सभी के खिलाफ रूसी हैकर्स।
छवि कॉपीराइटथिंकस्टॉकतस्वीर का शीर्षक पश्चिम अभी भी क्रेमलिन से रूसी हैकर्स की कार्रवाइयों पर स्पष्ट प्रतिक्रिया प्राप्त नहीं कर सका है
विश्व डोपिंग रोधी एजेंसी के इलेक्ट्रॉनिक सिस्टम को हैक करने से रूसी हैकरों में फिर से दिलचस्पी बढ़ गई। पश्चिमी इलेक्ट्रॉनिक बुनियादी ढांचे पर रूस से राजनीति से प्रेरित हमलों की एक श्रृंखला 2000 के दशक के मध्य से चल रही है; उन्हें अंजाम देने वाले समूह इतने मजबूत होते हैं कि वे प्रतिस्पर्धा करते हैं, कभी-कभी एक-दूसरे के "शोषण" को दोहराते हैं।
खुद को फैंसी बियर "हैक टीम" कहने वाले हैकर्स ने विश्व डोपिंग रोधी एजेंसी (वाडा) के एडम्स इलेक्ट्रॉनिक सिस्टम से डेटा तक पहुंच प्राप्त कर ली है।
13 सितंबर को, हैकर्स ने दस्तावेज जारी किए जिसमें दिखाया गया था कि वाडा ने विलियम्स बहनों, जिमनास्ट सिमोन बाइल्स और बास्केटबॉल खिलाड़ी एलेना डेले डोने टेनिस खिलाड़ियों के लिए अवैध दवाओं के उपयोग के लिए "चिकित्सीय छूट" को मंजूरी दी थी। सभी एथलीट संयुक्त राज्य का प्रतिनिधित्व करते हैं।
हमने देखा है कि दो रूसी जासूसी समूहों ने एक ही डेटा को चुराने के लिए एक ही सिस्टम में हैक किया, जो पश्चिमी खुफिया एजेंसियों के लिए असामान्य है जो आमतौर पर एक-दूसरे के संचालन को नुकसान पहुंचाने से डरते हैं दिमित्री अल्परोविच, तकनीकी निदेशकक्राउडस्ट्राइक
15 सितंबर को, अन्य 25 एथलीटों के लिए फैंसी बियर वेबसाइट पर इसी तरह के दस्तावेज दिखाई दिए, जिसमें 2016 ओलंपिक के 14 विजेता शामिल थे। 10 एथलीट संयुक्त राज्य का प्रतिनिधित्व करते हैं, पांच प्रत्येक यूके और जर्मनी का प्रतिनिधित्व करते हैं, डेनमार्क, पोलैंड, चेक गणराज्य, रोमानिया और रूस से एक-एक।
इस सूची में शामिल रूसी मुक्केबाज और ओलंपिक रजत पदक विजेता मिखाइल एलॉयन के प्रशिक्षक एडुआर्ड क्रावत्सोव ने बीबीसी को बताया कि सकारात्मक परीक्षणउसे और उसके वार्ड को करीब एक हफ्ते पहले पता चला।
क्रावत्सोव के अनुसार, रूसी एथलीट के खिलाफ वाडा की ओर से कोई आरोप नहीं थे: केवल इस बात की पुष्टि है कि दवा मिली थी।
वाडा का मानना है कि रूसी हैकर्स इस हैक में शामिल थे। क्यों?
डोपिंग रोधी एजेंसी ने सीधे "रूसी हैकर्स" पर हैकिंग का आरोप लगाया।
फैंसी बियर को साइबर सुरक्षा पेशेवरों के लिए CozyDuke, Sofacy, Pawn Storm, APT 28, Sednit, और Tsar Team के रूप में भी जाना जाता है।
इस साल जुलाई के अंत में अमेरिकी कंपनी क्राउडस्ट्राइक के तकनीकी निदेशक दिमित्री अल्परोविच ने फैंसी बियर पर हैकिंग का आरोप लगाया था। कंप्यूटर नेटवर्कयूएस डेमोक्रेटिक नेशनल कमेटी की, हालांकि पहले अज्ञात हैकर गुच्चीफर 2.0 ने हैक के लिए सार्वजनिक जिम्मेदारी का दावा किया था। कथित तौर पर, फैंसी बियर से पहले, डेमोक्रेट्स के नेटवर्क को एक अन्य समूह, कोज़ी बियर ("कोज़ी बियर") द्वारा हैक कर लिया गया था।
एल्परोविच ने क्राउडस्ट्राइक कॉरपोरेट ब्लॉग पर लिखा, "हमने इन समूहों का मुकाबला करने में बहुत अनुभव जमा किया है। वे सभी राज्य, आपराधिक, कार्यकर्ता या आतंकवादी हैकर समूहों के बीच हमारे सबसे मजबूत विरोधियों में से एक हैं जिनका हम दैनिक आधार पर सामना करते हैं। . उनके विशेष साधन उत्कृष्ट हैं, परिचालन सुरक्षा कहीं बेहतर नहीं बनाई गई है, और जमीन से दूर रहने की तकनीक ["पृथ्वी से जीवन" या "चराई" - जब हमलावर हैकिंग के लिए विशेष कार्यक्रमों के बजाय कानूनी उपकरणों का उपयोग करते हैं, जिसमें प्रदान किए गए शामिल हैं सिस्टम को हैक किया जा रहा है] उन्हें कई सुरक्षा समाधानों को बायपास करने की अनुमति देता है।
एल्परोविच ने 2000 के दशक के मध्य से फैंसी बियर और बैंड के विभिन्न पुनरावृत्तियों को जानने का दावा किया है। उनकी राय में, समूह की ऐसी कार्रवाइयाँ, जैसे कि फ्रेंच टीवी चैनल TV5 मोंडे की वेबसाइट पर, क्रेमलिन के रणनीतिक उद्देश्यों के साथ मेल खाती हैं।
क्राउडस्ट्राइक को कोई संकेत नहीं मिला कि फैंसी बियर और कोज़ी बियर ने यूएस डेमोक्रेटिक पार्टी मुख्यालय के नेटवर्क को हैक करने के लिए सहयोग किया था।
एल्परोविच लिखते हैं, "हमने देखा है कि दो रूसी जासूसी समूहों ने एक ही डेटा को चुराने के लिए एक ही सिस्टम में हैक किया है, जो पश्चिमी खुफिया एजेंसियों के लिए असामान्य है जो आमतौर पर एक-दूसरे के संचालन को नुकसान पहुंचाने से डरते हैं।"
विशेषज्ञ इसे के बीच प्रतिद्वंद्विता के संकेत के रूप में देखता है संघीय सेवासुरक्षा और रूसी संघ के जनरल स्टाफ के मुख्य निदेशालय ( पूर्व GRU), जिनके साइबर युद्ध के मामले में जिम्मेदारी के क्षेत्र ओवरलैप होते हैं। "आरामदायक भालू" कथित तौर पर एफएसबी को संदर्भित करता है, और "विचित्र" - मुख्य निदेशालय को।
क्राउडस्ट्राइक के अलावा, फिदेलिस साइबर सिक्योरिटी, सिक्योरवर्क्स, थ्रेटकनेक्ट और अन्य ने भी रूसी खुफिया एजेंसियों को फैंसी बियर और कोज़ी बियर के संबंधों की सूचना दी है।
इस बीच, रूसी संघ के राष्ट्रपति दिमित्री पेसकोव के प्रेस सचिव, कि अगर एजेंसी आधिकारिक तौर पर ऐसा अनुरोध करती है तो मास्को वाडा को हैकर्स से लड़ने में मदद करेगा।
रूसी हैकर्स के लिए और क्या प्रसिद्ध हैं?
रूस में क्रिमिनल हैकर्स और एक्टिविस्ट हैकर्स के बीच की रेखा पश्चिम की तुलना में पतली है।
सुरक्षा सेवाओं के साथ रूसी हैकर्स के संबंधों पर 2007 में चर्चा शुरू हुई, जब तेलिन में "कांस्य सैनिक" के स्थानांतरण पर घोटाले के बीच एस्टोनियाई सरकार और सत्तारूढ़ एस्टोनियाई सुधारवादी पार्टी की वेबसाइटों को टालिन में अक्षम कर दिया गया था।
20 जुलाई, 2008 को, दक्षिण ओसेशिया में सशस्त्र संघर्ष की शुरुआत से दो सप्ताह से अधिक समय पहले, जॉर्जियाई राष्ट्रपति मिखाइल साकाशविली की वेबसाइट 24 घंटे के लिए बंद हो गई थी। पहले से ही संघर्ष के दौरान, साकाशविली और एडॉल्फ हिटलर की तस्वीरों का एक कोलाज साइट पर दिखाई दिया। जॉर्जियाई संसद की वेबसाइट, कई जॉर्जियाई और अज़रबैजानी मीडिया की वेबसाइटों पर भी हमला किया गया।
साइबर सुरक्षा विशेषज्ञ जार्ट आर्मिन ने नोट किया कि जॉर्जिया पर साइबर हमले के लिए जिन सर्वरों का उपयोग किया गया था, वे ऐसे समुदायों, रूसी व्यापार नेटवर्क के लिए असामान्य नाम के तहत सेंट पीटर्सबर्ग हैकर्स के एक समूह से जुड़े हैं। 2000 के दशक में यह ग्रुप स्पैम, वायरस, चाइल्ड पोर्नोग्राफी और फिशिंग (फर्जी) ईमेल फैलाने वाले साइबर क्राइम के क्षेत्र में मशहूर हो गया।
हालांकि, सभी नहीं रूसी हैकरदेश के बाहर लक्ष्य चुनें। समूह "बेनामी इंटरनेशनल" रूसी संघ की सरकार के आंतरिक दस्तावेजों के प्रकाशन और व्यक्तिगत पत्राचार के लिए प्रसिद्ध हो गया रूसी अधिकारी, व्यवसायी और राजनेता।
छवि कॉपीराइटगेट्टीतस्वीर का शीर्षक अगस्त 2014 में, बेनामी इंटरनेशनल ने रूसी प्रधान मंत्री दिमित्री मेदवेदेव के ट्विटर अकाउंट को हैक करने की जिम्मेदारी ली थी।कभी-कभी हैकर विशुद्ध रूप से आपराधिक लक्ष्यों का पीछा करते हैं। जून 2016 में, FSB ने आंतरिक मामलों के मंत्रालय के साथ मिलकर 50 हैकर्स के एक समूह की गतिविधियों को रोक दिया, जिन पर रूसी बैंकों के खातों से 1.7 बिलियन से अधिक रूबल की चोरी करने का संदेह है।
क्या रूसी हैकर्स उनकी गतिविधियों के लिए जिम्मेदार हैं?
