EntradaHackers del ejército negro. Anónimo (piratas informáticos): programas, hacks y reseñas
Anonymous es un grupo de piratas informáticos internacional con un largo historial de piratería en sitios web gubernamentales.
El nacimiento de una leyenda
Los hackers del grupo Anonymous ahora son conocidos en todo el mundo. No los propios piratas informáticos, por supuesto, sino solo sus acciones. Pero, ¿cómo empezó todo y qué objetivos se fijaron?
En su primera fase de desarrollo, Anonymous vio su objetivo como nada más que la libertad de Internet y el entretenimiento. Sometieron fácilmente a los servidores de los titulares de los derechos de autor a ataques DDoS, llevaron a cabo varias acciones humorísticas y no del todo, pero pronto un puñado de aficionados creció a un tamaño decente y se convirtió en la organización internacional de piratas informáticos Anónimos, lo que aterroriza a los gobiernos de muchos países. Estos ciber combatientes piratean fácilmente los sitios más seguros, ya sea un recurso de la CIA o del Pentágono.
De hecho, el grupo de piratas informáticos Anonymous opera con tanto éxito y no es atrapado solo por el hecho de que ninguno de los miembros del grupo ha visto al otro en vivo, y toda la comunicación se realiza de forma virtual. Sus rostros siempre están ocultos detrás de las máscaras de Guy Fawkes de la película "V de Vendetta". Además, los piratas informáticos anónimos se encuentran dispersos por todo el mundo, desde el Reino Unido hasta China, por lo que no hay forma de localizarlos. La policía puede arrestar a 2-3 personas, pero la organización no sufrirá mucho daño.
Se han formado grupos de piratas informáticos anónimos en casi todos los países desarrollados del mundo. Y Rusia no es una excepción. El grupo Anonymous Rusia opera en la Federación de Rusia. Como toda organización que se precie, Anonymous también tiene su propia cuenta de Twitter, donde informa a las personas sobre las últimas promociones y planes.
Anónimo e ISIS
No hace mucho, los piratas informáticos anónimos le declararon la guerra a (ISIS), una organización terrorista musulmana. Los artesanos piratearon unas 5.000 cuentas de militantes. Esto les permitió averiguar dónde planean los militantes llevar a cabo los ataques. Anonymous publicó los resultados de sus acciones y el mundo se estremeció. Entre los presuntos objetivos se encontraban Francia, Italia, Estados Unidos, Líbano e Indonesia. Ahora, algunos piratas informáticos están trabajando en estrecha colaboración con los servicios especiales de los países antes mencionados para evitar una tragedia.
Durante la guerra, los piratas informáticos del ISIS también quedaron atrapados en Turquía. El presidente turco Erdogan, los piratas informáticos anónimos se enteraron de lo leal que es y le prometieron al gobierno turco medidas de represalia. Se llevaron a cabo una serie de ataques a los servidores del gobierno, por lo que fueron bloqueados. Además, Anonymous prometió "cerrar" los servidores de los aeropuertos y bancos turcos y paralizar por completo su trabajo.
Algunos expertos en seguridad informática consideran que la "guerra" de Anonymous contra ISIS es un ejercicio frívolo. Como dijo uno de los especialistas, "no se hicieron mucho daño entre sí y es poco probable que lo hagan, ya que hay personas incompetentes en términos de protección y piratería en ambos lados". Es cierto que estas palabras están un poco en desacuerdo con la facilidad con la que los piratas informáticos superan las diversas defensas del sitio.
Anónimo y China
Además de ISIS, el grupo de hackers Anonymous también decidió atacar a China. Los piratas informáticos no estaban satisfechos con la actitud del gobierno chino hacia la libertad de Internet y la libertad en general. Como resultado, piratearon unos 500 sitios web propiedad del gobierno chino. Los sitios estuvieron bloqueados durante mucho tiempo y, en lugar de información del Partido Comunista Chino, encontraron formas de evitar el bloqueo de información no deseada introducida por el "gobierno represivo".
La propia China oficial no confirma el ataque a sus servidores. Sin embargo, el hecho es obvio. Anonymous decidió levantar a la gente del Imperio Celestial para luchar contra la censura y la restricción de la libertad. En el canal oficial de Twitter Anónimo, los hackers instan a la gente de este país a levantarse y con ellos seguir atacando a los servidores del Partido Comunista hasta que "el régimen se derrumbe".
Golpe a Rusia
El interés de los piratas informáticos y Rusia no se escatimó. La organización rusa Anonymous ha pirateado los sitios web del Kremlin. Es cierto que los piratas informáticos no causaron mucho daño, pero fue más bien una demostración de fuerza. Habiendo obtenido acceso a los datos personales de los funcionarios, los piratas informáticos podrían "fusionarlos" todos en la red. Y entonces seguramente habría estallado otro escándalo.
Sin embargo, algo se ha filtrado. Además del sitio oficial del Kremlin, los piratas informáticos anónimos también piratearon el sitio de la organización Nashi, que una vez promovió activamente a Vladimir Putin. Y aquí surgieron datos muy interesantes sobre los costos financieros de hacer campaña contra la población de la Federación de Rusia. Los piratas informáticos prometieron poner en la red la historia de los oscuros actos del partido Rusia Unida si Nashi no detenía su propaganda.
Es cierto que en sus acciones se empieza a rastrear un motivo político sesgado. Recientemente, los piratas informáticos del grupo Anonymous publicaron información que no resistió ninguna crítica seria, de que fue Rusia, no Ucrania, quien bloqueó el agua en Crimea. Según ellos, Rusia apagó deliberadamente las bombas y paralizó el suministro de agua, culpando a Ucrania de esto para elevar el nivel de su influencia en Crimea. La suposición es más que absurda.
Otros paises
Los piratas informáticos anónimos no ignoraron otros estados, lo que provocó su descontento con ciertas acciones. Llevaron a cabo cientos de ataques a sitios. El sitio del primer ministro japonés, por ejemplo, no estuvo disponible durante mucho tiempo. Estados Unidos reconstruyó recientemente un servidor de la CIA después de sus ataques. Y en Londres, los piratas informáticos irrumpieron en los servidores de las conocidas firmas Visa y MasterCard. En Canadá, los sitios web del gobierno también fueron atacados. Una vez más, el sitio web de la Iglesia de la Cienciología fue atacado por DDoS en los Estados Unidos. Uno tiene la sensación de que Anonymous ha declarado la guerra no solo a ISIS o China, sino a todos los países y gobiernos a la vez.
En lugar de una conclusión
Anonymous es asombroso en sus habilidades. Atacar servidores bien protegidos en diferentes países es bastante difícil y problemático. Solo les ayuda el hecho de que los ladrones están esparcidos por todo el mundo, y no es tan fácil calcularlos. Pero también ocurren fallas. Por ejemplo, en Londres, dos personas fueron arrestadas durante el ataque a MasterCard y Visa.
Los piratas informáticos del grupo Cobalt, que obligaron a los cajeros automáticos en Taiwán y Tailandia a arrojar dinero en el verano de 2016, atacaron a más de 250 organizaciones de todo el mundo en la primera mitad de 2017, enviando cartas en nombre de Visa y MasterCard.
