Пять нетипичных хакеров, ставших известными в киберпреступном мире
Все возрасты покорны Летом 2021 года Министерство юстиции США опубликовало судебный акт в отношении хакера, сыгравшего, по версии следствия, важную роль в судьбе вируса Trickbot. Последний прежде всего известен тем, что имеет большую сеть подконтрольных устройств. Операторы Trickbot продают в даркнете доступы к зараженным компьютерам, чем активно пользуются так называемые хакеры-вымогатели (злоумышленники, которые требуют у жертв деньги за восстановление работы атакованных компьютеров — "Газета.Ru"). Хакером этим оказалась некая Алла Витте, 55-летняя уроженка Ростова-на-Дону, проживающая в Риге. Утверждается, что в группировке, стоящей за поддержкой и управлением Trickbot, Витте выступала под ником Max. Она якобы отвечала за разработку функции Trickbot, позволяющего операторам интегрировать в зараженные системы вирусы-шифровальщики. Исследователи информационной безопасности, помогавшие следствию, были настолько удивлены портретом Max, что сначала сочли ее хорошо продуманным фейком. Однако чем больше следователи находили информации о хакере, тем больше убеждались в подлинности личности Аллы Витте. "Алла Витте – единорог. Будучи пожилым человеком, она сочетает в себе страсть к изучению новых технологий и жизнь киберпреступника, создавшего вредоносное ПО, которое навредило многим людям. Судя по всему, операторы Trickbot были знакомы с личностью Max, поскольку обращались к ней примерно также, как обращались бы к своим матерям", – рассказал Bloomberg участвовавший в расследовании ИБ-специалист Алекс Холден. Почти безбашенный Оказывается, хакером можно быть человек с омертвевшими клетками мозга. Во всяком случае, утверждается, что именно такой особенностью обладал независимый исследователь информационной безопасности Крис Касперски (настоящее имя Николай Лихачев), которого часто называют первым "русским" хакером. Крис родился в 1979 году в поселке Успенское Краснодарского края. По словам Криса, в возрасте нескольких недель он перенес клиническую смерть: после инъекции хлористого кальция у младенца оторвался сосуд в голове из-за чего случилось кровоизлияние в мозг. Хотя врачи считали, что мальчик вырастет "овощем", обошлось только легким аутизмом. Эту историю в 2008 году изданию "Большой Город" поведал сам Касперски. Правда это или красивая легенда, достоверно неизвестно. Ввиду своего недуга Крис рос нелюдимым. Компании сверстников он предпочитал компьютеры. Всю жизнь Крис прожил в родном поселке, пока в 2008 году по приглашению компании Endeavor Security (впоследствии была присоединена к McAfee) не перебрался в США. В России и за ее пределами Крис известен прежде всего серией книг про информационную безопасность вроде "Техника и философия хакерских атак", "Техника сетевых атак", "Основные принципы взлома" и не только. Отмечается, что данные книги стали учебным пособием для многих начинающих исследователей ИБ. В 2017 году Крис в возрасте 40 лет скончался в результате неудачного прыжка с парашютом. Мал клоп, да могуч В 2022 году на весь мир прославилась хакерская группа Lapsus$, которая взломала такие компании, как Nvidia, Microsoft, Samsung, Ubisoft, Vodafone и не только. Всем было очевидно, что пробить защиту главных IT-компаний в мире могут только первоклассные специалисты, а возглавлять их должен очень опытный хакер. На деле почти все так и оказалось. "Почти", потому что главарем Lapsus$ оказался опытный, но очень молодой киберпреступник – 16-летний подросток из Англии, выступающий под никами White и Breachbase. Подробностей о личности парня в сети мало, однако хватает лестных отзывов о его деятельности. Так, например, по словам безымянного героя интервью Bloomberg, White работает настолько быстро и искусно, что поначалу его приняли за программу. Также он отметил, что в какой-то момент участники Lapsus$ и их главарь настолько обнаглели, что начали врываться в Zoom-конференции ИБ-специалистов атакованных компаний и насмехаться над беспомощностью жертв. Как сложилась судьба участников Lapsus$ и их лидера после серии громких публикаций в СМИ, неизвестно. Однако