अनुभव के अनुसार, जो लोग अपराध में शामिल हैं और विशेष सेवाओं में सहयोग नहीं करते हैं, वे "जोखिम समूह" में हैं। हैकर्स को शारीरिक रूप से उन देशों से दूर रहना चाहिए जिन पर वे हमला करते हैं, साथ ही साथ उनके सहयोगी भी।
अप्रैल 2016 में, Tver के एक पूर्व निवासी, अलेक्जेंडर पैनिन, उपनाम ग्रिबोडेमन, को संयुक्त राज्य अमेरिका में 50 मिलियन कंप्यूटरों को संक्रमित करने वाले SpyEye वायरस बनाने के लिए 9.5 साल की जेल मिली। उनके अल्जीरियाई साथी हमजा बेंडेलज को 15 साल की जेल हुई। मालूम हो कि छह महीने में एक ट्रोजन की मदद से उनमें से एक ने 32 लाख डॉलर चुरा लिए।
जुलाई 2013 में पैनिन गोदी में समाप्त हो गया, जब वह एक दोस्त को देखने के लिए डोमिनिकन गणराज्य के लिए उड़ान भरी। उनकी गिरफ्तारी के बाद, उन्हें तुरंत संयुक्त राज्य अमेरिका में प्रत्यर्पित किया गया था।
2015 के अंत में, सेंट पीटर्सबर्ग के एक पीटरबर्गर एलेक्सी बुर्कोव को इज़राइल में हिरासत में लिया गया था, जिसे भुगतान प्रणाली को हैक करने और अमेरिकी नागरिकों के क्रेडिट कार्ड से कई मिलियन डॉलर चोरी करने के संदेह में इंटरपोल के माध्यम से वांछित सूची में रखा गया था। बुर्कोव के वकील ने कहा कि उनका मुवक्किल छुट्टियों के लिए इसराइल आया था। बुर्कोव को जल्द ही संयुक्त राज्य अमेरिका में प्रत्यर्पित किया जा सकता है।
रिवर्स उदाहरण: एवगेनी बोगाचेव, आधिकारिक तौर पर एफबीआई द्वारा एक बॉटनेट (ज़ोंबी कंप्यूटरों का एक नेटवर्क) GOZ बनाने के लिए चाहता था और टेलीग्राफ के अनुसार, $ 100 मिलियन की क्षति के कारण, अनापा में एक अपार्टमेंट बिल्डिंग में रहता है, एक पुराने वोल्वो को ड्राइव करता है स्टिकर "मरम्मत" कंप्यूटर" और काला सागर में एक नौका पर समय-समय पर राफ्ट। पड़ोसी बोगाचेव को उसके "करतबों" के लिए सम्मान देते हैं, और रूसी अधिकारी उसे प्रत्यर्पित नहीं करने जा रहे हैं।
छवि कॉपीराइटएफबीआई.govतस्वीर का शीर्षक एफबीआई वेबसाइट पर आप हैकर एवगेनी बोगाचेव को समर्पित एक पोस्टर ढूंढ और प्रिंट कर सकते हैंरूसी हैकर इतने मजबूत क्यों हैं?
जिन देशों के निवासी साइबर अपराध करने की सबसे अधिक संभावना रखते हैं, उनमें से "बड़े चार" अमेरिका, रूस, चीन और भारत हैं। ईरान और उत्तर कोरिया के हैकर्स समय-समय पर खुद को अवगत कराते हैं।
2014 में, ब्रिटिश कंपनी MWR InfoSecurity ने साइबर सुरक्षा पर अंतर्राष्ट्रीय सम्मेलन के प्रतिभागियों को चुना: 34% ने रूसियों को सबसे शक्तिशाली हैकर, 18% - चीनी का नाम दिया।
इस सवाल पर कि रूसी हैकर्स सबसे अच्छे क्यों हैं, राय विभाजित है। सर्वेक्षण में शामिल लोगों में से 14% ने कहा कि यह सर्वश्रेष्ठ के लिए था तकनीकी शिक्षा, 17% नामित मुख्य कारणराजनीतिक प्रेरणा। 31% का मानना है कि एक संयोजन है तीन कारक: अच्छी शिक्षा, राजनीतिक प्रेरणा और वित्तीय सहायता।
"भयभीत आँखों वाला छोटा गंजा आदमी" "एक अलग नज़र के साथ बैठता है और पेपर शिफ्ट करता है। समय-समय पर मुस्कुराता है और एक वकील के साथ कुछ चर्चा करता है।"
इस तरह प्रत्यक्षदर्शियों ने "मायावी हैकर" हल के परीक्षण का वर्णन किया, जो रूसी खातों को हैक करने के लिए प्रसिद्ध हुआ राजनेताओं. यह साइबर अपराध की दुनिया का एक उज्ज्वल और अपने तरीके से जिज्ञासु प्रकरण था।
सार्वजनिक स्थान पर हैकर की गतिविधि विकसित हुई: वह ट्विटर पर अपने कार्यों की रिपोर्ट करने से नहीं थकता था, मज़ाक करता था और लगातार "अल्बानियाई" भाषण का इस्तेमाल करता था जो दस साल पहले लोकप्रिय था।
हल ने केवल पीड़ितों की छवि पर प्रहार किया और इसलिए अपेक्षाकृत हल्का वाक्य प्राप्त किया - परीक्षण के परिणामों के अनुसार, हल की आड़ में छुपा एक रूसी (हालांकि ऐसे मामलों में "रूसी-भाषी" कहना अधिक सही है) सर्गेई मक्सिमोव को निलंबित सजा, जुर्माना और सुधारात्मक श्रम के साथ छोड़ दिया गया।
वास्तविक साइबर अपराधियों से, क्षति बहुत बड़ी और अधिक गंभीर है। प्रति पिछले सालहैकर्स द्वारा रूसी अर्थव्यवस्था को हुआ नुकसान 200 बिलियन रूबल या सकल घरेलू उत्पाद के एक चौथाई प्रतिशत से अधिक है। इस राशि में प्रत्यक्ष शामिल है वित्तीय घाटाव्यापार, और आपदा वसूली की लागत।
इसके अलावा, बड़ी कंपनियों और स्टार्टअप दोनों को नुकसान होता है, खासकर बैंकिंग क्षेत्र में। Microsoft के अनुसार, लगभग सभी रूसी कंपनियों और सरकारी एजेंसियों को पिछले साल हैकर के हमलों का सामना करना पड़ा।
"20 वर्षों में संख्या बहुत बदल गई है। अब हम पता लगा रहे हैं<...>लगभग 300 हजार अनोखे वायरस अटैक। यह हर दिन है"
साइबर अपराध की दुनिया में एक विशेष स्थान ऐतिहासिक रूप से "हमारे कुतिया के बेटों" को सौंपा गया है। जिस तरह तथाकथित रूसी माफिया ने एक बार पश्चिम में हलचल मचाई थी, उसी तरह डिजिटल प्रौद्योगिकियों के उदय के युग में, साइबर माफिया ने दृश्य में प्रवेश किया। और - आश्चर्य! - रूसी भी।
हालाँकि, यह अनुमानित था। दुनिया में सोवियत गणित के सबसे मजबूत स्कूल, एक अवरुद्ध अर्थव्यवस्था और राजनीतिक अस्थिरता से गुणा, ने अपनी आपराधिक गोली मार दी। दिमाग वाले प्रोग्रामर ने व्यावहारिक रूप से यह तय कर लिया है कि चूंकि मातृभूमि उनके ऊपर नहीं है, तो दूसरे तरीके से जीवन क्यों नहीं बनाया जाए। कम कानूनी। साइबर अपराधों के लिए सजा प्रदान करने वाले लेखों के "नए" रूस के कानूनों में लंबी अनुपस्थिति से उत्साह जोड़ा गया था।
देश में आर्थिक स्थिति में सुधार के साथ, साइबर अपराधियों की संख्या में कमी आई है: विशेषज्ञ कुछ दर्जन से अधिक वास्तव में सफल घरेलू हैकरों की गिनती नहीं करते हैं। इस संबंध की पुष्टि यूक्रेन के उदाहरण से होती है, जैसा कि कास्पर्सकी लैब ने कहा, "पिछले कुछ वर्षों में प्रसिद्ध घटनाओं के कारण, व्यावहारिक रूप से रूसी भाषा के साइबर अपराध की दुनिया में नेतृत्व ले लिया है।
सबसे प्रसिद्ध रूसी हैकर
- व्लादिमीर लेविन। 1994 में, उन्होंने सिटीबैंक सिस्टम से $12 मिलियन निकाल लिए। अधिकांश पैसा उनके सही मालिकों को वापस कर दिया गया था, लेकिन $ 250,000 कभी नहीं मिले। रूसी संघ में आवश्यक विधायी ढांचे की कमी के कारण उन्हें संयुक्त राज्य अमेरिका में प्रत्यर्पित किया गया था। उन्होंने तीन साल हिरासत में बिताए।
- एवगेनी बोगाचेव। एफबीआई की मोस्ट वांटेड सूची में शामिल है। अमेरिकी नागरिकों और कंपनियों से कुल 100 मिलियन डॉलर की चोरी की। उसके द्वारा बनाए गए साइबर अपराधियों के संगठित समूह में रूस, यूक्रेन और ग्रेट ब्रिटेन के नागरिक शामिल थे। साथ में उन्होंने गेमओवर ज़ीउस नामक संक्रमित कंप्यूटरों का एक नेटवर्क बनाया। यह माना जाता है कि वह रूस में रहता है। उसके ठिकाने की जानकारी के लिए एफबीआई ने 30 लाख डॉलर का वादा किया है।
- एलेक्सी इवानोव और वासिली गोर्शकोव। वे वेस्टर्न यूनियन और पेपाल भुगतान प्रणालियों के साथ-साथ संयुक्त राज्य में 4 दर्जन और कंपनियों को हैक करने में सक्षम थे। लोगों को 2003 में पकड़ा गया था, प्रत्येक को अंततः कई साल जेल की सजा मिली थी।
- डेनिस स्टेपानोव, अलेक्जेंडर पेट्रोव, इवान मकसकोव। तीनों ने ब्रिटिश सट्टेबाजों को डीडीओएस हमले में £2 मिलियन गरीब छोड़ दिया जिसने कंपनियों को ऑनलाइन काम करने और दांव स्वीकार करने से रोक दिया। लोगों पर घर पर मुकदमा चलाया गया: साइबर अपराध के संबंध में यह देश का पहला अदालती मामला था। हैकर्स को 8 साल हो गए।
- समूह 37. समूह, जैसा कि नाम से पता चलता है, 37 लोगों का - दोनों रूसी और इतना नहीं। ज़ीउस ट्रोजन वायरस (ज़ीउस) का उपयोग करने वाले अमेरिकियों के खातों से गिरोह ने पैसे निकाले - कुल मिलाकर लगभग $ 70 मिलियन। कई प्रतिष्ठित बैंकों के सिस्टम पर हमले हो रहे थे। समूह के प्रमुख, अलेक्जेंडर फेडोरोव को 20 साल की जेल और डेढ़ मिलियन डॉलर के जुर्माने का सामना करना पड़ रहा था। हालांकि, उन्होंने एफबीआई के साथ एक सौदा किया और जुर्माना के रूप में केवल 10 महीने और सौ ग्रीनबैक के साथ बंद हो गया।
साइबर सुरक्षा विशेषज्ञ ध्यान दें कि प्रोग्रामिंग भाषाओं की अंतर्राष्ट्रीयता के बावजूद, डिजिटल अपराध की दुनिया को हमेशा राष्ट्रीय आधार पर विभाजित किया गया है - कुछ सैन फ्रांसिस्को में सड़कों और क्वार्टरों के समान।
आज, कैसपर्सकी लैब के मुख्य एंटी-वायरस विशेषज्ञ अलेक्जेंडर गोस्टेव के अनुसार, ऑनलाइन गेंद पर तीन सबसे बड़े "गिरोह" का शासन है: चीनी, रूसी (रूसी-भाषी) और, अजीब तरह से पर्याप्त, लैटिन अमेरिकी। इसके अलावा, में पिछले साल कासशर्त "मुस्लिम" साइबर अपराध, मुख्य रूप से तुर्की-भाषी समुदाय के आसपास समूहीकृत, तेजी से विकसित हो रहा है।
