№ 3-4'2012     Г‚àëåíòèí ГЊГ ГІГўГҐГҐГў     Тема: ГЃГҐГ§Г®ГЇГ Г±Г­Г®Г±ГІГј     ( Прочитано 6777 раз )

 

 

ГЏГ® äàííûì «Г‹Г ГЎГ®Г°Г ГІГ®Г°ГЁГЁ Êàñïåðñêîãî», ГўГ® âòîðîì êâàðòàëå 2011 ãîäà áûëî îòðàæåíî áîëåå 208 ìëí. Г ГІГ ГЄ Г± èíòåðíåò-ðåñóðñîâ. Г‚ õîäå ГЅГІГЁГµ Г ГІГ ГЄ èñïîëüçîâàíî 112 òûñ. ðàçëè÷íûõ âðåäîíîñíûõ ГЁ ïîòåíöèàëüíî íåæåëàòåëüíûõ ïðîãðàìì. Ñðåäíÿÿ êèáåðïðåñòóïíàÿ ãðóïïà, ñîñòîÿùàÿ ГЁГ§ ГЇГїГІГЁ ÷åëîâåê, çàðàáàòûâàåò íåñêîëüêî ìèëëèîíîâ äîëëàðîâ Гў ãîä.

 

 

Èòàê, áîòíåò ó íàøèõ êèáåðïðåñòóïíèêîâ åñòü. Ñ åãî ïîìîùüþ íåîáõîäèìî äîñòàâèòü íà êîìïüþòåðû æåðòâ ïðîãðàììó, êîòîðàÿ, ñîáñòâåííî, è ñòàíåò ñîáèðàòü äàííûå ïîëüçîâàòåëåé äëÿ ïðåñòóïíèêîâ.

Ìîæíî íàïèñàòü åå ñàìîñòîÿòåëüíî, íî çà÷åì íàïðÿãàòüñÿ, åñëè íà ðûíêå óæå èìåþòñÿ ñïåöèàëèçèðîâàííûå ðåøåíèÿ! Ýòî ýêñïëîèò-ïàêè, êîòîðûå â ïîñëåäíèå íåñêîëüêî ëåò ïîëó÷èëè øèðîêóþ ïîïóëÿðíîñòü.

 

×òîáû âîñïîëüçîâàòüñÿ ïîäîáíîé ïðîãðàììîé (êîòîðàÿ, êàê ïîíÿòíî èç íàçâàíèÿ, ïðåäíàçíà÷åíà äëÿ ýêñïëóàòèðîâàíèÿ ðàçëè÷íûõ óÿçâèìîñòåé), âîâñå íå íàäî áûòü ïðîãðàììèñòîì èëè îáëàäàòü çíàíèÿìè ñèñòåìíîãî àäìèíèñòðàòîðà. Ó âñåõ ïðîäóêòîâ ýòîãî êëàññà ïîíÿòíûé è ïðîñòîé èíòåðôåéñ.

Êðîìå òîãî, ïðîäàâåö ïðåäîñòàâëÿåò äîêóìåíòàöèþ è îñóùåñòâëÿåò ïîääåðæêó. Ñòîèìîñòü ýêñïëîèò-ïàêà çàâèñèò îò òîãî, íàñêîëüêî áûñòðî è óäîáíî îí îáíîâëÿåòñÿ, êàêèå èñïîëüçóåò óÿçâèìîñòè, íàñêîëüêî ìîäèôèöèðîâàí, ÷òîáû íå ïðèâëåêàòü âíèìàíèÿ àíòèâèðóñíûõ êîìïàíèé, è ò.ï.

Ëþäè ïðîíèöàòåëüíûå óæå, íàâåðíîå, äîãàäàëèñü, ÷òî, êóïèâ ýêñïëîèò-ïàê è ïîñòàâèâ åãî íà õîñòèíã, ìîæíî ñàìîñòîÿòåëüíî ñîçäàòü áîòíåò. Äåéñòâèòåëüíî, ýòî òàê. Îäíàêî ïîäîáíàÿ àêöèÿ ïðåäúÿâëÿåò ê áóäóùåìó òðîÿíó çíà÷èòåëüíî áîëåå ñåðüåçíûå òðåáîâàíèÿ, ÷òî ïîâëå÷åò óâåëè÷åíèå çàòðàò.