Foto: Markku Ulander / Lehtikuva / TASS
El grupo de hackers Cobalt, conocido por ataques a gran escala a instituciones financieras, como resultado de los cuales los cajeros automáticos comenzaron a dispensar dinero, y supuestamente con raíces rusas, en 2017 amplió significativamente su alcance de actividades. Según un informe de Positive Technologies, una empresa especializada en seguridad de la información (propiedad de RBC), en el primer semestre de 2017, Cobalt envió correos electrónicos de phishing que contenían archivos infectados a más de 3.000 destinatarios de 250 empresas en 12 países. Las empresas ubicadas en América del Norte, Europa Occidental y América del Sur, en particular en Argentina, se han agregado a la lista de objetivos tradicionales de Cobalto ubicados en la CEI, Europa del Este y Sudeste de Asia. El grupo ahora está interesado no solo en bancos, sino también en bolsas de valores, compañías de seguros, fondos de inversión y otras organizaciones.
Según los expertos, los métodos de los piratas informáticos están evolucionando. Ahora, antes de atacar a los bancos, Cobalt irrumpe en la infraestructura de sus socios: una cuarta parte de todos los ataques caen sobre organizaciones gubernamentales, empresas industriales, operadores de telecomunicaciones y empresas médicas. “Los ataques a organizaciones no financieras se llevan a cabo con el objetivo de preparar un trampolín para posteriores ataques a los bancos. Por ejemplo, los ciberdelincuentes pueden enviar correos electrónicos de phishing en nombre del regulador o un socio del banco para el que presta servicios ”, explicó a RBC Alexei Novikov, subdirector del Centro de Competencia de Tecnologías Positivas para Servicios de Expertos. Señala que las instituciones financieras están mucho mejor protegidas contra las amenazas cibernéticas que las agencias gubernamentales y las empresas del sector industrial. “Están mejorando constantemente sus mecanismos de defensa debido a los frecuentes ataques a su infraestructura, por lo que es más fácil para los atacantes piratear la infraestructura de una contraparte de un banco u organización gubernamental para llevar a cabo un ataque directo al banco”, dice Novikov.
Los ataques al crédito y las finanzas, que representan el 75% de los esfuerzos de los piratas informáticos del equipo, se han vuelto más sofisticados. El grupo envía masivamente correos electrónicos de phishing desde dominios falsos que imitan mensajes de Visa, MasterCard, el Centro de Respuesta a Ataques Cibernéticos Financieros del Banco Central de Rusia (FinCERT) y el Banco Nacional de la República de Kazajstán, dijo Positive Technologies. Para estos fines, Cobalt utilizó al menos 22 dominios falsos que imitaban los sitios web de grandes organizaciones financieras y sus contrapartes.
Quién es quién
Los expertos consideran que varios grupos son los más peligrosos para la comunidad bancaria: Lurk, Buhtrap, Carbanak, Lazarus.
Los piratas informáticos del equipo Lurk, que crearon el troyano bancario del mismo nombre, pudieron robar más de 1.700 millones de rublos de las cuentas de los bancos rusos antes de que el Ministerio del Interior y el FSB fueran detenidos en junio de 2016. Los organismos encargados de hacer cumplir la ley arrestaron a unas 50 personas asociadas con este grupo y bloquearon órdenes de pago ficticias por otros 2.300 millones de rublos.
El grupo Buhtrap fue descubierto por expertos en seguridad de la información en 2014. Según los datos de Group-IB, que se especializa en prevenir las amenazas cibernéticas, desde agosto de 2015 hasta febrero de 2016, sus piratas informáticos robaron 1.800 millones de rublos de las cuentas de los bancos rusos en 13 ataques exitosos. Entre las víctimas se encontraban Metallinvestbank y el Russian International Bank. Los delincuentes enviaron mensajes falsos a las víctimas en nombre del Banco Central, que contenían archivos infectados. Es con las actividades de este grupo que los expertos de Group-IB y Positive Technologies asocian a los piratas informáticos de Cobalt. “Probablemente, parte del grupo Buhtrap, o incluso su columna vertebral principal, fue a Cobalt. En este momento, Cobalt es, sin duda, el líder en términos de grado de peligro para el entorno financiero nacional como el más profesional y con conocimientos técnicos ”, dicen los expertos de Positive Technologies.
Kaspersky Lab opina que los miembros de Cobalt provienen de otro grupo peligroso, Carbanak, cuyos primeros ataques se registraron en 2013. “En 2014-2015, al robar dinero de los bancos, se utilizó el malware Carbanak, que requería una determinada infraestructura: direcciones de red. Luego, se usaron las mismas direcciones para administrar el programa malicioso que se convirtió en parte del software malicioso ”, dijo Sergei Golovanov, un experto en antivirus líder en Kaspersky Lab. Según él, el grupo Carbanak está formado por unas cien personas, y el daño de sus acciones ya ha superado los mil millones de dólares. En promedio, un ataque cuesta a los bancos rusos decenas de millones de rublos, dice Golovanov.
Otro grupo que apunta a los bancos es Lazarus, mejor conocido por robar 81 millones de dólares del Banco de Bangladesh en 2016. Según un informe de Group-IB, estos piratas informáticos pueden estar cerca de las estructuras gubernamentales de la RPDC, ya que llevaron a cabo algunos de los ataques desde la región de Pyongyang de Potongan, donde se encuentra la sede del comité de defensa nacional de la RPDC.
Los piratas informáticos de una comunidad llamada Metel, que ahora pueden haber cesado sus actividades, también han causado mucha preocupación. Han estado activos desde 2011 y durante varios años pudieron comprometer cuentas por valor de más de $ 250 millones. Durante el ataque a Energobank en 2016, las acciones de Metel para cambiar el tipo de cambio del rublo en más del 15% y causaron daños al banco en la cantidad de 244 millones de rublos.
Como atacan
Un ataque típico de Cobalt consta de varias etapas, dice un representante de Positive Technologies. Primero, se registran dominios falsos, supuestamente pertenecientes a grandes empresas como Visa. Luego, se envía a los bancos y sus contrapartes una campaña de correo de phishing que contiene un archivo malicioso, generalmente un documento de Microsoft Word. Después de abrir este archivo adjunto, el usuario inicia un programa que evita que los sistemas de protección antivirus respondan al virus. Después de eso, se carga el troyano en sí, lo que le permite organizar el acceso remoto a la computadora de trabajo de un empleado de la empresa víctima. Además, los atacantes pueden desarrollar un ataque dentro de la organización o enviar una carta desde un escritorio comprometido con software malicioso similar a otra organización.
“Nuestras estadísticas muestran que, en promedio, el 20-30% de los empleados abren inversiones potencialmente peligrosas que amenazan toda la seguridad de la empresa. Pero en este caso, el porcentaje de los que abrieron fue de 2 a 2,5 veces mayor, ya que las cartas se enviaron en nombre de la contraparte, y en algunos casos incluso en nombre de empleados específicos ”, dice Positive Technologies.
