В июле 2014 года газета New York Times сообщила со ссылкой на неких чиновных лиц о том, что серверы Управления кадровой службы США подверглись атаке, предположительно, хакеров из Китайской народной республики. Злоумышленникам удалось завладеть информацией о госслужащих, которые обращались в различные государственные учреждения за информацией, помеченной грифом «Секретно». По словам источников Times, доступ взломщикам был закрыт, как только служба информационной безопасности обнаружила факт проникновения на сервер. По сей день остается неизвестным, кто именно организовал атаку, какой именно информацией ему удалось завладеть — и имела ли место атака вообще.

№3 — Анонимус и мировые госструктуры

Как известно, в 2012 году один из крупнейших файловых хостингов под названием Megaupload был закрыт. Этот факт вызвал возмущение огромного количества пользователей интернета, и в результате стихийной группировке Anonymous удалось организовать в знак протеста крупнейшую DDoS-атаку в истории мировой сети. Практически одновременно были выведены из строя сайты Белого дома, американского Минюста, ФБР, Американского управления авторского права, Американской ассоциации кинокомпаний, Американской ассоциации звукозаписывающих компаний и Universal Music Group — и все эти сайты оставались недоступными в течение нескольких часов. Впоследствии подобные атаки неоднократно повторялись в различных частях света, однако размаха акции 2012 года достичь пока не удавалось.

№2 — Stuxnet и ядерщики Ирана

В 2010 году некие злоумышленники (предполагают, что виновниками были израильские спецслужбы) запустили в сеть так называемого «червя» под названием Stuxnet. Спустя короткое время программа успешно атаковала систему управления ядерными центрифугами Ирана, заблокировав работу примерно 20% из них и частично выведя тем самым из строя ядерную программу страны. Интересно, что в программе даже была предусмотрена запись и «закольцовка» изображений с камер безопасности, что и было проделано — служба безопасности не подозревала о происходящем. Этот случай считается стартом «гонки кибервооружений», которая продолжается и по сей день.

№1 — Кевин Митник и США

Разумеется, возглавит наш хит-парад хакер, остающийся родоначальником этого занятия, известнейший персонаж, ставший вдохновением для миллионов программистов по всему миру — Кевин Митник. Кевин известен тем, что впервые воспользовался уязвимостью телефонной сети в возрасте двенадцати лет, и впоследствии многократно оптимизировал способы «взлома» телефонных автоматов — не ради наживы, а просто из любопытства и стремления к совершенству. В студенческие годы Митник проникал с TRS-80 в активно развивавшуюся тогда сеть ARPANet, и в результате сумел воспользоваться ей для вскрытия серверов Министерства обороны США и ряда других госструктур. Молодость и бесшабашность Кевина, его тяга к знаниям и стремление сделать информацию доступной каждому и по сей день изумляют неофитов программирования.

С уважением,
Команда Техноконтроль