हैरानी की बात यह है कि न तो अमेरिकियों ने और न ही यूरोपीय लोगों ने कोई स्पष्ट राष्ट्रीय संरचना बनाई है। यह सर्वव्यापकता के कारण सबसे अधिक संभावना है अंग्रेजी भाषा के- इसके वाहक हर जगह मौजूद हैं।
साथ ही ऑफ़लाइन, प्रत्येक साइबर समूह की भाषा एक एकीकृत कारक और बाहरी लोगों के लिए बाधा दोनों बन जाती है। उसी कारण से, डाकुओं के लक्ष्य, साथ ही साथ उनकी सेवाओं के ग्राहक, एक दूसरे को नहीं काटते हैं। नतीजतन, "बिग थ्री" आंतरिक प्रतिस्पर्धा या डंपिंग महसूस किए बिना काफी मूल और आरामदायक महसूस करता है।
इसी समय, संघर्ष छोटे राष्ट्रीय समूहों की काफी विशेषता है। उदाहरण के लिए, कई वर्षों से पाकिस्तानी और भारतीय हैकरों के बीच, तुर्की और ईरानी लोगों के बीच साइबर-झगड़े होते रहे हैं। उत्तरार्द्ध विशेष रूप से इसे इज़राइली कोडिंग गुरुओं से प्राप्त करते हैं - या तो यूरेनियम संवर्धन सेंट्रीफ्यूज अचानक टूट जाते हैं, या कुछ अन्य "परमाणु" आपातकाल।
रूस में, सामान्य तौर पर, साइबर अपराध अराजनैतिक है, कास्परस्की लैब के विशेषज्ञ मानते हैं, लेकिन कभी-कभी "देशभक्ति" स्वयं प्रकट होती है: 90 के दशक के अंत में सर्बिया में नाटो के संचालन के दिनों में यह मामला था, 2007 में यह मामला था। एस्टोनिया में "कांस्य सैनिक" की कहानी।
"हमारा" की एक विशिष्ट विशेषता हमेशा नई तकनीकों का आविष्कार रही है, संक्रमित कंप्यूटरों से नेटवर्क बनाने में विशेषज्ञता, बैंकों और उनके ग्राहकों से बड़े पैमाने पर पैसे की चोरी, स्पैम मेलिंग और डीडीओएस हमले। चीनी साइबर अपराधियों ने उपयोगकर्ताओं के खिलाफ हमलों पर ध्यान केंद्रित किया है। ऑनलाइन गेम और डेटा चोरी के "
सिक्योरवर्क्स की वार्षिक रिपोर्ट के अनुसार, 2015 में सबसे लोकप्रिय सेवाएं क्रेडिट कार्ड और ऑनलाइन खाता हैक, नकली दस्तावेज़ बिक्री और डीडीओएस हमले थे।
किसी भी कंपनी पर बिजनेस डोजियर को संकलित करना और बेचना भी एक सफलता थी। ऐसे "उत्पाद" के खरीदार को क्रेडेंशियल, बैंक खाते (लॉगिन, पासवर्ड), पंजीकरण और वित्तीय दस्तावेज, साथ ही कर्मचारियों के बारे में पूरी जानकारी प्राप्त हुई। रूसी कंपनी के ऐसे डोजियर की कीमत 40 से 60 हजार रूबल तक होती है।
प्रशिक्षण और मनोरंजन के लिए वायरस काला बाजार में तेजी से लोकप्रिय हो रहे हैं, जबकि हैकिंग सॉफ्टवेयर उत्पाद हर साल सस्ते होते जा रहे हैं। उदाहरण के लिए, औसत लागत 2015 में "ट्रोजन" की राशि केवल 5-10 डॉलर थी, जो एक साल पहले की तुलना में कई गुना कम है।
सिक्योरवर्क्स विशेषज्ञ रूसी हैकर्स के हालिया नवाचार से आश्चर्यचकित थे - एक गारंटी प्रणाली, जिसका अर्थ है विक्रेता और ग्राहक के बीच एक मध्यस्थ-गारंटर की उपस्थिति। रूसी-भाषी सेगमेंट में ग्राहकों के फोकस में वृद्धि भी देखी जा सकती है - क्रैकर्स ओवरटाइम काम करने और किसी विशेष ग्राहक की जरूरतों के अनुकूल होने के लिए तैयार हैं।
"हमलावरों द्वारा किए गए ऑपरेशन कभी-कभी हफ्तों, महीनों तक चलते हैं। हैकिंग सिस्टम धीरे-धीरे और धीरे-धीरे होता है: सुरक्षा की परतें हटा दी जाती हैं, और खलनायक संक्रमित उद्यमों की बहुत हिम्मत तक पहुंच प्राप्त करते हैं"
एक ओर, कोई भी साधन संपन्न हमवतन के लिए आनन्दित नहीं हो सकता है, जो अपराध के लिए एक रचनात्मक घटक भी लाते हैं, पैटर्न को स्वीकार नहीं करते हैं और सरलता पर पूरी तरह से लगाम देते हैं। वहीं दूसरी ओर एक अपराधी भी एक ऑनलाइन अपराधी होता है और हम में से कोई भी साइबर हमले का शिकार हो सकता है।
"साइबर दुनिया में अभी जो सबसे निराशाजनक चीजें हो रही हैं, उनमें से एक यह है कि अधिक से अधिक उच्च-स्तरीय कंप्यूटर गिरोह हैं जो बहुत अच्छी तरह से संरक्षित नेटवर्क पर भी सफलतापूर्वक हमला करने में सक्षम हैं"
इंटरनेट की शुद्धता के लिए सेनानियों के अनुसार, मानवता अब "डिजिटल मध्य युग" में है - जब उच्च प्रौद्योगिकियां पहले से ही सभी की जेब में हैं, लेकिन उनके सुरक्षित संचालन से पहले भी चंद्रमा से पहले की तरह है। एक समय में, कीमियागर भी आवधिक तत्वों में कुछ समझते थे, लेकिन फिर भी वे स्पर्श द्वारा सोना बनाने के तरीकों की तलाश करते थे।
यह स्थिति हमारे लिए अच्छी नहीं है। हैकिंग के प्रयासों की संख्या से संकेत मिलता है कि केवल कुछ दशकों में खतरों की संख्या में कई गुना वृद्धि हुई है। आगे क्या होगा? यह संभावना है कि पारंपरिक माफिया डिजिटल दुनिया के सभी आकर्षणों को महसूस करना जारी रखेंगे, साइबर नाम के साथ विलय करेंगे और ग्रहों के पैमाने पर परेशानी पैदा करेंगे - तब क्रेडिट कार्ड हैक फूलों की तरह प्रतीत होगा।
उदाहरण के लिए, इलेक्ट्रॉनिक अकाउंटिंग सिस्टम को हैक करके, आप वास्तविक संसाधनों - खनिज, लकड़ी, पानी आदि की चोरी कर सकते हैं। लेकिन यह भी महत्वपूर्ण सुरक्षा प्रणालियों में हैकिंग की तुलना में कुछ भी नहीं है जिस पर लाखों लोग निर्भर हैं।
क्या करें? सबसे पहले - स्वयं "डिजिटल मध्य युग" के निवासी न बनें। हां, सिस्टम अभी भी अपूर्ण हैं, लेकिन अपनी लापरवाही के लिए दूसरों को दोष न दें। उस पर कार्ड से पिन कोड न लिखें। बैठे-बैठे ऑनलाइन बैंकों में लॉग इन न करें मुक्त वाईफाई. संदिग्ध ईमेल और संदेशों में लिंक का पालन न करें। ध्यान रखें, आपकी सुरक्षा आपके अपने हाथों में है, और ब्रूस विलिस के पास करने के लिए बेहतर चीजें हैं।
संयुक्त राज्य अमेरिका के राष्ट्रपति के रूप में डोनाल्ड ट्रम्प के चुनाव और अमेरिकी चुनावों में रूस के कथित हस्तक्षेप के बाद के घोटाले के बाद, "रूसी हैकर्स" वाक्यांश ने अंततः राजनेताओं और पत्रकारों की बयानबाजी में जड़ें जमा लीं। कई मीडिया आउटलेट्स के अनुसार, रूस के साइबर अपराधी कथित रूप से अन्य देशों में महत्वपूर्ण संख्या में अपराधों और हमलों में शामिल हैं। हालांकि, अगर हम न्यायिक सहित तथ्यों की ओर मुड़ते हैं, तो दूसरी तरफ से "रूसी हैकर्स" का इतिहास सामने आता है।
RAPSI ने वर्ष के सबसे विवादास्पद विषयों में से एक के कानूनी पक्ष का अध्ययन किया। इस सामग्री से, पाठक यह जानने में सक्षम होंगे कि पिछले 5 वर्षों में 20 से अधिक "रूसी हैकर्स" ने अमेरिकी न्याय का परीक्षण कैसे किया है।
2012 के बाद से, अमेरिकी अधिकारियों ने कम से कम चौदह को दोषी ठहराया है रूसी नागरिकसाइबर धोखाधड़ी, गोपनीय जानकारी की चोरी और संबंधित अपराधों के आरोप में। कई अन्य प्रतिवादी और संदिग्धों की स्थिति में हैं।
कई मामलों में, रूसियों को प्रत्यर्पित किया गया है या अन्य देशों में हिरासत में लिए जाने के बाद अमेरिकी अधिकारियों के प्रत्यर्पण की प्रतीक्षा कर रहे हैं। और, उदाहरण के लिए, रूसी विदेश मंत्रालय ने मालदीव में हिरासत को "अपहरण" कहा।
पहले से ही दोषी ठहराए गए रूसियों की सजा एक साल से लेकर 27 साल तक की जेल है। अमेरिकी अधिकारियों का अनुमान है कि दोषी और आरोपी रूसियों ने कम से कम $ 2 बिलियन का नुकसान किया है।
दुर्भाग्य से, ऐसी घटनाएं असामान्य नहीं हैं, और साइबर अपराध के आरोपी रूसियों के आपराधिक अभियोजन के RAPSI मामले। आपका ध्यान हाल के वर्षों में "रूसी हैकर्स" के परीक्षणों का अवलोकन प्रदान करता है।
धोखा
"जब हमारे नियमित भुगतान हमलावरों के खातों में लाखों डॉलर के साथ समाप्त हो जाते हैं, तो हम सभी पीड़ित होते हैं," वाशिंगटन के पश्चिमी जिले के अभियोजक के कार्यालय ने कहा कि सिएटल अदालत ने सेलेज़नेव को साइबर धोखाधड़ी के लिए 27 साल की जेल की सजा सुनाई थी।
यह धोखाधड़ी है, जिसे विभिन्न परिदृश्यों का उपयोग करके किया जाता है, जिसका अर्थ अक्सर संयुक्त राज्य अमेरिका में रूसियों द्वारा किए गए साइबर अपराधों की बात आती है। इसलिए, मार्च 2012 में इस आरोप में, उन्हें दोषी ठहराया गया - एक आपराधिक समूह का सदस्य जिसने अमेरिकी बैंकों पर वायरस के हमले किए। कुछ अपराधियों ने नकली विदेशी दस्तावेजों का इस्तेमाल बैंक खाते खोलने और इन खातों में चोरी किए गए धन को स्थानांतरित करने के लिए किया, और इस राशि का 10% अपने लिए रखा।
RBS WorldPay भुगतान प्रणाली को हैक करने के मामले में जनवरी 2013 में एक दोषी व्यक्ति द्वारा एक अन्य प्रकार की धोखाधड़ी योजना का उपयोग किया गया था। मालिकों के क्रेडिट कार्ड के डेटा तक पहुंच प्राप्त करने के बाद, हमलावरों ने दुनिया भर के एटीएम से पैसे निकालना शुरू कर दिया। होरोखोरिन ने यह कहते हुए दोषी ठहराया कि वह इंटरनेट पर विभिन्न मंचों पर बैंक कार्ड और उनके धारकों के बारे में चोरी की जानकारी बेच रहा था।
काले धन को वैध बनाना