Rustam Mirkasymov, jefe del departamento de análisis dinámico de códigos maliciosos del Group-IB, dice que el objetivo principal de Cobalt sigue siendo robar dinero de las instituciones financieras, pero los ataques de piratas informáticos realmente comenzaron a afectar no solo a los bancos. “Nuestro sistema Threat Intelligence detectó ataques a compañías legales, compañías de seguros, agencias de información y noticias y compañías de leasing. Esto se hace con el fin de probar la efectividad del ataque para futuros ataques a la infraestructura bancaria. Ya se conocen casos en los que este grupo utilizó la infraestructura de un gran integrador para llevar a cabo ataques a bancos en Rumania, Kazajstán, Azerbaiyán, Moldavia, Rusia, etc. ”, dijo Mirkasymov. Según él, la cantidad media de robo por incidente es de unos 100 millones de rublos.
El daño a los bancos rusos por las acciones de los piratas informáticos en 2016 ascendió a poco más de 2 mil millones de rublos, dijo anteriormente el subdirector del principal departamento de seguridad y protección de la información del Banco Central, Artem Sychev. El daño promedio de un ataque cibernético durante este período en el mundo promedió $ 926 mil por institución financiera, según un informe de Kaspersky Lab. Al mismo tiempo, el costo anual promedio de un banco para la ciberseguridad, según la compañía, ahora alcanza los $ 58 millones en el mundo, que es tres veces más que el de las organizaciones no financieras.
El 13 de octubre, se anunció que los piratas informáticos habían pirateado la cuenta de Twitter del jefe de campaña de Hillary Clinton, John Podesta, pidiéndole que votara por su rival republicano Donald Trump. La sede de Clinton ha sido atacada en el pasado. Se cree que los piratas informáticos rusos están detrás de la piratería de sistemas informáticos este verano.
El 27 de junio de 2016, un grupo de piratas informáticos OurMine pirateó la cuenta del director ejecutivo de Google Inc. Sundara Pichai en Quora. También se supone que el 13 de septiembre fueron piratas informáticos rusos los que piratearon los sistemas informáticos de la Agencia Mundial Antidopaje (AMA). A partir de la información recibida, el mundo se enteró de que los atletas estadounidenses tomaron el dopaje con el permiso de los médicos. Hasta la fecha, el último ataque conocido está relacionado con la piratería del sitio web del Ministerio de Relaciones Exteriores de Rusia el 23 de octubre. El hacker que hackeó el sitio escribió: "Átelo".
Hay una gran cantidad de piratas informáticos que utilizan su profundo conocimiento de los sistemas informáticos para propósitos completamente diferentes. Por ejemplo, en 2014, los piratas informáticos de Lizard Squad atacaron a Microsoft y Sony, impidiendo que millones de jugadores jugaran sus juegos en línea.
Otros piratas informáticos roban bases de datos de cuentas de usuarios, como sucedió en septiembre de 2014, cuando los estafadores robaron los datos de 500 millones de usuarios de la empresa de Internet Yahoo. Algunos piratas informáticos se sientan en sus garajes con computadoras portátiles y roban datos de tarjetas bancarias para obtener dinero fácil, mientras que a otros se les paga y ayudan a los empleadores a defenderse de otros piratas informáticos.
Uno de los piratas informáticos más famosos de nuestro tiempo, Edward Snowden, trabajaba para la Agencia de Seguridad Nacional de Estados Unidos y estaba involucrado en un programa para espiar a millones de estadounidenses. Sin embargo, prevaleció el sentido de la justicia y Snowden le contó al mundo todos los crímenes de la NSA. Los piratas informáticos maduros, cansados de una vida así, se dedican a asesorar a empresas y personas comunes sobre cuestiones de seguridad informática.
En 2010, se supo que supuestos piratas informáticos estadounidenses o israelíes habían lanzado el virus Staxnet en la red informática de las centrales nucleares iraníes y las plantas de enriquecimiento de uranio. El virus saboteó el trabajo de las centrifugadoras, que se utilizan para enriquecer el mineral de uranio, por lo que posteriormente fue posible generar combustible para las centrales nucleares. Hoy Irán está mejorando las relaciones con el mundo exterior y está pasando por el procedimiento de levantar las sanciones económicas. Por último, pero no menos importante, este es el mérito de los piratas informáticos anónimos con sueldo estatal. Su atención -top de los grupos de hackers más activos del mundo.
Mesa 121
Hay desastrosamente poca información sobre el grupo de hackers norcoreanos Bureau 121. Se sabe que estas personas forman parte del ejército norcoreano y realizan tareas para el estado relacionadas con el robo y recuperación de información, además de proteger los sistemas informáticos del país de piratas informáticos extranjeros. Además, los piratas informáticos norcoreanos están atacando a otros países, en particular a Corea del Sur. Los servicios de juego de Corea del Sur, los sitios web de agencias gubernamentales, empresas líderes y bancos están siendo atacados.
Se supone que expertos de "Bureau 121" participaron en los ataques a los servidores de la empresa japonesa Sony en noviembre de 2014.
Se sabe que el estado de Corea del Norte recluta a jóvenes hackers en la Universidad de Automatización de Corea del Norte. El grupo incluye a unos 1.800 jóvenes que operan en todo el mundo, incluso fuera de Corea del Norte. La necesidad de operar fuera del país se explica por la infraestructura de información extremadamente débil de Corea del Norte.
Club de Computación del Caos (CCC)
El Chaos Computer Club es un grupo de hackers muy antiguo. Fue fundada en 1981 por piratas informáticos alemanes. Hoy en día es una red muy grande que une principalmente a hackers de habla alemana.
Este grupo consultó por primera vez antes de sus ataques con expertos legales para asegurarse de que sus acciones eran legales.
Esto sugiere que estas personas tienen su propio código de conducta específico. En parte, su estrategia de legalidad aseguró la supervivencia del grupo durante un período de tiempo tan largo. Sin embargo, no todos en este enorme grupo actuaron exclusivamente dentro del marco de la ley, porque la CCC es un grupo en gran parte desorganizado.Los piratas informáticos de la CCC se hicieron conocidos en la década de 1980 cuando notificaron a Deutsche Bundespost (la antigua empresa postal alemana) que sus sistemas informáticos no eran lo suficientemente fiables, lo que los convirtió en un objetivo fácil para los primeros piratas informáticos egoístas. El proveedor Deutsche Bundespost declaró con arrogancia que todo estaba en orden. Los activistas de la CCC demostraron que el proveedor estaba equivocado cuando robaron 134.000 marcos alemanes de las cuentas postales. El dinero fue devuelto al día siguiente del ataque.
Morpho
Morpho o "Wild Neutron" es un grupo bien patrocinado de piratas informáticos de alto perfil que han estado ejecutando pedidos para empresas farmacéuticas, de inversión y de tecnología desde 2011.
Sin embargo, este no es un grupo gubernamental, porque sus actividades generalmente están asociadas con el robo de información privilegiada por el bien del dinero.
La estructura de Morpho es muy interesante. Morpho incluye muchos grupos pequeños que utilizan software y tecnología de alta gama. Sus redes están dispersas, usan bitcoins para pagar el proveedor de alojamiento y también usan muchas máquinas virtuales complejas.
Ejército Electrónico Sirio
El Ejército Electrónico Sirio (SEA) es un grupo de hackers que simpatiza con el gobierno sirio y también está asociado con Irán y el grupo terrorista Hezbolá. A menudo, sus ataques tienen como objetivo sabotear los medios occidentales. Además, los piratas informáticos de la SEA utilizan sus conocimientos para buscar rebeldes y fuerzas de oposición.