 

 

Äîâîëüíî ÷àñòî ýêñïëîèò-ïàêè ïîêóïàþòñÿ ñ êîíòðàêòîì (âðîäå ëèöåíçèè) íà îïðåäåëåííûé ñðîê, íàïðèìåð íà ãîä.  òå÷åíèå ýòîãî âðåìåíè ñîçäàòåëü ãàðàíòèðóåò îáíîâëåíèå ñâîåãî òâîðåíèÿ: âñå àêòóàëüíûå óÿçâèìîñòè áóäóò äîáàâëÿòüñÿ â âàøó êîïèþ áåñïëàòíî.  ñëó÷àå ðàçîâîé ïîêóïêè çà íîâûå âîçìîæíîñòè ïðèäåòñÿ äîïëà÷èâàòü.

 

 

×òî åù¸ òðåáóåòñÿ? Òîò ñàìûé êîä òðîÿíà, êîòîðûé áóäåò âûêà÷èâàòü íóæíóþ èíôîðìàöèþ. Ìîæíî âçÿòü ãîòîâîå ìîùíîå ðåøåíèå íà ïîäîáèè Zeus (ðèñ. 1) èëè SpyEye (ðèñ. 2). Íî ëó÷øå íàïèñàòü ñâîå, ïîñêîëüêó äàííûå òðîÿíû õîðîøî èçâåñòíû àíàëèòèêàì âñåõ àíòèâèðóñíûõ êîìïàíèé. Ê òîìó æå íåñëîæíûé òðîÿí ìîæíî çàêàçàòü âñåãî çà íåñêîëüêî ñîòåí äîëëàðîâ.

 

 

Åñëè âû èíòåðåñóåòåñü êîìïüþòåðíîé áåçîïàñíîñòüþ, òî íàâåðíÿêà çíàåòå, ÷òî â Ñåòè èìåþòñÿ ñàéòû, èíôîðìèðóþùèå îá îáíàðóæåííûõ óÿçâèìîñòÿõ. Íåçàâèñèìûå èññëåäîâàòåëè áåñïëàòíî èëè çà íåáîëüøèå äåíüãè ïðåäîñòàâëÿþò äàííûå î íàéäåííûõ îøèáêàõ â ïðîãðàììàõ, ÷òîáû óñëîæíèòü æèçíü êèáåðïðåñòóïíèêàì è ïîìî÷ü ðàçðàáîò÷èêàì ÏÎ.

Âïðî÷åì, ñîçíàòåëüíîñòü ïðèñóùà äàëåêî íå âñåì: åñòü íåìàëî òàëàíòëèâûõ ïðîãðàììèñòîâ, êîòîðûå ðàçáèðàþò ÷óæîé êîä, ñòðåìÿñü îòûñêàòü óÿçâèìîñòü è ïðîäàòü åå ñîçäàòåëÿì ýêñïëîèò-ïàêîâ.

 

Äåëî âåñüìà âûãîäíîå, âåäü çà íåèçâåñòíóþ óÿçâèìîñòü íóëåâîãî äíÿ (0day – ñâåæåíàéäåííàÿ óÿçâèìîñòü, Г® êîòîðîé Г­ГҐ ïîñòàâëåí Гў èçâåñòíîñòü ðàçðàáîò÷èê, ГЁ ïîýòîìó ГҐГ№ГҐ Г­ГҐГІ îáíîâëåíèÿ Г± çàïëàòîé, óñòðàíÿþùåé óÿçâèìîñòü) Гў ïîïóëÿðíûõ ïðîäóêòàõ ГІГ ГЄГЁГµ êîìïàíèé, ГЄГ ГЄ Microsoft, Apple, Adobe èëè Sun, êèáåðïðåñòóïíèêè ãîòîâû çàïëàòèòü äåñÿòêè òûñÿ÷ äîëëàðîâ (ñàìè îíè ïîòîì çàðàáîòàþò ìíîãîêðàòíî áîëüøå). Ïðè ýòîì áåññîâåñòíûé ïðîãðàììèñò Г­ГЁГ·ГҐГ¬ Г­ГҐ ðèñêóåò, ïîñêîëüêó Г® ГҐГЈГ® ïîñòóïêå, ñêîðåå ГўГ±ГҐГЈГ®, Г­ГЁГЄГІГ® íèêîãäà Г­ГҐ óçíàåò.