जुलाई 2016 में, रूसी वादिम पॉलाकोव को 4 से 12 साल (व्यवहार के आधार पर) की जेल की सजा सुनाई गई थी। आपराधिक योजना, जिसमें स्टबहब ई-टिकटिंग सेवा उपयोगकर्ताओं की चोरी, मनोरंजन टिकटों की अवैध बिक्री और पेपैल खातों में आपराधिक आय का हस्तांतरण शामिल था, को मनी लॉन्ड्रिंग और चोरी की संपत्ति के कब्जे के रूप में वर्गीकृत किया गया था।
एक अन्य रूसी, जिस पर मनी लॉन्ड्रिंग का भी आरोप है, ग्रीस से संयुक्त राज्य अमेरिका में अपने प्रत्यर्पण पर अंतिम निर्णय की प्रतीक्षा कर रहा है। विन्निक पर बीटीसी-ई क्रिप्टोक्यूरेंसी ट्रेडिंग एक्सचेंज के एक ऑपरेटर के रूप में चार बिलियन डॉलर प्राप्त करने का आरोप है और मनी लॉन्ड्रिंग विरोधी कानूनों का पालन किए बिना संयुक्त राज्य में व्यापार कर रहा था।
वायरस विकास
उदाहरण के लिए, कुछ अपराधियों को मैलवेयर बनाने का दोषी ठहराया गया है जिसका उपयोग अन्य हमलावरों द्वारा किया गया था।
बेलोरोसोव, जिसे "रेनरफॉक्स" के नाम से जाना जाता है, ने उपयोगकर्ताओं की वित्तीय जानकारी चुराने के लिए डिज़ाइन किए गए सिटाडेल मैलवेयर को बेचा। उन्हें साइबर धोखाधड़ी के इसी आरोप में सितंबर 2015 में 4 साल 6 महीने जेल की सजा सुनाई गई थी।
बाद में, पहले से ही जुलाई 2017 में, उन्हें भी दोषी ठहराया गया था, जिन्हें "मैकेनिक" कहा जाता था जिन्होंने वायरस पर काम किया था। दुनिया भर में 11 मिलियन से अधिक कंप्यूटरों को संक्रमित करने वाले गढ़ से नुकसान का अनुमान $500 मिलियन है।
अप्रैल 2016 में, जॉर्जिया की एक अदालत ने दुनिया भर में लगभग 50 मिलियन कंप्यूटरों को संक्रमित करने वाले मैलवेयर SpyEye को बनाने और वितरित करने के लिए 9.5 साल की जेल की सजा सुनाई। कार्यक्रम ने हमलावरों को संक्रमित कंप्यूटरों को दूरस्थ रूप से नियंत्रित करने की अनुमति दी और हैकर्स के साथ लोकप्रिय था बड़ी मात्राविकल्पों की पेशकश की।
उसी वर्ष मई में, न्यूयॉर्क की एक अदालत ने निकिता कुज़मिन के मामले में फैसला सुनाया। उन पर गोज़ी कंप्यूटर वायरस के निर्माण में शामिल होने का आरोप लगाया गया था, जिसने नासा सहित दुनिया भर में दस लाख से अधिक कंप्यूटरों को संक्रमित किया था। अभियोजक के कार्यालय के अनुसार, कुज़मिन ने एक असामान्य आपराधिक योजना का इस्तेमाल किया - उसने बेचा नहीं, बल्कि अपने वायरस को किराए पर दिया। कार्यक्रम का उपयोग करने के एक सप्ताह के लिए $500 का भुगतान करके, अपराधी पैसे कमाने के लिए वायरस का उपयोग कर सकते हैं। अदालत के फैसले के लंबित रहने तक कुज़मिन ने तीन साल और एक महीने की हिरासत में बिताया, न्यायाधीश ने इस बार श्रेय दिया और फैसले के बाद कुज़मिन को रिहा कर दिया।
कथित तौर पर एक रूसी द्वारा बनाया गया एक और वायरस नेवरक्वेस्ट है। अमेरिकी अधिकारियों पर एक प्रोग्राम बनाने का आरोप है जो बैंकिंग लॉगिन तक पहुंच प्रदान करता है, जो बदले में अपराधियों को पीड़ितों के खातों तक पहुंच प्राप्त करने की अनुमति देता है। अब लिसोव को स्पेन से संयुक्त राज्य अमेरिका के प्रत्यर्पण का इंतजार है।
बॉटनेट्स
एक अन्य सामान्य प्रकार की धोखाधड़ी योजना संक्रमित कंप्यूटरों के नेटवर्क का निर्माण और प्रबंधन है - तथाकथित। बॉटनेट मालिकों को इस बात की जानकारी नहीं हो सकती है कि एक हमलावर अपने कंप्यूटर का उपयोग अपने स्वयं के उद्देश्यों के लिए कर रहा है: DDoS हमलों को अंजाम देना, संक्रमित उपकरणों पर जानकारी एकत्र करना, स्पैम फैलाना, बिटकॉइन माइनिंग और अन्य कार्य करना।
ऐसे ही एक मामले में दोषियों में से एक को जुलाई 2017 में 9 साल 2 महीने जेल की सजा सुनाई गई थी। वर्जीनिया की एक अदालत ने पाया कि 2007 में संयुक्त राज्य अमेरिका में प्रवास करने वाले एक रूसी ने बॉटनेट चलाए जिनका उपयोग क्रेडिट कार्ड विवरण और अन्य संवेदनशील वित्तीय जानकारी चोरी करने के लिए किया गया था। Tverdokhlebov साइबर अपराधियों के लिए कुलीन रूसी भाषा के ऑनलाइन मंचों के सदस्य थे, जहां उन्होंने मनी लॉन्ड्रिंग सहित कई तरह की अवैध सेवाओं की पेशकश की।
उसी वर्ष अगस्त में, मिनेसोटा की एक अदालत ने रूसी को एबरी बॉटनेट विकसित करने का दोषी पाया, जिसने दुनिया भर के 25,000 से अधिक कंप्यूटरों को एकजुट किया। नेटवर्क का उपयोग संक्रमित सर्वर से डेटा चोरी करने के लिए किया गया था, जिसमें संयुक्त राज्य में स्थित सर्वर भी शामिल थे। जैसा कि अदालत ने पाया, सेनाख और उसके सहयोगियों ने धोखाधड़ी वाली साइटों को बढ़ावा देने और ई-मेल द्वारा स्पैम वितरित करने के लिए इंटरनेट ट्रैफ़िक उत्पन्न और पुनर्निर्देशित किया।
अप्रैल 2017 में स्पेन में हिरासत में लिए गए सेंट पीटर्सबर्ग के एक प्रोग्रामर पर वैश्विक स्पैम बॉटनेट केलीहोस चलाने का आरोप लगाया गया था। अमेरिकी न्याय विभाग के अनुसार, लेवाशोव लगभग 2010 से एक बॉटनेट का प्रबंधन कर रहे हैं, जिसके माध्यम से लाखों स्पैम संदेश भेजे गए थे। लेवाशोव "दुनिया के दस सबसे खराब स्पैमर" की सूची में था।
लिंक्डइन और याहू पर हमले
चेक गणराज्य एक हैकर हमले के सिलसिले में संयुक्त राज्य अमेरिका के अनुरोध पर प्राग में गिरफ्तार किए गए व्यक्ति के भाग्य पर विचार कर रहा है सामाजिक जाललिंक्डइन और 2012 में इसके लाखों उपयोगकर्ताओं की पहचान की चोरी। हमले का पता केवल 2017 के वसंत में चला, जब एक अज्ञात हैकर ने घोषणा की कि उसके पास 100 मिलियन से अधिक उपयोगकर्ताओं (लिंक्डइन के पूरे ग्राहक आधार का लगभग एक चौथाई) का व्यक्तिगत डेटा है। मई 2016 में, कंपनी ने डेटा चोरी की पुष्टि की।
यू.एस. अधिकारियों का यह भी मानना है कि FSB अधिकारियों ने ब्रेक-इन की साजिश रची थी डाक सेवा 2014 में याहू। अधिकारी और उसके कथित बॉस के खिलाफ अमेरिकी वेब दिग्गज पर साइबर हमले के आयोजन के आरोप लगाए गए थे।
माना जाता है कि प्रतिवादियों ने 500 मिलियन याहू उपयोगकर्ताओं का डेटा चुरा लिया और उनकी जासूसी की रूसी पत्रकार, रूसी संघ और संयुक्त राज्य अमेरिका के राजनेता, साथ ही अन्य व्यक्ति। दिसंबर 2016 में, डोकुचेव को एक रूसी अदालत ने देशद्रोह के मामले में गिरफ्तार किया था, और नवंबर 2017 में, कनाडा के नागरिक करीम बारातोव, जिन्हें इस हमले का प्रत्यक्ष अपराधी माना जाता है, ने इस मामले में दोषी ठहराया।
प्रत्यर्पण का मुद्दा
रोमन सेलेज़नेव के मामले पर लौटते हुए और उनकी नजरबंदी के आसपास उभरे राजनयिक घोटाले पर, हमें उन परिस्थितियों को याद करना चाहिए जिनके तहत यह हुआ था।
जुलाई 2014 में, स्टेट ड्यूमा के डिप्टी वालेरी सेलेज़नेव के बेटे, एक रूसी को मालदीव में अमेरिकी गुप्त सेवा के एजेंटों द्वारा हिरासत में लिया गया था। सेलेज़नेव के खिलाफ धोखाधड़ी में शामिल होने के आरोपों के संबंध में मार्च 2011 में वाशिंगटन में एक संघीय अदालत द्वारा उनकी गिरफ्तारी के वारंट को अधिकृत किया गया था।
गिरफ्तारी के तुरंत बाद, रूसी को संयुक्त राज्य अमेरिका ले जाया गया और गुआम द्वीप पर हिरासत में ले लिया गया प्रशांत महासागर. मालदीव संदिग्ध हैकर को हिरासत में लेने और उसे अमेरिकी कानून प्रवर्तन अधिकारियों को इस आधार पर सौंपने पर सहमत हुआ कि सेलेज़नेव का नाम इंटरपोल डेटाबेस में था।
रूसी विदेश मंत्रालय ने तीसरे देश के क्षेत्र में सेलेज़नेव की नजरबंदी और संयुक्त राज्य अमेरिका में उसकी डिलीवरी को "असभ्य कदम" कहा, और प्रतिवादी की रक्षा ने रूसी के अपहरण के संस्करण का ठीक बचाव किया।
अभियोजकों ने कहा कि 2009 और 2013 के बीच, सेलेज़नेव, जिसे ट्रैक 2 के नाम से जाना जाता है, ने भुगतान डिवाइस सिस्टम को हैक कर लिया और 500 से अधिक अमेरिकी कंपनियों के लाखों क्रेडिट कार्ड विवरण चुरा लिए।
बाद में, चुराए गए डेटा को दूरस्थ सर्वरों में स्थानांतरित कर दिया गया, जहां अन्य अपराधियों को बिक्री के लिए उनसे डेटाबेस बनाए गए। अमेरिकी अधिकारियों ने ध्यान दिया कि सेलेज़नेव ने मुख्य रूप से छोटे व्यवसायों पर हमला किया, जिससे कुछ मामलों में उनका दिवालियापन हो सकता है।
अगस्त 2016 में, सिएटल की एक जूरी ने सेलेज़नेव को साइबर धोखाधड़ी का दोषी पाया, जिसमें क्रेडिट कार्ड की जानकारी की चोरी और ऑनलाइन घोटाले शामिल थे, जिसके परिणामस्वरूप $ 170 मिलियन का नुकसान हुआ। रूसी को उसके खिलाफ 40 में से 38 मामलों में दोषी पाया गया था और अप्रैल में 27 साल जेल की सजा सुनाई गई थी। संयुक्त राज्य में रूसी दूतावास ने फैसले को अवैध बताया और जोर देकर कहा कि एक रूसी नागरिक का अपहरण कर लिया गया था।
इस परीक्षणसेलेज़नेव के खिलाफ केवल एक मामले से जुड़ा था। दिसंबर 2017 में, जॉर्जिया राज्य की एक अदालत ने एक संगठित अपराध समूह में भाग लेने और बैंक धोखाधड़ी करने की साजिश के आरोप में निष्कर्ष निकाला।
