Неделя борьбы с пиратами и хакерами: охота удалась

Прошедшая неделя выдалась на редкость удачной в плане борьбы с различными преступлениями, так или иначе связанными с компьютерными технологиями.

Во-первых, 15 мая был опубликован отчет, составленный по итогам исследования аналитической компании IDS. Согласно ему, в прошлом году доля контрафакта на российском рынке компьютерных программ снизилась на 7% по сравнению с 2006-м и на 14% – по сравнению с 2002-м. Это рекордные показатели: ни одна из 108 стран, рынки которых исследовала IDC, не смогла уменьшить долю контрафакта столь значительно.

По мнению многих экспертов, не в последнюю очередь это связано с усилиями властей, в частности, с ужесточением уголовной ответственности за распространение контрафакта и милицейскими рейдами. После того, как активизировались переговоры о вступлении России в ВТО, за борьбу с контрафактом действительно взялись всерьез.

Во-вторых, есть победы и в противодействии хакерам, по крайней мере, на мировом уровне. В понедельник предъявлено официальное обвинение банде, которую можно считать одним из крупнейших продавцов похищенных данных о кредитных и банковских картах, которые когда-либо действовали в мировой Сети. Министерство юстиции США отправило официальный запрос турецким властям на экстрадицию украинца Максима Ястремского (также известного как хакер Максик), которого задержали в июле прошлого года. На момент ареста в его компьютере были обнаружены данные о миллионе кредитных карт, принадлежавших ничего не подозревающим частным лицам. Кроме того, как было установлено американским следствием, в мае 2007 года Максик вместе с гражданином Эстонии Александром Суворовым (арестованным по запросу США полицией Германии в конце марта) и американцем Альбертом Гонсалесом (ожидает вердикта суда в Майами) взломали терминалы хранения конфиденциальной информации американской сети ресторанов Dave & Busters и получили данные, которые необходимы для снятия денег с персональных кредитных карточек ее клиентов. В электронной сети каждого заведения Dave & Busters они установили «ищейку» – маломасштабную программу, которая перехватывала и записывала внутренние сигналы между компьютерами. В одном из таких ресторанов программа сохранила конфиденциальные данные о пяти тысячах кредитных и дебетных карт, что впоследствии привело к финансовому ущербу выдавших их банков в размере 600 тысяч долларов. Вскоре хакеры должны предстать перед судом.

«Хакеров сейчас становится все больше, и нравственность у них ниже, чем раньше, – отмечает руководитель технического отдела компании «БИСС-Челябинск» (справочная служба 247-10-10) Иван Петров. – Если в прошлом хакеры занимались взломом компьютерных систем и сетей «из чистого искусства», то сейчас они прежде всего заинтересованы в получении прибыли, да и ведут себя более агрессивно. Кроме того, их стимулирует и повсеместное внедрение программного обеспечения везде, где крутятся деньги Бороться с ними можно двумя способами: повышать уровень безопасности и ужесточать законодательство. При этом в усилении безопасности не последнюю роль играют сотрудники фирм: используя методы социальной инженерии, хакер может «развести» любого, кто знает пароль, даже не прибегая к взлому».

Персонал фирм действительно может представлять опасность. С этим связан третий инцидент недели, на этот раз локального масштаба. По сообщению пресс-службы Челябинского областного суда от 15 мая, Курчатовский районный суд вынес приговор преступнику, обвиняемому «в хищении чужого имущества путем обмана и злоупотребления доверием, совершенном в особо крупном размере (ч. 4 ст. 159 УК РФ), а также в неправомерном доступе к охраняемой законом компьютерной информации, если это деяние повлекло модификацию информации (ч. 1 ст. 272 УК РФ)».

Подсудимый Александр Гурджий работал в фирме «Тион» менеджером отдела развития, поэтому знал, что между его фирмой – коммерческим банком «Платина» – и ОАО «Киберплат» заключен трехсторонний договор, по которому «Тион» принимал наличные платежи, «Платина» перечисляла их со счета «Тиона» сотовым операторам, а «Киберплат» обеспечивал информационно-технологическое взаимодействие. В 2005 году злоумышленник скопировал с сайта «Киберплат» на свой ноутбук компьютерную программу «Модуль платежей» и соответствующие ключи доступа к ней, предназначенные для осуществления денежных переводов через электронную платежную систему на счета абонентов различных операторов сотовой связи. Его план был подлым и простым: съездив в Пермь, он предложил знакомому индивидуальному предпринимателю, ничего не подозревавшему о замыслах преступника, подписать фальшивый договор, взяв на себя обязательство по приему наличных платежей от абонентов сотовых операторов. Подсудимый установил на персональный компьютер пермяка программу «Модуль платежей» и ключи доступа к ней.

В период с 1 мая по 12 сентября 2006 года тот в своем коммерческом отделе «Мобильный мир» принимал наличные платежи от абонентов, после чего подключался к серверу «Киберплата» и списывал деньги с расчетного счета «Тиона» в банке «Платина» на счета абонентов. После этого передавал платежи подсудимому. Общий объем похищенных средств – 1 148 740 рублей. Наказание – пять лет и один месяц условно с испытательным сроком четыре года. Приговор вступил в силу.

«Конечно, хакерской атакой это не назовешь, – констатирует директор интернет-агентства «PRактик» Эдуард Мухамадеев. – Все-таки мошенник ничего не взламывал, а просто откровенно крал деньги своей фирмы, пользуясь доверием руководства. Хотя, вообще, проблема российского хакерства зачастую действительно связана с тем, что в России очень много профессиональных программистов и IT-специалистов, которых не прельщают зарплаты, предлагаемые в IT-отделах их организаций. С этим связана и и проблема их утечки на Запад».