Los especialistas en SEA son muy ingeniosos. Por ejemplo, con un tweet que enviaron desde la cuenta de Twitter del presidente Obama, bajaron brevemente el índice Dow Jones en la Bolsa de Valores de Nueva York.
Los piratas informáticos escribieron que el presidente Barack Obama resultó herido en la explosión de una bomba en la Casa Blanca. SEA también tuiteó en nombre de la cuenta de la BBC que las estaciones meteorológicas sauditas fueron alcanzadas por una colisión de camellos. Los expertos en seguridad informática sugieren que los piratas informáticos de la SEA pueden ser de Irán, ya que conocen bien el inglés hablado y el humor. Probablemente, todos los iraníes comprendan estos temas, ya que los expertos sacan tales conclusiones.
Anónimo
Anonymous es el grupo de piratas informáticos más famoso de Internet. Compuesto principalmente por estadounidenses. La organización se originó en el foro 4chan en 2003 y desde entonces se ha convertido en una fuerza bastante seria en Internet. Como símbolo universal, utilizan una imagen convencional del héroe de la historia inglesa, Guy Fawkes, que fue generada por la imaginación de los creadores de la tira cómica "V de Vendetta". La estructura de Anonymous está descentralizada: la organización no detuvo su trabajo y ataques incluso cuando muchos miembros fueron arrestados. Muchas de las acciones de Anonymous fueron liberales o antiestatales. Los activistas abogan por la abolición del control estatal de Internet y la censura.
Las acciones más famosas de Anonymous están asociadas con la lucha contra la pornografía infantil y la Iglesia de Scientology.
Anonymous no tiene líder, es una mente colectiva. Esto se debe al hecho de que una sola persona es el eslabón débil de cualquier sistema, y es especialmente peligroso si esta persona cede. Debido a su ego, vanidad e interés propio, muchos pueden sufrir. Anónimo es principalmente una idea. Esta idea ha permitido que esta organización exista durante tanto tiempo.
Tarh Andishan
Tarh Andishan es la respuesta del gobierno iraní al ataque del virus Staxnet. Después de este incidente, el estado iraní se dio cuenta del peligro real de las amenazas cibernéticas. En este sentido, se decidió modernizar el escudo de la red iraní. La modernización se realizó de dos maneras: se creó una unidad de lucha en red llamada Tah Andishan, así como Ajax, que se formó a partir de los activistas hackers ya existentes en el país.La acción más famosa del grupo Ajax se llamó "Operación Saffron", en la que los piratas informáticos intentaron obtener acceso a datos clasificados de la industria de defensa de EE. UU. A través de un ataque de phishing.
Tarkh Andishan, a los ojos de la gente común, es terrorista extremadamente peligroso, ya que ellos, como los héroes cinematográficos de los militantes, obtuvieron acceso a los sistemas de control de puertas de las terminales del aeropuerto en Corea del Sur, Pakistán y Arabia Saudita.
Este ataque les permitió engañar a los sistemas de seguridad de los aeropuertos falsificando los datos personales de las personas. Además, los piratas informáticos Tarh Andishan piratearon las instalaciones industriales de las empresas de petróleo y gas y la infraestructura de telecomunicaciones de varias organizaciones.
Libélula
Dragonfly es un grupo de piratas informáticos de Rusia y Europa del Este patrocinado por el gobierno. Sus principales objetivos son las redes eléctricas, la industria energética y los sistemas de mando de los estados de Europa y Estados Unidos. Dragonfly está designado como una amenaza activa constantemente.Los activistas de Dragonfly inyectaron troyanos en software de control industrial distribuido legalmente, muy parecido al virus Staxnet. Este malware puede interrumpir el funcionamiento de muchas instalaciones industriales y de infraestructura, lo que convierte al grupo Dragonfly en un adversario extremadamente peligroso.
APT28 / Oso de fantasía / Sofacy / Tormenta de peones / Sednit
Un grupo de piratas informáticos, que, según los expertos, opera principalmente desde la zona horaria de Rusia por sugerencia del gobierno ruso. Los objetivos de la organización son de interés para Rusia y en su trabajo los piratas informáticos de esta organización utilizan métodos muy modernos y de alta calidad, como lo demostró el reciente pirateo de la AMA.En un momento, los piratas informáticos piratearon los sistemas de la OTAN, el gobierno polaco, varios ministerios georgianos y los sistemas informáticos de la OSCE. Cabe señalar que los piratas informáticos están activos en territorios donde no se aplica el tratado de extradición de EE. UU.
Cuando empiezan a hablarme de hackers "omnipotentes" y "esquivos", recuerdo la famosa frase de la "Operación" Y "" Gaidai: "¡No habrá robo! ¡Ya nos han robado todo! ¡Esto no es más que nada! , solo hay que escenificar un robo. ¡Es necesario romper la cerradura, dejar rastros de la retirada de la mercancía y marcharse tranquilamente sin llevarse nada! ".
Sin embargo, todavía se argumenta que todo puede ser pirateado. Bueno, casi todo. Hoy en día, los ataques de piratas informáticos se han vuelto tan populares que casi todos los días aparecen noticias de otro pirateo, y los expertos dicen que el año que viene la cantidad de ataques de piratas informáticos solo aumentará. Sin embargo, algunas acciones de los genios de la informática provocan una fuerte protesta pública y permanecerán para siempre en la historia. Lea sobre los ataques de piratas informáticos más ruidosos.
Hackear el Pentágono
Kevin Mitnick es uno de los primeros y más famosos piratas informáticos. A la edad de 12 años, aprendió a falsificar boletos de autobús y recorrió la ciudad gratis, después de lo cual logró penetrar el sistema de notificación de voz MacAuto y comunicarse con los clientes.
A los 16 años, Kevin pirateó la red de Digital Equipment Corporation y robó software de allí. Desafortunadamente, el programador fue capturado por la policía y sentenciado a un año de prisión y otros tres años bajo custodia policial.
Durante sus años de estudiante, Mitnick, utilizando una computadora TRS-80 con un procesador de menos de dos megahercios, logró penetrar en la antecesora de Internet, la red ARPANet, y llegó a las computadoras del Departamento de Defensa de Estados Unidos. Por supuesto, los expertos en seguridad arreglaron rápidamente el robo, pronto Mitnik fue capturado y enviado a un centro correccional para jóvenes.
Después de eso, los agentes del FBI acusaron a Kevin de falsificar documentos, clonar números de teléfonos móviles y una serie de hackeos. Luego, el joven hacker fue nuevamente condenado a prisión. Después de su liberación de la prisión, Kevin Mitnick escribió varios libros sobre sus aventuras de piratería, y en 2000 se lanzó la película "Hacking", basada en su biografía. Mitnick ahora es dueño de una empresa de seguridad informática.
Vladimir Levin y Citibank
En 1994, el hacker ruso Vladimir Levin logró piratear el sistema de pago de Citibank y transferir más de $ 10 millones a cuentas en Estados Unidos, Finlandia, Israel, Alemania y los Países Bajos. La mayoría de las operaciones fueron bloqueadas, pero parte del dinero, unos 400 mil dólares, nunca se encontró.