ряд изданий утверждают, что как минимум главаря банды арестовали в марте 2022 года. Косвенно эту информацию подтверждает и то, что с начала весны Telegram-канал группировки, единственный официальный источник информации о деятельности хакеров, "молчит". "Хэкер" – это вам ни какой-нибудь там хакер Пожалуй, в каждой субкультуре есть представитель, которого даже свои считают фриком. В хакерском сообществе в таком контексте часто вспоминают основателя "Гражданской школы хэкеров" Илью Васильева, известного больше как Арви Хэкер. В тусовке хакеров Арви прославился в начале нулевых, когда стал регулярно выступать в профильной прессе и представляться гуру "хэкерства". Именно "хэкерами" и "хэкерством" Васильев предпочитает называть специалистов с глубокими познаниями в компьютерах и софта для них. При этом гуру всегда открещивался от криминальной составляющей деятельности "хэкеров". Сам Васильев описывает "хэкеров" как "программистов-маньяков", а не преступников. Имеет ли Арви Хэкер и его "Гражданская школа хэкеров" что-нибудь общее с хакингом, взломом компьютерных программ? Этот вопрос был предметом спора как в двухтысячных, так и сегодня. Подавляющее большинство, как и тогда, так и сегодня считают, что нет. Сам Арви в одном из своих интервью сравнил свою школу с секцией боевых искусств для юных ИТ-специалистов. Люди же со стороны называют это предприятие расширенными курсами по информатике от одиозного человека, который имеет очень смутные представления о программировании. Выживший Что мы знаем о Северной Корее? Как минимум то, что там нет интернета, а компьютеры для простых граждан являются непозволительной роскошью. Тем не менее, из отчетов ИБ-специалистов и заголовков новостей следует, что в КНДР живут и работают одни из самых опасных хакеров в мире. Завесу тайны для всего мира в 2018 году приоткрыл дезертировавший из северокорейской киберармии специалист Чонг Хек. В своем интервью изданию Bloomberg он рассказал, что, несмотря на дороговизну компьютеров, детей в Северной Кореи азам информатики учат в школах. Исходя из оценок на выпускных экзаменах, подросткам определяют специальности в вузах. Так, например, Хек хотел быть врачом, но его определили в программисты. В конце 90-х правительство отправило его обучаться этому мастерству в Китай. По возвращении героя завербовали в государственное агентство по разработке программного обеспечения. Во всяком случае, так ему преподнесли его место работы официально. По факту же Хека забрали в киберармию, где его заставили искать уязвимости в ПО американских компаний, а потом использовать их на практике. По словам Хека, главной задачей киберармии КНДР является не разрушения и терроризм, а добыча денег. Ежегодно правительство Северной Кореи высылает сотни своих программистов в другие страны с одной задачей – украсть для правительства не менее $100 тыс., используя свои хакерские навыки. В одной из таких бригад в однажды оказался и Хек: он жил в Китае, а потом сбежал от сотрудников спецслужб КНДР в Южную Корею. Хакеры поневоле В качестве бонуса отметим, что некоторые становятся хакерами и автоматически превращаются в звезд случайно. Например, в 2014 году весь мир облетела история 5-летнего Кристофера фон Хасселя, который взломал сервис Xbox Live. Мальчик научился входить в аккаунт своего отца, вбивая пробел вместо комбинации определенных символов в графе "Пароль". Оказалось, что это уязвимость, о которой не знали даже в Microsoft. В 2019 году, благодаря британскому таблоиду Metro, прославился пес по кличке Бо. Однажды он так удачно сел на смартфон своей хозяйки, что удалил сотни постов из группы женщины в Facebook, а также сменил фото ее профиля. Журналисты и пользователи соцсетей в шутку назвали Бо настоящим хакером. В том же году забавная случайно произошла уже в России. Программистка Анна Просветова изучала мобильное приложение умной кормушки для питомцев от компании FURRYTAIL и случайно нашла секретное меню, которое позволяло ей управлять тысячами других таких устройств, подключенных к сети. Просветова связалась с разработчиками, которые поблагодарили девушку и позже исправили уязвимость.