अमेरिकी न्याय विभाग के बयान के अनुसार, रूसी ने स्वीकार किया कि जनवरी 2009 से वह साइबर अपराधियों के अंतरराष्ट्रीय समूह Carder.su का सदस्य था, जो इंटरनेट के माध्यम से चोरी के सामान के साथ लेनदेन करता था। क्रेडिट कार्डऔर अन्य धोखाधड़ी गतिविधियों को अंजाम दिया। आपराधिक संगठन के कार्यों के परिणामस्वरूप, पीड़ितों को $ 50 मिलियन से अधिक का नुकसान हुआ।
फिलहाल, संयुक्त राज्य अमेरिका के प्रत्यर्पण से रूसियों येवगेनी निकुलिन, स्टानिस्लाव लिसोव, पेट्र लेवाशोव और अलेक्जेंडर विन्निक को खतरा है।
अक्टूबर 2017 में, रूस के उप विदेश मंत्री, एलेक्सी मेशकोव के प्रतिनिधि ने विदेशी अदालतों के फैसलों पर टिप्पणी की: "हम स्पष्ट रूप से अपने नागरिकों के विदेशी राज्यों में प्रत्यर्पण के खिलाफ हैं, इस मामले में संयुक्त राज्य अमेरिका में। अमेरिकी न्यायिक प्रणाली, सिद्धांत रूप में, यूरोपीय कानून का पालन नहीं करती है।"
द न्यू यॉर्क टाइम्स के लेखक के अनुसार, हाल के महीनों में रूस ने ऐसे मामलों में "नई रणनीति" का उपयोग करना शुरू कर दिया है, ताकि संयुक्त राज्य अमेरिका में उनके प्रत्यर्पण को रोकने के लिए अभियुक्तों के अपने क्षेत्र में प्रत्यर्पण की मांग की जा सके। संयुक्त राज्य के अधिकारियों के लिए विशेष रुचि निकुलिन और लेवाशोव के मामले हैं, जो कथित रूसी हस्तक्षेप से जुड़े हैं राष्ट्रपति का चुनाव 2016, पत्रकार नोट करता है।
FBI . द्वारा चाहता था
इस सूची को समाप्त करने के लिए, यह ध्यान देने योग्य है कि चार रूसी "साइबर अपराध" श्रेणी के तहत एफबीआई की मोस्ट वांटेड सूची में दिखाई देते हैं।
उस पर एक कंप्यूटर कोड बनाने का संदेह है जो धोखेबाजों को बैंक कार्ड डेटा, साथ ही साथ बैंक सुरक्षा प्रणालियों को हैक करने सहित उपयोगकर्ताओं के व्यक्तिगत डेटा को चोरी करने की अनुमति देता है। अभियोजन पक्ष के अनुसार, लकी12345 उपनाम के तहत जाना जाने वाला बोगाचेव एक आपराधिक समूह का हिस्सा था, जिसने "संयुक्त राज्य में उपयोगकर्ताओं से संबंधित लाखों डॉलर चोरी करने की योजना बनाई थी।"
एक अन्य संदिग्ध का जन्म 1987 में रीगा में हुआ था और वह वर्तमान में रूसी नागरिक है। अमेरिकी अधिकारियों को संदेह है कि बेलन ने 2012 और 2013 में नेवादा और कैलिफोर्निया में बड़ी अमेरिकी कंपनियों के नेटवर्क को दूरस्थ रूप से एक्सेस किया, लाखों खातों के व्यक्तिगत डेटा और पासवर्ड चुराए, जिसके बाद उन्होंने डेटाबेस को बिक्री के लिए रखा। बेलन पर याहू पर उपरोक्त हमले में शामिल होने का भी आरोप है।
अमेरिकी अदालतों ने बार-बार बोगाचेव और बेलन की गिरफ्तारी के लिए वारंट जारी किए हैं। दिसंबर 2016 में, अमेरिकी राष्ट्रपति बराक ओबामा ने दोनों संदिग्धों पर प्रतिबंध लगा दिया, उनके देश में प्रवेश करने और उनके बैंक खातों को जब्त करने पर प्रतिबंध लगा दिया।
2012-2017 में संयुक्त राज्य अमेरिका में "रूसी हैकर्स" को दोषी ठहराया गया
|
№ |
पहला और आखरी नाम |
कारावास की अवधि |
हानि |
निरोध देश |
|
2 साल |
$3,000,000 |
अमेरीका |
||
|
7 साल और 3 महीने |
$9,000,000 |
फ्रांस |
||
|
4 साल और 6 महीने |
$500,000,000 |
स्पेन |
||
|
9 साल और 6 महीने |
$1,000,000,000 |
अमेरीका |
||
|
निकिता कुज़्मिन |
3 साल और एक महीना |
$10,000,000+ |
अमेरीका |
|
|
3 वर्ष |
$100,000+ |
स्विट्ज़रलैंड |
||
|
वादिम पॉलाकोव |
4-12 साल पुराना |
$1,000,000 |
स्पेन |
|
|
27 वर्ष |
$127,000,000 |
मालदीव |
||
|
3 वर्ष |
<$5,000,000 |
अमेरीका |
||
|
साल और 2 महीने |
<$5,000,000 |
अमेरीका |
||
|
2 साल और 3 महीने |
<$5,000,000 |
अमेरीका |
||
|
9 साल और 2 महीने |
<$23,000,000 |
अमेरीका |
||
|
५ साल |
$500,000,000 |
नॉर्वे |
||
|
3 साल और 8 महीने |
$1,000,000+ |
फिनलैंड |
"रूसी हैकर्स" अमेरिका में परीक्षण की प्रतीक्षा कर रहे हैं
|
№ |
पहला और आखरी नाम |
दर्जा |
निरोध देश |
|
अनुपस्थिति में आरोपित |
|||
|
फैसले का इंतजार |
नीदरलैंड |
||
|
फैसले का इंतजार |
नीदरलैंड |
||
|
अनुपस्थिति में आरोपित |
|||
|
अनुपस्थिति में आरोपित |
|||
|
फैसले का इंतजार |
अमेरीका |
||
|
लंबित प्रत्यर्पण |
वायर्ड ने अलेक्जेंडर के बारे में केवल यही सीखा कि वह रूसी था, संभवतः, उसने एफएसबी की अकादमी में 2 साल तक अध्ययन किया, कुछ समय के लिए उसने एस एम बुडायनी मिलिट्री एकेडमी ऑफ कम्युनिकेशंस में काम किया। वह गणित को समझता है और हमेशा इस बात में दिलचस्पी रखता है कि गेमिंग मशीन कैसे काम करती है। हम कह सकते हैं कि हैकर की भविष्य की सफलता का आधार उसकी एल्गोरिदम को रिवर्स-इंजीनियर करने की क्षमता थी। अर्थात्, वह एल्गोरिथम की आंतरिक संरचना को उसकी उपस्थिति और उसके द्वारा किए जाने वाले कार्यों से समझने में सक्षम है। एक गणितज्ञ के जीवन को बदलने वाली घटना 10 साल पहले घटी थी। वह एक हैकर के रूप में विभिन्न कार्य करने के लिए स्वतंत्र है। फिर एक रूसी कैसीनो ने उसे पाया, जिसने स्लॉट मशीनों के काम को ठीक करने के लिए कहा ताकि वे खिलाड़ियों द्वारा जमा किए गए धन का 90% नहीं, बल्कि जीत के रूप में 50% दें। ये ऑस्ट्रियाई नोवोमैटिक स्लॉट मशीनें थीं।
इन मशीनों में, एलेक्स को पहले गंभीर छद्म यादृच्छिक संख्या जनरेटर (पीआरएनजी) का सामना करना पड़ा, जिसके संचालन को वह समझने में कामयाब रहा। उन्होंने कहा कि पीआरएनजी स्लॉट मशीनों के संचालन को नियंत्रित करते हैं, जिससे यह प्रभाव पैदा होता है कि सब कुछ संयोग से होता है, और एक व्यक्ति कभी भी अनुक्रम का अनुमान नहीं लगा पाएगा। लेकिन एलेक्स ने कथित तौर पर नोवोमैटिक मशीनों में पीआरएनजी एल्गोरिदम को समझ लिया और उन पर नियंत्रण हासिल कर लिया। वह समझ गया कि मशीन किन क्षणों में जीत देती है और किन क्षणों में नहीं। बाद में मैंने इस ज्ञान का उपयोग मशीनों से लाभ कमाने की प्रक्रिया को स्वचालित करने के लिए किया।
अन्य स्लॉट मशीनों ने नोवोमैटिक का अनुसरण किया। रूस में कैसीनो पर प्रतिबंध के बाद, वह परीक्षण के लिए अन्य स्लॉट मशीन खरीदने में कामयाब रहे, उदाहरण के लिए, एरिस्टोक्रेट मार्क VI - दुनिया भर में उनमें से 100,000 हैं। उन्होंने उनके काम का अध्ययन किया, पीआरएनजी के सिद्धांत का अध्ययन किया, डेवलपर्स को काम पर रखा। नतीजतन, अलेक्जेंडर ने एक विशेष एप्लिकेशन लिखा और एक इंटरैक्शन सिस्टम विकसित किया जो प्रोग्रामिंग और कॉम्बिनेटरिक्स से दूर एक व्यक्ति को भी मशीन को धोखा देने की अनुमति देता है। उसके चार आदमियों ने दुनिया के अलग-अलग हिस्सों में हर हफ्ते वेंडिंग मशीनों से 250,000 डॉलर निकाले, जिनमें से 90% सिकंदर के पास गया, जो उस समय सेंट पीटर्सबर्ग में था।
पारिवारिक झगड़े के दौरान स्मार्ट स्पीकर ने पुलिस को फोन किया
सिकंदर का दावा है कि उसकी गतिविधियां किसी भी रूसी कानून का उल्लंघन नहीं करती हैं। वह केवल वही है जिसने लालची कैसीनो और आम लोगों के बीच लड़ाई जीती है। स्लॉट मशीन निर्माता उन्हें कैसीनो मालिकों को अमीर बनने में मदद करने के लिए बनाते हैं, मैं खुद अमीर बनने के लिए काम करता हूं, वे कहते हैं। वह हमेशा जीतने वाले कैसीनो उद्योग के लिए खुद को एक छोटा सा असंतुलन कहता है। हालांकि, वह जानता है कि कुछ देशों में उसका सिस्टम अवैध माना जाता है। और 2014 में, इसके चार कलाकारों को कैसिनो को धोखा देने के लिए राज्यों में दोषी ठहराया गया था।
इस वजह से, सिकंदर ने अपने लाभदायक व्यवसाय को पूरा करने का फैसला किया, लेकिन अधिकतम लाभ के साथ। उन्होंने स्लॉट मशीन कंपनी एरिस्टोक्रेट लीजर को लिखा, उन्होंने कहा कि उन्होंने उनके छद्म यादृच्छिक संख्या जनरेटर को हैक कर लिया था और लंबे समय से मशीनों की सफाई कर रहे थे। उन्होंने सुझाव दिया कि कंपनी एक समझौते पर आए: हैकर समझौता करने वाली गतिविधियों का संचालन करना बंद कर देता है, शायद फिरौती के बदले में सिस्टम कमजोरियों को खत्म करने में भी मदद करता है। उनके पत्र में राशि में आठ अंक शामिल थे। उन्होंने पत्र में ब्रेक-इन के गणितीय प्रमाण संलग्न किए।
एक बातचीत में, अलेक्जेंडर ने नोट किया कि मशीनों को धोखा देना अब इतना सुविधाजनक नहीं है, कुछ देशों में यह अवैध है, इसलिए उसके लिए सिर्फ फिरौती लेना और सेवानिवृत्त होना अधिक लाभदायक है। फिर भी, इनकार के मामले में, उन्होंने वास्तव में एरिस्टोक्रेट लीजर के व्यवसाय को दफनाने का वादा किया: प्रतिस्पर्धियों को रहस्य दें या इसे सार्वजनिक रूप से उपलब्ध कराएं। यह न केवल पुराने मार्क VI के बारे में था, बल्कि मशीनों के नए संस्करणों के बारे में भी था।