Posteriormente, el hacker de San Petersburgo fue capturado y extraditado a Estados Unidos, donde fue condenado a tres años de prisión. Después de un tiempo, apareció información de que inicialmente cierto grupo de piratas informáticos rusos obtuvieron acceso al sistema interno del banco, que luego vendió a Levin el algoritmo de piratería por $ 100.
Ataque a los servidores de la NASA
Otro joven genio de la informática fue Jonathan James, quien, a los 15 años, logró piratear el sistema de su propia escuela, la red de la empresa de telecomunicaciones Bell South e incluso los servidores del Departamento de Defensa de Estados Unidos. El hacker no se detuvo en una simple "penetración" de servidores clasificados: interceptó unas tres mil cartas de empleados e incluso robó el software para controlar la Estación Espacial Internacional de la NASA.
James fue rápidamente localizado y atrapado, pero debido a su menor edad, logró evitar el castigo. Es cierto que unos años después el hacker fue acusado de hackear la cadena de tiendas TJX: los investigadores realizaron varias búsquedas en la casa de James, pero no encontraron nada. El propio hacker estaba seguro de que estaba destinado a ir a la cárcel y veía el suicidio como la única salida a esta situación. En su nota de suicidio, escribió que no creía en el sistema de justicia.
Hackers de Chelyabinsk y PayPal
En 2000, los piratas informáticos rusos de Chelyabinsk Vasily Gorshkov y Alexei Ivanov lograron piratear los sistemas de pago PayPal, Western Union y muchos otros: solo 40 empresas en 10 estados estadounidenses. Los piratas informáticos robaron 25 millones de dólares de 16.000 tarjetas de crédito.
Para atrapar a los intrusos, el FBI organizó una empresa fachada en los Estados Unidos, adonde llegaron Gorshkov e Ivanov. Como resultado, fueron condenados a tres y cuatro años de prisión, respectivamente. Las actividades del FBI provocaron un escándalo internacional, por lo que los empleados del FSB de Chelyabinsk incluso abrieron un caso contra sus colegas estadounidenses.
Evidencia de ovnis y eliminación de archivos críticos
El hacker británico Gary McKinnon está acusado de piratear alrededor de cien computadoras del Departamento de Defensa de los EE. UU. Y de la NASA en 2001 y eliminar algunos archivos críticos del sistema, como resultado de lo cual las actividades del Ministerio fueron suspendidas durante un día entero. También se dice que el pirata informático borró información sobre las armas estadounidenses después de los ataques terroristas del 11 de septiembre de 2001.
El propio McKinnon dijo que estaba buscando en computadoras secretas evidencia de ocultar información sobre ovnis y civilizaciones alienígenas al público en general. También afirmó haber obtenido acceso a máquinas desprotegidas y dejó comentarios en la red del gobierno sobre su vulnerabilidad.
Sin embargo, según la ley británica, el hacker solo fue amenazado con seis meses de prisión, mientras que en Estados Unidos querían "exponerlo" a una pena muy larga. Pronto, McKinnon fue examinado y diagnosticado con una forma de autismo y depresión clínica, que podría llevar al suicidio. Gracias a la resonancia pública de este caso, el apoyo de muchas personas famosas y el riesgo para la vida, en octubre de 2012 se levantó la cuestión de la extradición del pirata informático a Estados Unidos y se abandonó la persecución penal; ahora Gary McKinnon sigue en pie. en general.
Robar el código fuente de Windows
En 2004, Microsoft anunció que había robado 600 millones de bytes, 31 mil archivos y 13,5 millones de líneas de código fuente del sistema operativo Windows 2000. Todos estos datos aparecieron en el dominio público en la red. Inicialmente, la corporación confiaba en que la filtración ocurrió a través de una empresa asociada, Mainsoft, pero pronto quedó claro que en realidad los datos fueron robados directamente de la red de Microsoft.
En ese momento, la corporación ya había abandonado el desarrollo posterior de este sistema operativo, por lo que el ataque de los piratas informáticos no trajo grandes pérdidas económicas, pero ni Microsoft ni el FBI lograron encontrar a los autores del crimen, por lo que la reputación de la empresa quedó dañada.
Ataque a Estonia
En abril de 2007, se llevó a cabo un ciberataque en todo un país a la vez: los piratas informáticos piratearon los sitios web de casi todas las agencias gubernamentales, así como los portales de noticias, por lo que su trabajo se suspendió durante dos semanas enteras. Además, algunos bancos fueron atacados, por lo que los ciudadanos estonios tuvieron problemas para transferir fondos.
Para restaurar la funcionalidad de sus sistemas, Estonia tuvo que desconectarse de la Internet externa durante algún tiempo. Este ciberataque se considera uno de los más grandes de la historia.
Curiosamente, los allanamientos se produjeron en un contexto de agravamiento de las relaciones entre Estonia y Rusia debido a la transferencia de tumbas de guerra de la Segunda Guerra Mundial y un monumento a los soldados soviéticos desde el centro de Tallin.
Los expertos estonios argumentaron que los rastros del ataque conducen a Rusia, y algunas direcciones IP incluso apuntan al Kremlin. En Rusia, al mismo tiempo, dijeron que lo más probable es que alguien haya cambiado la IP para desacreditar a Moscú.
Millones enterrados
Alberto González, un hacker estadounidense de origen cubano, llevó a cabo una serie de ataques al Heartland Payment System en 2009 y robó los datos de decenas de millones de tarjetas de crédito. Además, después de ser capturado por las fuerzas del orden, el pirata informático dijo que también pirateó las redes de TJX Cos, Bj’S Wholesale Club y Barnes & Noble. González revende los datos de las tarjetas a través del grupo ShadowCrew que creó.
En total, ganó alrededor de $ 10 millones, pero los investigadores encontraron solo un millón, que estaba enterrado en el jardín de los padres del genio de la informática. Alberto González fue condenado a 20 años de prisión.
Gusano informático del reactor nuclear
En 2010, el gusano informático Stuxnet penetró en la red de control del sistema nuclear de Irán y lo desactivó parcialmente: el programa detuvo una quinta parte de las centrifugadoras y copió las grabaciones de las cámaras de circuito cerrado de televisión para que el personal de seguridad no se diera cuenta de que algo andaba mal.
Después del exitoso ataque, se especuló que el virus fue desarrollado conjuntamente por los servicios de inteligencia israelíes y estadounidenses para contrarrestar el programa nuclear iraní. Los expertos de Kaspersky Lab vieron en el gusano un prototipo de un nuevo tipo de arma cibernética, que podría conducir a una nueva carrera armamentista.
Anónimo y una serie de ataques
Anonymous es legítimamente considerado uno de los grupos de hackers más famosos. Este grupo ha sido responsable de muchos ataques importantes que han causado graves daños a sus víctimas.
En 2010, Anonymous lanzó la campaña de represalias, en la que atacó a Visa, PayPal y MasterCard porque se negaron a procesar pagos en WikiLeaks. Un año después, los piratas informáticos apoyaron un movimiento contra la desigualdad social, con el nombre en código "Occupy Wall Street" y derribaron el sitio de la Bolsa de Valores de Nueva York.
En enero de 2012, en protesta por el cierre del sitio web MegaUpload, los piratas informáticos de este grupo llevaron a cabo el mayor ataque DDoS, destruyendo los sitios web de muchas agencias gubernamentales y compañías discográficas de Estados Unidos durante varias horas.