 

 

Èòàê, ГўГ±ГҐ ãîòîâî ГЁ ñèñòåìà ГЇГ® ñáîðó äàííûõ ðàáîòàåò. Äàâàéòå ïðèêèíåì, ñêîëüêî ñðåäñòâ âëîæèëè Гў ГЅГІГ® çëîóìûøëåííèêè: õîñòèíã Г­Г  2 ìåñÿöà – $1000, áîòíåò ГЁ ГҐГЈГ® äîðàáîòêà – $1000, ìóëüòèñêàíåðíàÿ ïðîâåðêà – $500, Г­Г ГЇГЁГ±Г Г­ГЁГҐ òðîÿíà – $500, ýêñïëîèò-ГЇГ ГЄ – $1500. Èòîãî $4500.

ГЉГ ГЄГЁГҐ æå âûðèñîâûâàþòñÿ «Г§Г Г°Г ГЎГ®ГІГЄГЁ»? Äîïóñòèì, Г·ГІГ® äàëüøå ðàçìåðîâ áîòíåòà êèáåðïðåñòóïíèêè Г­ГҐ ïîéäóò, õîòÿ âàðèàíò ìàëîâåðîÿòíûé, ГЁ îãðàíè÷àòñÿ äâóìÿ òûñÿ÷àìè ïîëüçîâàòåëåé.

Ñîãëàñíî äàííûì ýêñïåðòîâ «Г‹Г ГЎГ®Г°Г ГІГ®Г°ГЁГЁ Êàñïåðñêîãî», îäèí ïîëüçîâàòåëü «ГЇГ°ГЁГ­Г®Г±ГЁГІ» Гў ñðåäíåì îêîëî $500. Ïðîèçâåäÿ íåñëîæíîå óìíîæåíèå, ïîëó÷àåì ìèëëèîí (ðèñ. 3). Íåõèëî!

 

 

Îäíàêî íà ïóòè ïðåñòóïíèêîâ åñòü äîâîëüíî ñåðüåçíîå ïðåïÿòñòâèå: îáíàëè÷èâàíèå äåíåã. Íî îíè óìóäðÿþòñÿ åãî îáõîäèòü. Íàèáîëåå ïîïóëÿðíûé ñïîñîá ïðåäïîëàãàåò ó÷àñòèå òàê íàçûâàåìûõ äåíåæíûõ ìóëîâ (ðèñ. 4).

 

 

×òîáû ïîëó÷àòü íàëè÷íûå, ìîøåííèêè, â ÷àñòíîñòè, ïðèáåãàþò ê óñëóãàì ëåãêîâåðíûõ ïîêóïàòåëåé. Ïî ýëåêòðîííîé ïî÷òå âû íàâåðíÿêà ïîëó÷àëè ïðåäëîæåíèå ïðèîáðåñòè iPod èëè íîâåõîíüêèé íîóòáóê çà äåñÿòóþ ÷àñòü èõ ñòîèìîñòè. Îòêàçàòüñÿ äåéñòâèòåëüíî òðóäíî, íî íóæíî ïîíèìàòü, ÷òî íà âàø àäðåñ ïðèäåò óñòðîéñòâî, êóïëåííîå ïî âîðîâàííîé êðåäèòêå.

 

 

 

 

 

Ïðè ýòîì âû àâòîìàòè÷åñêè ñòàíåòå ìóëîì è çàîäíî îáúåêòîì âíèìàíèÿ ïîëèöèè. Âïðî÷åì, íà ñàìîì äåëå ïîëèöèÿ ïîÿâèòñÿ ëèøü â òîì ñëó÷àå, åñëè âû çàêàæåòå ñåáå òîâàðîâ íà ìíîãî òûñÿ÷ äîëëàðîâ ðåàëüíîé ñòîèìîñòè, íàïðèìåð, äåñÿòîê íîâåíüêèõ Acer Iconia Tab.