फेसबुक ने अपनी भाषा विकसित करने के बाद AI को बंद कर दिया
निर्माण कंपनी ने इस तथ्य का हवाला देते हुए हैकर को फिरौती देने से इनकार कर दिया कि उनकी मशीनों के एल्गोरिदम विश्वसनीय हैं। गेमिंग मशीनों के निर्माता के प्रतिनिधियों ने मशीनों के मालिकों को उपकरण को नवीनतम संस्करणों में अपडेट करने की सलाह दी, कथित तौर पर वे हैकिंग के अधीन नहीं हैं। साथ ही, इस संभावना से भी इंकार नहीं किया गया है कि एलेक्स एक साधारण ठग है, और उसने फिरौती प्राप्त करने के लिए "एक-सशस्त्र डाकुओं" को हैक करके इस पूरी कहानी का आविष्कार किया। वायर्ड ने न्यू मैक्सिको विश्वविद्यालय के कंप्यूटर विज्ञान के प्रोफेसर डेविड एक्ले से संपर्क किया। प्रोफेसर को हैकर के PRNG में प्रसिद्ध स्थिरांक मिले: उदाहरण के लिए, संख्या Pi या प्राकृतिक लघुगणक का आधार। उन्होंने यह भी सुझाव दिया कि हैकर का कोड सार्वजनिक डोमेन में उपलब्ध विभिन्न पीआरएनजी के टुकड़ों पर आधारित है। और दो विकल्प हैं: या तो मशीनों के लिए सॉफ्टवेयर के डेवलपर्स और प्रमाणित करने वाले अधिकारी बहुत खराब काम करते हैं, या अलेक्जेंडर ने कुछ भी हैक नहीं किया है, लेकिन बस निर्माता को डराने की उम्मीद है। अब उसके लिए नेटवर्क पर अपना एल्गोरिदम डालने का इंतजार करना बाकी है। तब यह पता चलेगा कि क्या वास्तव में इसके साथ कैसीनो को हराना संभव है।
साइबर अपराध की दुनिया में अब तीन सबसे बड़े "माफिया" का प्रभुत्व है: चीनी, रूसी (रूसी भाषी) और लैटिन अमेरिकी। "रूसी हैकर्स" की एक विशिष्ट विशेषता हमेशा नई तकनीकों का आविष्कार रही है, संक्रमित कंप्यूटरों से नेटवर्क बनाने में विशेषज्ञता, बैंकों और उनके ग्राहकों से बड़े पैमाने पर पैसे की चोरी, स्पैम मेलिंग और डीडीओएस हमले। विशेषज्ञों का कहना है कि चीनी साइबर अपराधियों ने ऑनलाइन गेम के उपयोगकर्ताओं के खिलाफ हमलों, डेटा की चोरी और बौद्धिक संपदा पर ध्यान केंद्रित किया है। लेकिन अगर "रूसी हैकर्स" का विषय लंबे समय से विश्व मीडिया के एजेंडे में है, तो उनके चीनी समकक्षों को बहुत कम बार लिखा जाता है।
कई देश सूचना सुरक्षा के क्षेत्र में उच्च योग्य विशेषज्ञों को सक्रिय रूप से आकर्षित कर रहे हैं, और हर दिन बहुत सारी खबरें इसके लिए समर्पित हैं: चीन की "हैकर्स की सेना" के संचालन से लेकर "रूसी साइबर-तोड़फोड़ करने वालों" के हमलों तक। यूक्रेन की ऊर्जा प्रणाली पर। यह क्या है: नकली या नई वास्तविकता? किस देश के हैकर्स - रूस या चीन - अधिक खतरनाक हैं, अधिक संख्या में हैं, सबसे परिष्कृत हमले के तरीकों का उपयोग करते हैं?
साइबर युद्ध: राजनीति और अर्थशास्त्र
पश्चिमी प्रेस में, अक्सर रूसी सरकार समर्थक हैकर समूहों की गतिविधियों के संदर्भ मिल सकते हैं, जो, जैसा कि वे कहते हैं, बड़े पैमाने पर आर्थिक और राजनीतिक जासूसी करते हैं। पश्चिमी विशेषज्ञों के अनुसार, ऐसे समूहों की गतिविधियों की योजना एक ही केंद्र द्वारा बनाई जाती है, लेकिन रूसी हैकर्स, अपने चीनी समकक्षों के विपरीत, बहुत सावधानी से काम करते हैं।2016 के अमेरिकी राष्ट्रपति चुनाव को प्रभावित करने के रूस के कथित प्रयासों के बाद से, राज्य-स्तरीय हैकिंग एक विशेष रूप से गर्म विषय बन गया है, हालांकि इस विशेष मामले में, ईमेल लीक साधारण पासवर्ड फ़िशिंग पर आधारित प्रतीत होते हैं। सीआईए के अनुसार, रूस के हैकर्स (फैंसी बियर्स ग्रुप) यूएस डेमोक्रेटिक पार्टी के सिस्टम को हैक करने में शामिल हैं, जिसके परिणामस्वरूप अभियान मुख्यालय के प्रमुख हिलेरी क्लिंटन का पत्राचार नेटवर्क में आ गया।
दिलचस्प बात यह है कि यह कहानी जारी है। उदाहरण के लिए, माइक्रोसॉफ्ट ने हाल ही में घोषणा की कि हैकर्स ने कांग्रेस के तीन उम्मीदवारों पर हमला करने की कोशिश की। साइबर अपराधी कथित तौर पर एक नकली वेब पेज का उपयोग करके व्यक्तिगत डेटा को पकड़ना चाहते थे जो माइक्रोसॉफ्ट वेबसाइट की एक प्रति की तरह दिखता था। कंपनी ने जोर देकर कहा कि 2016 में अमेरिकी राष्ट्रपति चुनाव में हस्तक्षेप करने के लिए इसी तरह के तरीके का इस्तेमाल किया गया था।
चीनी हैकर राजनीतिक नहीं, बल्कि विशुद्ध रूप से आर्थिक लक्ष्यों का पीछा करते हैं। विदेशी मीडिया रिपोर्ट्स के मुताबिक ये दशकों से अमेरिकी (और दूसरी) कंपनियों के सिक्योरिटी सिस्टम को हैक कर रहे हैं. कई कंप्यूटर सुरक्षा विशेषज्ञों का मानना है कि चीन आज इस तरह से कोई भी बौद्धिक संपदा प्राप्त कर सकता है जिसकी उसे आवश्यकता है। उनका यह भी मानना है कि चीनी सरकार का इंटरनेट के चीनी खंड पर कड़ा नियंत्रण यह मानने का कारण देता है कि चीनी हैकर संयुक्त राज्य में या तो सीधे आदेश पर या अधिकारियों की मौन सहमति से नेटवर्क हैक कर रहे हैं। हालांकि, राष्ट्रपति ओबामा और चीनी नेताओं ने हैकिंग से निपटने के लिए एक समझौते पर हस्ताक्षर करने के बाद से संयुक्त राज्य अमेरिका के खिलाफ चीन की हैकिंग गतिविधि में गिरावट आई है। पर्यवेक्षक "चीनी घुसपैठ" की संख्या में कमी दर्ज करते हैं, विशेष रूप से, एपीटी (उन्नत लगातार खतरा) हमलों।
"शीर्ष दस" देश - स्पैम के स्रोत (रिपोर्ट के अनुसार "")। चीन रूस से आगे है, दुनिया में तीसरे स्थान पर है। अन्य आंकड़ों के अनुसार, चीन, भारत और रूस बॉटनेट के प्रसार में अग्रणी हैं।
किसके हैकर्स अमेरिकी कंपनियों को सबसे ज्यादा नुकसान पहुंचाते हैं? विशेषज्ञ अभी भी चीन के साइबर अपराधियों को हथेली देते हैं। यदि "क्षति" से हमारा तात्पर्य हमलों की आवृत्ति और उनके परिणामों की गंभीरता से है, तो वे पहले स्थान पर हैं। विशेषज्ञों का मानना है कि चीनी सरकार द्वारा वित्त पोषित हजारों हैकर्स किसी भी कंपनी के बचाव को पार कर सकते हैं और सुझाव दे सकते हैं कि उन्होंने किसी अन्य देश के साइबर अपराधियों की तुलना में अधिक रहस्य और बौद्धिक संपदा चुराई है।
ऐसा प्रत्येक मामला काफी नुकसान पहुंचाने में सक्षम है। उदाहरण के लिए, जब एक चीनी कंपनी अमेरिकी निर्माता की तुलना में तेजी से एक नया उत्पाद जारी करती है जिसने इसे विकसित किया है। इस प्रकार, चीनी हैकर्स की "विशेषज्ञता" राज्य और कॉर्पोरेट स्तर पर सूचनाओं की चोरी है।
"रूसी हैकर्स", राज्य स्तर पर तोड़फोड़ के अलावा, वित्तीय अपराधों के लिए भी श्रेय दिया जाता है। इसके अलावा, राजनीति एक तरफ, रूसी हैकर्स का मुख्य लक्ष्य किसी और की बौद्धिक संपदा की चोरी नहीं है, बल्कि केवल प्रत्यक्ष वित्तीय लाभ है। व्लादिमीर लेविन, वासिली गोर्शकोव, पेट्र लेवाशोव और एलेक्सी इवानोव - पिछले दशक के इन प्रसिद्ध रूसी हैकरों ने विशुद्ध रूप से वित्तीय, और किसी भी तरह से राजनीतिक लक्ष्यों का पीछा नहीं किया। उन्हें करोड़ों डॉलर के नुकसान का श्रेय दिया जाता है - और यह केवल संयुक्त राज्य अमेरिका में है।
दरअसल, रूसी हैकर्स ने 1998 में बैंक ऑफ अमेरिका को कुल $30 मिलियन में "लूट" करने के बाद अंतरराष्ट्रीय स्तर पर प्रतिष्ठा प्राप्त की। अब पैमाना छोटा हो गया है: कुछ उपयोगकर्ताओं के व्यक्तिगत डेटा में व्यापार करते हैं। वे इस संबंध में चीनियों से बहुत दूर हैं, क्योंकि बौद्धिक संपदा बहुत महंगी है।
अमेरिकी चुनाव पर रूस के कुख्यात प्रभाव से राजनीतिक लाभ के लिए, यहां तक कि कुछ अमेरिकी विशेषज्ञ भी इस तरह के परिदृश्य को अत्यधिक संदिग्ध मानते हैं।
पीआरसी के मामले में, अमेरिकी सरकार ने एक महत्वपूर्ण साइबर मानदंड पर अपने विचार व्यक्त किए हैं: वाणिज्यिक जासूसी को बर्दाश्त नहीं किया जाना चाहिए। सरकारों को व्यापार में एक समान अवसर की रक्षा करने की आवश्यकता है, भले ही राष्ट्रीय सुरक्षा उद्देश्यों के लिए पर्दे के पीछे जासूसी का उपयोग किया गया हो। चीन के साथ बातचीत में अमेरिका ने कड़ा रुख अख्तियार किया है। चीन और संयुक्त राज्य अमेरिका अंततः सहमत हुए कि कोई भी पक्ष "जानबूझकर बौद्धिक संपदा की चोरी का समर्थन या संलग्न नहीं होगा।"
2015 में चीनी हैकरों ने कथित तौर पर 21.5 मिलियन अमेरिकी नागरिकों के व्यक्तिगत डेटा को चुरा लिया, बीजिंग ने बराक ओबामा और शी जिनपिंग द्वारा हस्ताक्षरित एक संयुक्त एंटी-हैकर संधि का प्रस्ताव रखा।
रूसी हैकर्स के मामले में, सब कुछ अधिक जटिल है। सबसे पहले, 2016 के अमेरिकी राष्ट्रपति चुनाव में हस्तक्षेप की समस्या चीनी हैकरों द्वारा बौद्धिक संपदा की चोरी की तुलना में अधिक सामाजिक रूप से महत्वपूर्ण है। कथित रूसी हस्तक्षेप कई महत्वपूर्ण राष्ट्रीय सुरक्षा हितों को प्रभावित करता है, जिसका अर्थ है संयुक्त राज्य अमेरिका से एक मजबूत प्रतिक्रिया।
कौन मजबूत है?