En 2013, Anonymous atacó los sitios web de Israel y, durante la crisis de Ucrania, atacaron los sitios web de los medios de comunicación rusos y las estructuras gubernamentales de Rusia.
El primer hacker de la URSS
En 1983, en la URSS, se produjo el primer crimen en la historia de la alta tecnología: el software de AVTOVAZ fue pirateado, como resultado de lo cual la línea de ensamblaje se detuvo durante tres días. Ha surgido un precedente: se ha cometido un delito por el que no se castiga.
El escolar que hackeó al director de la CIA y luego al director del FBI
El hacker, conocido por el alias Cracka, se atribuyó recientemente la responsabilidad de piratear la cuenta de AOL del director de la CIA, John Brennan, y filtró todos los datos encontrados en el correo del jefe de la agencia de inteligencia de Wikileaks. Ahora Cracka ha declarado que Brennan no es su última víctima. El hacker afirma haber pirateado al subdirector del FBI, Mark Giuliano, y a su esposa.
Cracka publicó enlaces a Pastebin y Cryptobin en Twitter (contraseña: cwa), felicitando a los lectores el 5 de noviembre. Los enlaces contienen información detallada (nombre, direcciones, correo electrónico, cargo) sobre 3500 funcionarios: militares, policías y funcionarios. El hacker afirma que esta no es toda la información que tiene. El recurso Pastebin ya ha eliminado la publicación.
El ladrón también afirma que logró llegar al correo personal del subdirector del FBI, Mark Giuliano (en la foto de arriba), quien previamente había hecho declaraciones muy agresivas sobre la piratería del buzón del director de la CIA. En particular, Giuliano prometió atrapar a los piratas informáticos y hacer del grupo CWA (Crackas With Attitude), que incluye a Cracka, un caso de estudio. Al parecer, los piratas informáticos estaban cabreados.
El adolescente también manifestó que pudo encontrar el número de celular de Giuliano y repetir lo que se había hecho anteriormente con el director de la CIA: llamarlo.
“Llamé y le pregunté a Mark, y él me dijo: 'No sé quién eres, pero es mejor que tengas cuidado ahora'. Y colgó. Seguí llamando, pero se asustó y dejó de responder '', dijo Cracka a los periodistas de Motherboard después de conversar con ellos. "No lo apuntamos por algo interesante, lo apuntamos porque el FBI nos está estudiando (sic)".
Representantes de la Oficina Federal de Investigaciones se negaron a comentar sobre la situación, así como a confirmar o negar que el correo de Giuliano fue pirateado.
El Día Internacional del Pirata se celebra el 19 de septiembre. el sitio decidió hoy contar a sus lectores sobre los colegas modernos de los filibusteros, sobre los piratas informáticos.
Para empezar, conviene identificar el significado de este término. " Hack "- en inglés una vez significó muchos conceptos con el significado general de" cortar algo abruptamente ". También hubo matices. Luego, la "piratería" se convirtió en un simple vandalismo informático.
Un "hacker" es un hacker de sitios y servidores. Una persona que usa sus habilidades para varios propósitos, a veces indecorosos. Ahora es una industria para algunos y un estilo de vida para otros. Estos últimos prefieren llamarse a sí mismos no "hackers", sino "hackers", esta es toda la comunidad internacional. Hackearon las redes por interés deportivo y, a menudo, "parchean huecos" cuando se van. Los piratas informáticos "limpios" no solo no hacen daño, sino que también se benefician al señalar las debilidades del sistema. Y a menudo lo hacen de forma desinteresada. En ocasiones y a petición del propietario de la red, que quiera conocer estas debilidades.
Los ataques de piratas informáticos más famosos de la historia de Internet
Kevin Mitnick y el Pentágono. Este estadounidense es probablemente el hacker más famoso del mundo, gracias en gran parte al comportamiento excéntrico que el público ocioso esperaba de él. Durante su arresto en 1995, Mitnick declaró categóricamente que solo tenía que silbar en un teléfono público para iniciar una guerra nuclear.
En realidad, por supuesto, no pudo hacer nada por el estilo, porque, incluso si realmente pirateó muchas redes protegidas, no usó algunos programas ingeniosos y códigos sobrenaturales para esto, sino métodos banales de ingeniería social: en otras palabras, El factor humano. Mitnick aplicó no tanto algunas habilidades técnicas como conocimientos de psicología y manipuló a las personas, obligándolas a dar sus contraseñas.
Mitnick hackeó el Pentágono en una computadora con un procesador de menos de 2 megahercios
Mitnick comenzó a practicar piratear varios sistemas desde la infancia. Se sabe que a los 12 años encontró una forma de falsificar boletos de autobús, lo que le permitió moverse por la ciudad de forma gratuita. Luego "asumió" el control del sistema de comunicación por voz en el restaurante local de McAuto para decirles a los clientes todo tipo de cosas desagradables.
A los dieciséis años, Mitnick pirateó la red de Digital Equipment Corporation y robó el software alojado allí, lo que le costó un año en prisión y tres años bajo vigilancia policial. Fue durante este tiempo que irrumpió en el sistema de correo de voz de Pacific Bell y, después de que se emitió una orden de arresto, se dio a la fuga.
De estudiante, desde una computadora TRS-80, Mitnick ingresó a la red global ARPANet, la antecesora de Internet, y a través de una computadora en la Universidad de Los Ángeles llegó a los servidores del Departamento de Defensa de Estados Unidos. Se registró el allanamiento, el joven ciberdelincuente fue rápidamente encontrado, como resultado, estuvo seis meses en un centro correccional para jóvenes.Un dato interesante: lo hizo en una computadora con un procesador de menos de 2 megahercios.
En 1999, los agentes del FBI que capturaron a Mitnick afirmaron que llevaba documentos falsos y teléfonos móviles con números "clonados". Como resultado, fue acusado de piratear varias redes informáticas y telefónicas y condenado a 46 meses de prisión más 22 meses por violar las condiciones de libertad condicional; al mismo tiempo, la broma sobre la guerra nuclear le costó ocho meses en "confinamiento solitario".
Kevin Mitnick fue liberado de prisión en 2003 y desde entonces ha escrito varios libros sobre sus logros en la piratería. En 2000, se estrenó la película Track Down, basada en su biografía de Tsutomu Shimomura y John Markoff, con Shimomura como un experto en sistemas informáticos cuya computadora fue pirateada por Mitnick. Hoy, Mitnick tiene 49 años y dirige su propia empresa de seguridad informática.
Jonathan James y NASA. El estadounidense Jonathan James es el primer pirata informático menor de edad condenado en los Estados Unidos por delito cibernético. Según la fiscalía, a la edad de 15 años en 1999, pirateó el sistema informático de su propia escuela, la red de la empresa de telecomunicaciones Bell South, y luego ingresó al servidor del Departamento de Defensa de Estados Unidos. Aquí interceptó más de 3.000 correos electrónicos de funcionarios gubernamentales, pirateó un servidor de la NASA y robó software diseñado para controlar los sistemas de soporte vital en la Estación Espacial Internacional.