Äðóãîé âàðèàíò – ïðÿìîé èëè çàâóàëèðîâàííûé Г­Г ГҐГ¬ ìóëîâ èñêëþ÷èòåëüíî äëÿ Г±Г­ГїГІГЁГї äåíåã. Г‘ ïðÿìûì ГўГ±ГҐ ïîíÿòíî: ГЁГ№ГіГІГ±Гї ëþäè, ãîòîâûå ðèñêîâàòü çà 10-15% ñíèìàåìîé ñóììû. ГЋГ­ГЁ óæå èìåþò èëè îòêðûâàþò Г±Г·ГҐГІ Гў òîì ГЎГ Г­ГЄГҐ, îòêóäà Г±ГІГ Г­ГіГІ óâîäèòüñÿ äåíüãè.

ГЊГіГ« îáíàëè÷èâàåò îïðåäåëåííóþ ñóììó ГЁ ïåðåñûëàåò ГҐГҐ çëîóìûøëåííèêó ÷åðåç ëþáóþ ïëàòåæíóþ ñèñòåìó. Ðåçóëüòàò ïðàêòè÷åñêè âñåãäà îäèí ГЁ òîò æå, íåçàâèñèìî îò òîãî, ñêîëüêî äåíåã Г±Г­ГїГІГ® – ìóë îêàçûâàåòñÿ Гў òþðüìå.

 

Ïîýòîìó çëîóìûøëåííèêè èäóò Г­Г  ГўГ±ГїГ·ГҐГ±ГЄГЁГҐ óõèùðåíèÿ, ðåêðóòèðóÿ äëÿ ýòîé ãðÿçíîé ðàáîòû àë÷íûõ ïðîñòàêîâ. Íîâîÿâëåííûé «Г±Г®ГІГ°ГіГ¤Г­ГЁГЄ» ïîäïèñûâàåò Г± «ГЄГ®Г¬ГЇГ Г­ГЁГҐГ©» äîãîâîð, Гў ñîîòâåòñòâèè Г± êîòîðûì îáÿçóåòñÿ ñíèìàòü äåíüãè, ïðèõîäÿùèå Г­Г  ГҐГЈГ® áàíêîâñêóþ êàðòó.

Ýòî, êîíå÷íî, ïîäîçðèòåëüíî, íî ìàëî ëè ÷åì çàíèìàþòñÿ ëþäè... à òóò ðåàëüíûå äåíüãè. Òàê, óâû, ðàññóæäàþò ìíîãèå. Ïîçäíåå â ïîëèöèè îíè, êàê ïðàâèëî, óòâåðæäàþò, ÷òî áûëè íàíÿòû íà ðàáîòó âïîëíå ëåãàëüíî, ïîäêðåïëÿÿ ñâîè îáúÿñíåíèÿ òåì ñàìûì ëèïîâûì äîãîâîðîì. Ëþáîïûòíî, ÷òî â íåêîòîðûõ ñòðàíàõ ìóëîâ âñå-òàêè íå ñàæàþò, ñ÷èòàÿ èõ íå ïðåñòóïíèêàìè, à æåðòâàìè.

 

 

Êàðòèíà âûðèñîâûâàåòñÿ ïðÿìî-òàêè óäðó÷àþùàÿ. Ïîëîæåíèå îò÷àñòè ñïàñàåò òî, ÷òî çà áåçîïàñíîñòüþ êîìïüþòåðîâ ñëåäÿò íå òîëüêî ñïåöèàëèçèðîâàííûå ïðîãðàììû, íî è ñïåöèàëèçèðîâàííûå ïîëèöåéñêèå ïîäðàçäåëåíèÿ ïî÷òè ïî âñåìó ìèðó.

 ïîñëåäíåå âðåìÿ â ñôåðå áîðüáû ñ êèáåðïðåñòóïíîñòüþ äîñòèãíóò çíà÷èòåëüíûé ïðîãðåññ, íî åñòü íåìàëî ïðîáëåì, êîòîðûå íå ïîçâîëÿþò îêîí÷àòåëüíî åå èñêîðåíèòü. È, ñêîðåå âñåãî, îíè áóäóò ñóùåñòâîâàòü åùå íå îäèí äåñÿòîê ëåò.