"कूलर" कौन है? इस प्रश्न का स्पष्ट उत्तर देना शायद ही संभव हो। सबसे अच्छे हैकर वे होते हैं जिन्हें हम नहीं देखते या जानते नहीं हैं। वे छाया में रहते हैं। इसके अलावा, अधिकांश संगठनों में हैकिंग के लिए परिष्कृत तरीकों की बिल्कुल भी आवश्यकता नहीं होती है। "अभिजात वर्ग" हैकर समूह आमतौर पर अपने सर्वश्रेष्ठ शस्त्रागार का उपयोग नहीं करते हैं जब तक कि उन्हें वास्तव में आवश्यकता न हो। क्यों "बुद्धिमानी से" हैक करें और अपनी चालें प्रकट करें, यदि कभी-कभी एक साधारण शौकिया स्क्रिप्ट पर्याप्त होती है?उदाहरण के लिए आपको दूर देखने की जरूरत नहीं है। जून में, माना जाता है कि हैकर्स ने चीनी सरकार के लिए काम कर रहे अमेरिकी नौसेना ठेकेदार के कंप्यूटर नेटवर्क को हैक कर लिया और 614 जीबी से अधिक संवेदनशील जानकारी चुरा ली, जिसे ठेकेदार ने असुरक्षित सर्वर पर संग्रहीत किया था।
2014 में वापस, ब्रिटिश कंपनी MWR InfoSecurity ने साइबर सुरक्षा पर अंतर्राष्ट्रीय सम्मेलन के प्रतिभागियों को चुना: 34% ने रूसियों को सबसे शक्तिशाली हैकर, 18% - चीनी का नाम दिया। उत्तरदाताओं के 14% ने रूसियों की सर्वश्रेष्ठ तकनीकी शिक्षा का उल्लेख किया, 17% ने राजनीतिक प्रेरणा का नाम दिया, और 31% - तीन कारकों का एक संयोजन: अच्छी शिक्षा, राजनीतिक प्रेरणा और वित्तीय सहायता।
"रूसी हैकर्स" के बारे में अफवाहों के प्रसार का आधार रूसी प्रोग्रामर की सफलताओं द्वारा रखा गया था, जो 1990 के दशक के उत्तरार्ध से पश्चिम में मांग में हैं।
रूस और चीन में हैकर समूह
आधुनिक साइबर सैनिकों को अक्सर सरकारों द्वारा नियंत्रित किया जाता है, और कई देश, विशेषज्ञों के अनुसार, हैकर समूहों की सेवाओं का सहारा लेते हैं। शायद सबसे प्रसिद्ध "क्रेमलिन समर्थक" हैकर समूह फैंसी बियर है, जिसे विश्व डोपिंग रोधी समिति, यूएस डेमोक्रेटिक पार्टी और ओएससीई के सर्वरों को हैक करने का श्रेय दिया जाता है। फैंसी बियर का गठन 2007 में किया गया था। यह तब था जब उन्होंने विशेष सेवाओं के साथ रूसी हैकर्स के कनेक्शन के बारे में बात करना शुरू किया। ऐसा माना जाता है कि इसके पीछे रूसी संघ का मुख्य खुफिया निदेशालय है।चीन में करीब दो दर्जन हाई-एंड हैकर समूह सक्रिय हैं। और उनमें से कुछ चीनी सेना और सरकार के हितों का प्रतिनिधित्व करते हैं। चीनी सरकार द्वारा प्रायोजित हैकर समूहों में से एक Axiom संगठन है। वह कॉर्पोरेट जासूसी और राजनीतिक असंतुष्टों को उजागर करने में माहिर हैं।
यहाँ रूस और चीन के कुछ प्रसिद्ध हैकर समूह हैं:
| APT28387 (फैंसी बियर, पॉन स्टॉर्म, सोफेसी ग्रुप, सेडनिट और स्ट्रोंटियम के रूप में भी जाना जाता है) |
एक हैकर समूह, विदेशी मीडिया के अनुसार, संभवतः रूसी सरकार द्वारा प्रायोजित है। |
| एपीटी29388 |
माना जाता है कि एक रूसी हैकर समूह रूसी खुफिया से जुड़ा हुआ है। 2017 में, इस समूह को नॉर्वे और नीदरलैंड की कई सरकारी एजेंसियों को लक्षित करने के लिए पाया गया था। |
| एपीटी17389 |
चीन के हैकर्स का एक समूह जिसने अमेरिकी सरकारी एजेंसियों, रक्षा उद्योग, कानून फर्मों, आईटी कंपनियों, खनन कंपनियों और गैर-सरकारी संगठनों के खिलाफ ऑनलाइन हमले किए। शोधकर्ताओं ने उसे CCCleaner एप्लिकेशन का उपयोग करके एक हमले के लिए भी जिम्मेदार ठहराया। |
| साइबर खिलाफत और साइबरबरकुट हैकर समुदाय | पेंटागन के अनुसार, वे रूसी सेना से जुड़े हुए हैं। |
| रूसी हैकर समूह "हम्प्टी डम्प्टी" |
वह पत्राचार को बाधित करने और रूसी अधिकारियों और व्यापारियों के खातों को हैक करने और फिर इंटरनेट के माध्यम से अपना डेटा बेचने में माहिर थी। |
| थ्रिप ग्रुप (पीआरसी) |
2013 में गठित। उपग्रह संचालन कंपनियों, साथ ही कई दूरसंचार उद्यमों और अमेरिकी रक्षा ठेकेदारों पर हमला किया। |
| एपीटी3 |
2010 से सक्रिय है। समूह का उल्लेख अक्सर विभिन्न साइबर सुरक्षा कंपनियों जैसे यूपीएस, गोथिक पांडा और टीजी-011 की रिपोर्टों में किया जाता है और यह निजी व्यापार बौद्धिक संपदा और साइबर जासूसी की चोरी से जुड़ा है। APT3 समूह द्वारा किए गए साइबर हमले के लिए चीनी खुफिया ठेकेदार बॉयसेक को जोड़ने के लिए डेटा जारी किया गया है। इंट्रूज़न ट्रुथ एंड रिकॉर्डेड फ़्यूचर के अनुसार, बॉयसेक कई साइबर सुरक्षा ठेकेदारों में से एक है जिसका उपयोग चीनी सरकार अपने साइबर खुफिया एकत्रीकरण कार्यों का समर्थन करने के लिए करती है। बॉयसेक ग्वांगडोंग सूचना प्रौद्योगिकी सुरक्षा आकलन केंद्र (या ग्वांगडोंग प्रांत के आईटीएसईसी) को रिपोर्ट करता है, जो चीन के राज्य सुरक्षा मंत्रालय (एमएसएस) द्वारा संचालित एक संगठन, चीन सूचना प्रौद्योगिकी आकलन केंद्र (सीएनआईटीएसईसी) की एक स्थानीय शाखा है, सूत्रों का कहना है। |
तथाकथित "रूसी हैकर्स" की हाई-प्रोफाइल जांच और गिरफ्तारी हमेशा रूस के स्कैमर से संबंधित नहीं होती है। यह भूमिका पूर्व यूएसएसआर और यहां तक \u200b\u200bकि समाजवादी खेमे के देशों के निवासियों द्वारा निभाई जा सकती है।
डरावना कौन है?
यह कहना मुश्किल है कि अमेरिका में कौन ज्यादा डरता है - रूसी ("रूसी") हैकर्स या चीनी। चीनी हैकरों के बारे में जितनी कहानियां हैं, मीडिया में उतनी ही कम रिपोर्ट की जाती हैं। एक उदाहरण: अमेरिकी पत्रिका फॉरेन पॉलिसी के अनुसार, यूएस अटॉर्नी के कार्यालय ने चीनी राज्य से संबंध रखने वाले हैकर्स के एक समूह का खुलासा किया और संदिग्धों पर आरोप लगाया। संयुक्त राज्य अमेरिका ने 10 में से 8 बिंदुओं पर "रूस और चीन से निकलने वाले साइबर खतरे" को रेट किया है। अमेरिकी खुफिया रिपोर्टों के अनुसार, "रूस, चीन, ईरान और उत्तर कोरिया पूरे 2018 में संयुक्त राज्य अमेरिका के लिए सबसे बड़ा साइबर खतरा पैदा करेंगे।"हालांकि, चीन और रूस के साथ स्थितियां मौलिक रूप से भिन्न हैं: यदि पीआरसी संयुक्त राज्य का सबसे बड़ा व्यापारिक भागीदार है, तो रूस के साथ इस देश के व्यापारिक संबंध कमजोर परिमाण के क्रम हैं। इसलिए, "रूसी हैकर्स" के आसपास प्रचार बहुत अधिक है, और चीनी के साथ, सब कुछ बहुत अधिक जटिल है। कभी-कभी यह सिर्फ शोर करने के लिए भुगतान नहीं करता है। और यह एक कारण है कि, नवीनतम जनमत सर्वेक्षणों में से एक के अनुसार, अमेरिकी रूस को अमेरिकी सुरक्षा के लिए मुख्य खतरा मानते हैं। इसमें इसने चीन, ईरान, उत्तर कोरिया और यहां तक कि इस्लामिक आतंकवादियों को भी मात दी।
मई 2018 में, अमेरिकी सशस्त्र बल साइबर कमांड को युद्ध की स्थिति पर भी रखा गया था: अमेरिकी सेना अन्य देशों के कंप्यूटर नेटवर्क पर "साइबर हथियारों का उपयोग करने से पहले उन्हें अक्षम करने" के लिए दैनिक हैकर हमले कर सकती है। उसी समय, सबसे बड़ी ब्रिटिश कंपनियों और सरकारी एजेंसियों को रूस से संभावित साइबर हमलों के खिलाफ सुरक्षा को मजबूत करने के उपाय करने के लिए सुरक्षा सेवाओं से सिफारिशें प्राप्त हुईं।
पिछले चुनाव के बाद से, अमेरिकी सरकारी एजेंसियों और कंपनियों ने हैकर्स के लिए काम करना कठिन बनाने के लिए कदम उठाए हैं। उदाहरण के लिए, माइक्रोसॉफ्ट ने लोकतंत्र की रक्षा के लिए एक कार्यक्रम बनाया है, जिसमें यह अभियान कर्मचारियों को "रूसी हैकर्स" हमलों को बेनकाब करने और पीछे हटाने के लिए प्रशिक्षित करता है।
हालाँकि, संयुक्त राज्य अमेरिका से "चीनी खतरे" को भी नहीं भुलाया गया है। इस प्रकार, नेशनल इंटेलिजेंस के नेतृत्व के अनुसार, अमेरिकी बुनियादी ढांचे तक पहुंच पीआरसी के प्रतिनिधियों तक सीमित होनी चाहिए: "हम अपनी तकनीकों को चोरी नहीं होने देंगे।"
कौन अधिक प्रसिद्ध है?