En 2000, James fue arrestado, sin embargo, debido a su corta edad, fue declarado culpable de dos cargos en un tribunal de menores y, por lo tanto, evitó el encarcelamiento de facto. En cambio, pasó seis meses bajo arresto domiciliario y envió disculpas por escrito al Pentágono y a la NASA. Si James fuera dos años mayor, enfrentaría al menos diez años de prisión.
Jonathan James hackeó la NASA a los 15
Mientras tanto, unos años más tarde, Jonathan James era sospechoso de otro delito informático: en 2007, se robaron la información de las tarjetas de crédito de millones de clientes de TJX y el Servicio Secreto saqueó la casa de James, tratando de encontrar pruebas que lo vincularan con este delito.
A pesar de que nunca se presentaron los cargos, James confiaba en que iría a la cárcel y (según la versión oficial) se suicidó. En una nota que dejó, afirmó que no creía en el sistema de justicia y veía el suicidio como la única forma de mantener el control de la situación y evitar el castigo por un delito que no cometió. En entrevistas que James dio antes del robo de datos de clientes de TJX, anunció su intención de abrir su propia empresa de seguridad informática. En cambio, a la edad de 24 años, se suicidó.
Emisora de radio Kevin Poulsen y KIIS-FM. Otro ex hacker que cambió su ocupación, como Mitnick, a una más segura. En los años ochenta, Poulsen se especializó en piratear líneas telefónicas y manipuló fácilmente los números y canales de diferentes operadores. Poulsen se hizo conocido por primera vez con el seudónimo Dark Dante en 1993 después de piratear el sistema de control de la línea telefónica de la estación de radio de Los Ángeles KIIS-FM. Como resultado de un inteligente bloqueo de líneas, ganó varios concursos y, como 102º que llamó, "ganó" un Porsche 944 S2.
Poulsen es actualmente editor senior de la revista Wired.
Poulsen llamó la atención del FBI después de irrumpir en bases de datos secretas que contienen información sobre escuchas telefónicas. En uno de los programas de televisión documental Unsolved Mysteries, dedicado a crímenes sin resolver, su rostro brilló, pero inmediatamente después, inexplicablemente, todas las líneas telefónicas del canal de televisión NBC se estropearon, de modo que nadie pudo pasar e identificar a Poulsen. .
Sin embargo, la caza anunciada por el FBI dio sus frutos: uno de los empleados del supermercado reconoció a Poulsen y lo bloqueó en el pasillo de la tienda. Kevin fue acusado de piratería en redes telefónicas y lavado de dinero y condenado a cinco años de prisión, después de lo cual se le prohibió tocar computadoras durante tres años.
Después de su liberación de prisión en 1998, Poulsen se dedicó al periodismo y hoy se desempeña como editor senior de la versión en línea de la famosa revista de tecnología informática Wired.
Sven Olaf Kamfius y el proyecto Spamhaus. El holandés, propietario del proveedor de alojamiento Pirate Bay CyberBunker y figura destacada del Partido Pirata alemán, fue arrestado por la policía española en abril de 2013 tras una serie de poderosos ciberataques que, según algunos expertos, amenazaron a toda Internet. El hecho es que la empresa CyberBunker ya mencionada y la empresa CB3ROB, también propiedad de Camphius, alojaban no solo rastreadores de torrents, sino también botnets, spammers y otras empresas sospechosas.
Camphius lanzó un ataque que amenazó a toda Internet
El ataque masivo DDoS en los servidores del Proyecto Spamhaus siguió después de que la empresa de seguridad cibernética incluyó a CyberBunker y CB3ROB en la lista negra. En respuesta, Kamfius anunció la creación del grupo STOPhaus, que, según él, incluía hackers no solo de Estados Unidos, Canadá y Europa Occidental, sino también de Rusia, Ucrania y China. Según la fiscalía, al multiplicar las consultas a través de los resolutores de DNS de diferentes proveedores, el grupo STOPhaus logró llenar los servidores del Proyecto Spamhaus con solicitudes a una velocidad de más de 300 Gbps, lo que ralentizó significativamente Internet en su totalidad.
Después del arresto, Kamfius declaró que no tenía nada que ver con este ataque y que solo representaba públicamente al grupo STOPhaus, pero no participó en sus actividades. Según él, el daño del ataque al Proyecto Spamhaus es generalmente muchas veces exagerado. Él mismo se autodenomina activista de Internet y luchador contra la censura y contra todos aquellos que intentan controlar Internet.
Gary McKinnon y el Departamento de Defensa de Estados Unidos. Este escocés es el hacker británico más famoso, cuya extradición ha sido solicitada por Estados Unidos desde principios de la década de 2000, donde enfrenta más de 70 años de prisión. Por primera vez, la policía del Reino Unido se interesó en McKinnon en 2002, pero gracias al apoyo público y algunas otras circunstancias, todavía está prófugo.
En Estados Unidos, McKinnon está acusado de piratear casi un centenar de computadoras pertenecientes al Departamento de Defensa y a la NASA en 2001. Según las autoridades, habiendo accedido al sistema, borró archivos críticos y paralizó efectivamente el funcionamiento de la red del departamento militar estadounidense durante todo un día. Además, McKinnon supuestamente borró datos sobre armas estadounidenses en computadoras comprometidas después de los ataques terroristas del 11 de septiembre de 2001 y robó información crítica. De conformidad con las leyes vigentes en Gran Bretaña, tenía derecho a solo seis meses de prisión por tales delitos.
El mismo McKinnon afirmó haber buscado en las computadoras del ejército estadounidense pruebas de que ocultaba al público información sobre ovnis y otras tecnologías potencialmente útiles. Además, afirmó que había obtenido acceso a máquinas completamente desprotegidas y dejó muchos registros de todas las vulnerabilidades descubiertas en las mismas computadoras.
En noviembre de 2002, un tribunal federal del estado estadounidense de Virginia acusó oficialmente a McKinnon de siete hechos de delitos informáticos, y si el Reino Unido lo hubiera extraditado a Estados Unidos, el pirata podría haber pasado toda su vida en prisión. Después de la entrada en vigor de la Ley de Extradición de 2003, parecía que se había decidido el destino del pirata informático, pero no fue así. Lo que ha cambiado es que estaba obligado a presentarse en la comisaría todos los días y no salir de casa por la noche.
Sting, Boris Johnson, Stephen Fry expresaron su apoyo a McKinnon
La defensa insistió en un examen médico de McKinnon y le diagnosticaron síndrome de Asperger (una forma de autismo) y depresión clínica que podría provocar el suicidio. Sobre esta base, McKinnon apeló al Tribunal Europeo de Derechos Humanos, que primero suspendió la extradición, pero luego se negó a bloquearla. En 2009, la Corte Suprema emitió un permiso para la extradición, pero la respuesta pública al caso llevó al hecho de que nunca se llevó a cabo. Muchas personalidades famosas se han pronunciado en apoyo del hacker, desde los músicos Sting y Peter Gabriel hasta el alcalde de Londres Boris Johnson y el actor Stephen Fry.
En octubre de 2012, la ministra del Interior, Theresa May, anunció el bloqueo de la extradición de McKinnon con el argumento de que, de ser extraditado, la vida del acusado es tan grande (podría suicidarse) que tal decisión sería contraria a los derechos humanos. En el futuro, se decidió abandonar el procesamiento penal del pirata informático en el Reino Unido: formalmente, debido a las dificultades con las pruebas ubicadas en los Estados Unidos. Ahora McKinnon es completamente gratis.