 

Îñíîâíîå ïðåïÿòñòâèå íîñèò ïîëèòè÷åñêèé õàðàêòåð. Äàëåêî íå âñå ãîñóäàðñòâà ýêñòðàäèðóþò ïðåñòóïíèêîâ. Õîòÿ ñïåöñëóæáû Ñ�À ðàáîòàþò äåííî è íîùíî, èõ âëèÿíèå ðàñïðîñòðàíÿåòñÿ îòíþäü íå íà âñå ñòðàíû Ëàòèíñêîé Àìåðèêè èëè Àçèè. Ïîýòîìó òàìîøíèå õîñòåðû ïîçâîëÿþò ñåáå äåðæàòü íà ñåðâåðàõ âñå ÷òî óãîäíî.

Çàìå÷ó, ÷òî ÔÁÐ íà÷èíàåò ñåðüåçíîå ðàññëåäîâàíèå òîëüêî â ñëó÷àå, åñëè óêðàäåííàÿ ñóììà ïðåâûøàåò $100 000.  èþëå 2011 ãîäà â ðåçóëüòàòå îïåðàöèè, äëèâøåéñÿ áîëåå ãîäà, àìåðèêàíñêèå ñïåöñëóæáû è ðóìûíñêàÿ ïîëèöèÿ àðåñòîâàëè ñâûøå 100 ÷åëîâåê, ïðè÷àñòíûõ ê êðàæå $100 ìëí. ñ àìåðèêàíñêèõ ñ÷åòîâ.

À ïàðëàìåíò ßïîíèè òîëüêî 17 èþíÿ 2011 ãîäà ïðèíÿë çàêîí, â êîòîðîì ïðåäóñìàòðèâàåòñÿ íàêàçàíèå çà ñîçäàíèå è ðàñïðîñòðàíåíèå âðåäîíîñíûõ ïðîãðàìì.

Äðóãàÿ ïðîáëåìà îáóñëîâëåíà äåéñòâóþùèì â ðàçâèòûõ ñòðàíàõ çàêîíîäàòåëüñòâîì, êîòîðîå çàïðåùàåò íåñàíêöèîíèðîâàííûå âòîðæåíèÿ íà ÷àñòíóþ òåððèòîðèþ è äîñòóï ê ÷àñòíîé ñîáñòâåííîñòè, â òîì ÷èñëå ê èíôîðìàöèè.

 

Èññëåäîâàòåëè, ðàáîòàþùèå Гў àíòèâèðóñíûõ êîìïàíèÿõ, Гў ñîñòîÿíèè çàêðûòü îãðîìíîå êîëè÷åñòâî áîòíåòîâ, ñïîñîáíû «Г±Г«Г®Г¬Г ГІГј» çàùèùåííûé õîñòèíã, ìîãóò îñòàíîâèòü ýïèäåìèþ âèðóñà èëè òðîÿíà – Г­Г® äëÿ ýòîãî ГЁГ¬ ïðèäåòñÿ ïðîèçâåñòè ìàíèïóëÿöèè Г± íåêîòîðûìè óäàëåííûìè ïîëüçîâàòåëüñêèìè êîìïüþòåðàìè.

ГЏГ® ïîíÿòíûì ïðè÷èíàì êîìïàíèè Г­ГҐ ìîãóò çàïðàøèâàòü ðàçðåøåíèå Г­Г  ïîäîáíûå äåéñòâèÿ, Г  ГЎГҐГ§ Г­ГҐГЈГ® âòîðæåíèå äàæå Г± áëàãîé öåëüþ Гў ÷óæîé êîìïüþòåð ïðèðàâíèâàåòñÿ ГЄ òîé æå êèáåðïðåñòóïíîñòè. Èíîãäà ïîäîáíûå îïåðàöèè ïðîâîäÿòñÿ ñèëàìè ìåñòíîé êèáåðïîëèöèè, Г­Г® óñïåõà, ГЄГ ГЄ ïðàâèëî, Г­ГҐ äîñòèãàþò, ГЁГЎГ® æåðòâû íàõîäÿòñÿ Гў îäíîé ñòðàíå, âðåäîíîñíûå ñåðâåðû ГўГ® âòîðîé, Г  ïðåñòóïíèêè – Гў òðåòüåé.

 

Íåìàëîâàæíîå ïðåïÿòñòâèå – ïëîõîå çíàíèå àíãëèéñêîãî ÿçûêà ïîëèöåéñêèìè, ГЄГ ГЄ Гў Г­Г ГёГҐГ© ñòðàíå, ГІГ ГЄ ГЁ ГўГ® ìíîãèõ äðóãèõ ñòðàíàõ. Âñëåäñòâèå ýòîãî áóêâàëüíî Г­ГҐ óäàñòñÿ äîãîâîðèòüñÿ Г® ñîòðóäíè÷åñòâå.