जैसा कि आप नीचे दी गई तालिका से देख सकते हैं, जो पिछले कुछ वर्षों में रूसी हैकर्स से संबंधित सबसे कुख्यात घटनाओं का सारांश देता है, जिसकी जानकारी पश्चिमी मीडिया में प्रकाशित हुई थी, "रूसी हैकर्स" के बारे में समाचार पश्चिमी मीडिया में लगभग प्रकाशित हुआ है। महीने के। बेशक, उनमें से सभी सच्चाई के अनुरूप नहीं हैं, लेकिन विषय पर इस तरह का ध्यान बहुत महत्वपूर्ण है।| तारीख |
हमले का सार |
|---|---|
| जुलाई 2018 |
हैकर समूह ड्रैगनफ्लाई (या ऊर्जावान भालू) संयुक्त राज्य में बिजली कंपनियों के नेटवर्क में सेंध लगाने में कामयाब रहे, जिन्हें सुरक्षित माना जाता था, होमलैंड सिक्योरिटी विभाग बताता है। विभाग के अनुसार, वह रूसी अधिकारियों से जुड़ी हुई है। |
| जून 2018 |
फैंसी बियर हैकर्स द्वारा बनाए गए इस वायरस ने दुनिया भर के राउटर और नेटवर्क उपकरणों को संक्रमित कर दिया है। दुर्भावनापूर्ण सॉफ़्टवेयर इंटरनेट ट्रैफ़िक को अवरुद्ध करने और राउटर से गुजरने वाली जानकारी एकत्र करने में सक्षम है। इसके अलावा, प्रोग्राम संक्रमित उपकरणों को पूरी तरह से अक्षम कर सकता है। |
| जून 2018 |
यूएस-डीपीआरके शिखर सम्मेलन से पहले रूसी और चीनी हैकरों ने कई दक्षिण कोरियाई सुविधाओं पर हमला किया। हमलों का श्रेय TempTick समूह के चीनी हैकरों को दिया जाता है, जिन्होंने एक महीने पहले Microsoft Word में दुर्भावनापूर्ण कोड डाला था, और रूसी समूह Turla, जिसने इस साल अप्रैल में जावास्क्रिप्ट का उपयोग करने वाली कई सरकारों पर हमला किया था। |
| दिसंबर 2017 |
APT28 हैकर समूह, जिसे फैंसी बियर के नाम से भी जाना जाता है, ने जर्मन विदेश मंत्रालय और रक्षा मंत्रालय पर हमला किया। हैकर्स ने कीमती डेटा चुरा लिया। |
| फरवरी 2017 |
खेलों के उद्घाटन तक, प्योंगचांग ओलंपिक में 300 से अधिक कंप्यूटर अमेरिकी खुफिया एजेंसियों के अनुसार "रूसी सैन्य हैकर्स" के नियंत्रण में थे। आईओसी के फैसले के प्रतिशोध में हमले का मंचन किया गया था। |
| अगस्त 2017 |
हैकर समूह APT28 ने पूरे यूरोप की यात्रा करते हुए पश्चिमी अधिकारियों और व्यापारियों से डेटा चुराने का प्रयास किया। |
| नवंबर 2017 |
स्पेनिश सरकार ने कैटलन संकट में "रूसी हैकर्स" के हस्तक्षेप की घोषणा की। |
| नवंबर 2017 |
याहू की पूर्व सीईओ मारिसा मेयर ने 2013 में रूसी हैकर्स पर 3 बिलियन यूजर अकाउंट चुराने का आरोप लगाया था। |
| अक्टूबर 2017 |
ड्रैगनफ्लाई, एनर्जेटिक बियर या बर्सरक बियर के नाम से जाने जाने वाले हैकर्स के एक समूह ने अमेरिकी ऊर्जा कंपनियों के सिस्टम तक पहुंच प्राप्त की। हैकर्स ने कंपनी के कुछ कंप्यूटर नेटवर्क क्रेडेंशियल प्राप्त करने के लिए वायरस वेबसाइटों और वायरस से संक्रमित ईमेल का उपयोग किया। |
| अक्टूबर 2017 |
रूसी हैकरों ने कथित तौर पर कैस्पर्सकी लैब एंटीवायरस का उपयोग करके अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (एनएसए) का डेटा चुरा लिया। |
| जुलाई 2017 |
माना जाता है कि रूसी सरकार द्वारा समर्थित हैकर्स ने अपने नियंत्रण प्रणालियों में घुसपैठ करने के लिए आयरिश और ब्रिटिश पावर ग्रिड पर हमला किया है। |
| जुलाई 2017 |
संयुक्त राज्य अमेरिका ने परमाणु प्रतिष्ठानों सहित कंसास में "दर्जनों बिजली संयंत्रों" पर साइबर हमले का रूस पर संदेह किया। मीडिया रिपोर्ट्स के अनुसार, हमले को "देश की ऊर्जा आपूर्ति को बाधित करने" के साथ-साथ विद्युत ऊर्जा उद्योग में उपयोग किए जाने वाले उपकरणों की नियंत्रण प्रणाली में घुसपैठ करने के उद्देश्य से किया गया था। |
| जुलाई 2017 |
मीडिया ने बताया कि कतर समाचार एजेंसी की हैकिंग के लिए "रूसी हैकर्स" जिम्मेदार थे। |
| अप्रैल 2017 |
पेंटागन के हजारों कर्मचारियों पर रूसी हैकरों ने हमला किया है, जिन्होंने उनके ट्विटर खातों तक पहुंच हासिल करने की मांग की थी। |
| मार्च 2017 |
बर्लिन ने मर्केल की पार्टी के सर्वर पर रूसी हैकरों के हमलों की घोषणा की। |
| फरवरी 2017 |
हैकर्स के एक समूह APT29, जिसे रूसी माना जाता है, ने नॉर्वे में नौ सिविल सेवकों के ई-मेल पर साइबर हमला किया है। |
| जनवरी 2017 |
संविधान के संरक्षण के लिए जर्मन संघीय कार्यालय ने दिसंबर 2016 में ओएससीई पर हमला करने के लिए रूसी हैकर्स (फैंसी भालू) पर संदेह किया। |
| पतन 2016 |
अमेरिकी आंतरिक विभाग के अनुसार, "रूसी हैकर्स" ने गर्मियों में हमला किया और 2016 की गिरावट ने 21 अमेरिकी राज्यों में चुनावी प्रणाली को प्रभावित किया। साथ ही, मास्को ने बार-बार अमेरिकी चुनावों के परिणामों को प्रभावित करने की कोशिश के आरोपों से इनकार किया है। |
दोनों देशों में साइबर अपराधी कभी-कभी एक जैसे तरीकों का इस्तेमाल करते हैं। इस प्रकार, ब्रिटिश विशेषज्ञों के अनुसार, रूस और चीन सामूहिक मनोविज्ञान की समझ और व्यक्तियों को प्रभावित करने के तरीकों के आधार पर एक संज्ञानात्मक दृष्टिकोण का उपयोग करते हैं।
चीनी हैकर्स के बारे में जानकारी कम बार दिखाई देती है, लेकिन इसका मतलब यह नहीं है कि कम घटनाएं होती हैं:
| जून 2018 |
सिमेंटेक ने अमेरिका और दक्षिण पूर्व एशिया की कंपनियों के खिलाफ चीन से साइबर हमले की पहचान की है, जिसके पीछे थ्रिप समूह के हैकर खड़े हैं। उन्होंने उपग्रह संचालन कंपनियों, साथ ही कई अमेरिकी दूरसंचार कंपनियों और रक्षा ठेकेदारों पर हमला किया। साइबर हमले का उद्देश्य नागरिक और सैन्य संचार चैनलों से डेटा की जासूसी करना और उसे रोकना था। उसी समय, हैकर्स उन कंप्यूटरों को संक्रमित करने में सक्षम थे जो उपग्रहों को वायरस से नियंत्रित करते हैं, कक्षा में अपने भू-स्थिति को बदलने की क्षमता प्राप्त करते हैं और सूचना के प्रसारण में हस्तक्षेप करते हैं। |
| जून 2018 |
चीनी अधिकारियों से जुड़े हैकर्स ने अमेरिकी नौसेना के एक ठेकेदार के सिस्टम को हैक कर लिया है, 600 जीबी से अधिक पनडुब्बी हथियार विकास डेटा प्राप्त कर लिया है, साथ ही साथ अमेरिकी पनडुब्बियों पर भी डेटा प्राप्त किया है। |
| मई 2018 |
"ग्रेट तोप" के बारे में एक हमला हथियार है, एक उत्कृष्ट हमला उपकरण जो चीनी इंटरनेट साइटों में प्रवेश करने वाले विदेशी इंटरनेट यातायात को रोकता है, इसे दुर्भावनापूर्ण कोड के साथ "पूरक" करता है, और इसे इच्छानुसार पुनर्निर्देशित करता है। |
| अप्रैल 2018 |
विशेषज्ञों ने जासूसी के उद्देश्य से रक्षा और औद्योगिक उद्यमों पर हमला करने वाले एक नए हैकर समूह की खोज की है। हमलों की वस्तुओं में रूसी सैन्य-औद्योगिक परिसर है। SongXY का मुख्य लक्ष्य जासूसी था, और पीड़ित के कॉर्पोरेट सिस्टम में आने के बाद इस्तेमाल किए गए मैलवेयर ने हमलावरों को न केवल गुप्त रूप से उपयोगकर्ताओं की निगरानी करने की अनुमति दी, बल्कि संक्रमित सिस्टम को दूरस्थ रूप से नियंत्रित करने की भी अनुमति दी। SongXY हमले चीनी हैकर्स से जुड़े हुए हैं। |
| नवंबर 2017 |
चीनी भाषी हैकर्स ने जुलाई से सितंबर तक रूसी सरकारी परियोजनाओं से जुड़ी रूसी कंपनियों के खिलाफ 10 लक्षित हमले और साइबर-जासूसी अभियान चलाए, कास्परस्की लैब की रिपोर्ट। |
| सितंबर 2017 |
चीनी भाषी हैकरों ने एंटीवायरस सॉफ्टवेयर डेवलपर्स नेटसरंग और CCleaner पर हमला किया। वैध उत्पादों में दुर्भावनापूर्ण कोड की शुरूआत से हैकर्स संगठनों के कॉर्पोरेट नेटवर्क में प्रवेश कर सकेंगे। |
| मई 2017 |
WannaCry रैंसमवेयर वायरस का उपयोग करते हुए एक बड़े पैमाने पर हैकर हमले ने कम से कम 150 देशों में 200,000 से 300,000 कंप्यूटरों को प्रभावित किया। रूस में, दूरसंचार कंपनियों और कानून प्रवर्तन एजेंसियों के सर्वरों पर हमला किया गया था। विशेषज्ञ ध्यान दें कि WannaCry के निर्माता चीनी की दक्षिणी बोली बोलते हैं। |
मास्को की तरह बीजिंग पर भी नियमित रूप से पश्चिमी देशों पर हैकर हमले आयोजित करने का आरोप लगाया जाता है। रूस और चीन के हैकर्स उन "सामान्य संदिग्धों" में से हैं, जिन पर अमेरिकी अधिकारियों ने सरकारी एजेंसियों और निजी फर्मों के कंप्यूटर नेटवर्क में घुसपैठ करने का आरोप लगाया है। लेकिन कुछ का मानना है कि "चीनी अधिक उत्पादक हैं।" “वे सुबह उठते हैं, वर्दी पहन लेते हैं और ऑफिस में काम पर चले जाते हैं। रूसी हैकरों के संगठित अपराध से जुड़े होने की अधिक संभावना है।"
टैग: टैग जोड़ें
लोड हो रहा है...