Vladimir Leivn y Citibank. El hacker ruso, que en 1994 retiró $ 12 millones del sistema Citуbank.La mayor parte del dinero fue devuelto a sus legítimos dueños, pero $ 250 mil nunca se encontraron. Un dato interesante es que al momento de la comisión del delito, en nuestro país no existían artículos en el código penal que establecieran sanción por delitos cibernéticos, por lo que Levin fue extraditado a Estados Unidos y estuvo detenido durante 3 años.
Levin retiró $ 12 millones de Citуbank en 1994
Vasily Gorshkov, Alexey Ivanov y Paypal. Hackers rusos que eran "usuarios activos de Internet" en la década de 2000. Estos chicos rusos pudieron piratear PayPal, Western Union y mucho más. En total, los chicos piratearon 40 empresas estadounidenses en 10 estados. En 2003, Gorshkov fue sentenciado a 3 años de prisión y una multa de 700 mil dólares, e Ivanov fue capturado y condenado en 2004, condenado a 4 años de prisión. El juicio también tuvo lugar en Estados Unidos.
Los grupos de hackers más famosos
Escuadrón lagarto
La primera mención de los medios de Lizard Squad se produjo después de que instalaron los servidores para los juegos League of Legends y Call of Duty. Siguieron ataques más graves, en Sony Playstation Network y Microsoft Xbox Live. Da la impresión de que los representantes de este grupo sienten una aversión personal por Sony. En agosto de 2014, incluso publicaron en Twitter que amenazaron con volar el avión en el que volaba el presidente de Sony Online Entertainment. Afortunadamente, la aeronave realizó un aterrizaje de emergencia y no hubo víctimas.
Además, el Lizard Squad declara sus vínculos con el Estado Islámico. Por ejemplo, después del ataque a Malaysia Airlines, los hacktivistas publicaron un mensaje en el sitio web de la compañía “Hackeado por Lizard Squad - el Cyberkhaliphate oficial. ISIS ganará ". Y unos meses antes, habían colocado banderas de ISIS en los servidores de Sony. Sin embargo, es probable que las actividades del grupo no estén motivadas políticamente, y solo necesita la mención de ISIS para atraer la atención de los medios de comunicación.
Tras los ataques de diciembre a PSN y Xbox Live, las fuerzas del orden del Reino Unido y Estados Unidos iniciaron una importante investigación conjunta que resultó en el arresto de un hombre de Twickenham de 22 años y un adolescente de Southport, presuntos miembros del Lizard Squad.
Anónimo
Anonymous es quizás el grupo de piratas informáticos más famoso de todos los tiempos. Es una comunidad en línea descentralizada de decenas de miles de hacktivistas, para quienes los ataques informáticos son una forma de protestar contra los fenómenos sociales y políticos. El grupo saltó a la fama después de numerosos ataques a sitios web gubernamentales, religiosos y corporativos. Atacó al Pentágono, amenazó con destrozar Facebook, destruir el cartel mexicano de la droga Los Zetas y declaró la guerra a la Cienciología.
En 2010, Anonymous lanzó Operation Payback, lanzando ataques a Visa, MasterCard y PayPal. La razón es su negativa a procesar los pagos del sitio web WikiLeaks, fundado por Julian Assange. En 2011, los hacktivistas apoyaron públicamente el movimiento Occupy Wall Street contra la desigualdad social y económica al atacar el sitio web de la Bolsa de Nueva York.
Anonymous atacó a Visa, MasterCard y PayPal en 2010
Desde 2009, decenas de personas han sido arrestadas por su participación en las actividades de Anonymous en Estados Unidos, Gran Bretaña, Australia, Países Bajos, España y Turquía. Los representantes del grupo condenan tal persecución y llaman mártires a sus personas atrapadas de ideas afines. El lema de los hacktivistas es “Somos anónimos. Somos legión. Nosotros no perdonamos. Esperanos".
LulzSec
LulzSec (abreviatura de Lulz Security) era una organización que "por diversión" realizaba ataques a los servidores de empresas consideradas las más protegidas de forma fiable. Inicialmente, estaba formado por siete participantes, trabajando bajo el lema "Riendo de tu seguridad desde 2011". La fecha no fue elegida por casualidad: en 2011, Anonymous, ya famoso en ese momento, llevó a cabo un gran ataque contra HBGary Federal. Posteriormente, este incidente encabezó el ranking de los delitos cibernéticos de mayor notoriedad según la revista Forbes. El nombre del grupo de hackers es "Lulz", un derivado de LOL (Laughing Out Loud).
Entre los primeros ataques de LulzSec se encuentran el robo de contraseñas para Fox.com, LinkedIn y 73 mil participantes en la competencia X Factor. En 2011, comprometieron las cuentas de los usuarios del recurso Sony Pictures y deshabilitaron el sitio web oficial de la CIA.
Después de ataques exitosos, LulzSec tradicionalmente dejaba mensajes conmovedores en sus recursos, como resultado de lo cual algunos expertos tienden a verlos como bromistas de Internet en lugar de ciberguerreros serios. Sin embargo, los propios representantes del grupo afirmaron que eran capaces de hacer más.
En junio de 2011, LulzSec hizo circular un mensaje de autodisolución. Sin embargo, un mes después, los piratas informáticos lanzaron otro ataque, esta vez en el periódico News Corporation. Piratearon el sitio web de The Sun y publicaron la noticia de la muerte de su propietario, Rupert Murdoch, en la página de inicio.
Los principales miembros de LulzSec fueron detenidos en 2012. El informante del FBI era el líder del grupo de 28 años, Héctor Xavier Monsegur, que tenía el nombre de la red Sabu. En su discurso, el abogado Sandeep Patel señaló que los piratas informáticos no estaban impulsados por ideas políticas como Anonymous y los llamó "piratas de nuestros días".
Ejército Electrónico Sirio
El objetivo del grupo de hackers Syrian Electronic Army (SEA) es apoyar al presidente sirio Bashar al-Assad. Los objetivos de los ciberdelincuentes suelen ser los recursos de los grupos políticos de oposición, las organizaciones de derechos humanos y los sitios de noticias occidentales.
La naturaleza de la relación del grupo con el gobierno sirio sigue sin estar clara. En su sitio web, SEA se describe a sí mismo como "un grupo de jóvenes entusiastas sirios que no pueden permanecer indiferentes ante la tergiversación generalizada del levantamiento sirio". Mientras tanto, varios expertos afirman que la organización opera bajo el control del gobierno sirio.
Las técnicas utilizadas por SEA incluyen ataques DDoS tradicionales, spam, phishing y propagación de virus. En la página de inicio del sitio atacado, suelen publicar mensajes políticos y la bandera siria. The Independent, The Daily Telegraph, Evening Standard, The Daily Express, Forbes, Chicago Tribune, CBC, La Repubblica y algunas otras publicaciones ya se han convertido en víctimas de los informáticos sirios. Los miembros del Ejército Electrónico Sirio también atacaron las cuentas de Facebook de Barack Obama y Nicolas Sarkozy.