 ðÿäå ðàçâèâàþùèõñÿ ñòðàí âîîáùå îòñóòñòâóþò ïîäðàçäåëåíèÿ, îðèåíòèðîâàííûå íà áîðüáó ñ êîìïüþòåðíîé ïðåñòóïíîñòüþ. Ïîíÿòíî, ÷òî çëîóìûøëåííèêè òîæå ïðî ýòî çíàþò è âûáèðàþò äëÿ ïðîæèâàíèÿ è äåÿòåëüíîñòè ãîñóäàðñòâà ñî ñëàáûì çàêîíîäàòåëüñòâîì.

 Ðîññèè çà êèáåðïðåñòóïëåíèå (åñëè ñóäüÿ âîîáùå ïîéìåò, â ÷åì ñóòü äåëà) îáû÷íî äàþò ïàðó ëåò êîëîíèè èëè îãðàíè÷èâàþòñÿ óñëîâíûì ñðîêîì. Íå ïîñëåäíþþ ðîëü òóò èãðàåò è êîððóïöèÿ, êîòîðàÿ, ÷òî ãðåõà òàèòü, åñòü âî ìíîãèõ ñòðàíàõ. Ïðåñòóïíèêó íå òàê óæ òðóäíî îòêóïèòüñÿ îò ñëåäîâàòåëÿ, ÷òîáû îñòàòüñÿ íà ñâîáîäå, ñîõðàíèâ áîëüøóþ ÷àñòü óêðàäåííûõ äåíåã.

 

 

Êàæäûé ïîëüçîâàòåëü äîëæåí îñîçíàòü ñòåïåíü ðèñêà. Îáúÿñíèòå ñèòóàöèþ âñåì äðóçüÿì è áëèçêèì, ÷òîáû îíè îòíîñèëèñü ê êîìïüþòåðíîé áåçîïàñíîñòè ìàêñèìàëüíî ñåðüåçíî. Àíòèâèðóñ íå ãàðàíòèðóåò ñòîïðîöåíòíîé çàùèòû, íî áåç íåãî ñòàíîâèòñÿ ñòîïðîöåíòíîé âåðîÿòíîñòü êîìïüþòåðíîé àòàêè è âçëîìà.

×òî êàñàåòñÿ îáùåãîñóäàðñòâåííîãî ìàñøòàáà, òî íóæíî ìåíÿòü çàêîíû è óñèëèâàòü îòâåòñòâåííîñòü. Äîëæíî áûòü íàëàæåíî ãëîáàëüíîå âçàèìîäåéñòâèå ìåæäó îòäåëàìè êèáåðïîëèöèè.

 

ГЋГ·ГҐГ­Гј èíòåðåñíà èäåÿ ñïåöèàëüíûõ «ГЇГ Г±ГЇГ®Г°ГІГ®Гў», ïðè ââåäåíèè êîòîðûõ ïðèäåòñÿ çàáûòü îá àíîíèìíîñòè Гў ôèíàíñîâîì ñåãìåíòå Èíòåðíåòà. ГќГІГ®, êîíå÷íî, Г­ГҐ îñòàíîâèò ïðåñòóïíèêîâ, Г­Г® çíà÷èòåëüíî ïîäïîðòèò ГЁГ¬ æèçíü.

Âñå ïîêóïêè â îíëàéíå ëó÷øå äåëàòü ïî êðåäèòíûì êàðòàì. Äåíüãè íà òàêîé êàðòå ïðèíàäëåæàò áàíêó, êîòîðûé ïðè åå ïîõèùåíèè êèáåðïðåñòóïíèêàìè ñòàíåò ïðåäïðèíèìàòü óñèëèÿ ïî èõ ïîèìêå. Ïîòåðè ïî äåáåòîâûì êàðòàì âåðíóòü î÷åíü òðóäíî (ïðàêòè÷åñêè íåâîçìîæíî).

Ãëàâíîå – Г­ГҐ çàíèìàéòå ГЇГ Г±Г±ГЁГўГ­ГіГѕ ïîçèöèþ, Г  äåéñòâóéòå.