Героин как оружие кибервойны

Федеральный суд в штате Нью-Джерси отказался выпустить из тюрьмы под залог украинца Сергея Вовненко, экстрадированного на этой неделе из Италии, где он был задержан 12 июня прошлого года по американскому ордеру.

По утверждению прокуроров, 29-летний Вовненко, пользовавшийся никами Томас Римкис, Flycracker, Flyck, Fly (Муха), Centurion, MUXACC1, Strainer и Darklife и проживавший в подотчетный период в Неаполе, с сентября 2010 по август 2012 года вламывался с непоименованными сообщниками в компьютеры частных лиц и компаний в США и других странах и похищал данные, в том числе имена пользователей и пароли, дававшие хакерам доступ к чужим банковским счетам, а также номера кредитных и дебетовых карт и личные данные их владельцев.

vovnenkoPoscardJail copy

Как говорится в 11-страничном обвинительном документе, затем Вовненко и Co. либо снимали деньги со счетов потерпевших и делали покупки на их карты, либо продавали означенную информацию другим киберпреступникам. Вовненко якобы пользовался ботнетом, то есть, по выражению прокуроров, «армией» тайно зараженных злокозненными программами чужих компьютеров, насчитывавшей 13 тысяч единиц. Он также активно пользовался тремя форумами для киберпреступников и являлся администратором двух из них. В частности, хакеры сбывали через эти сайты похищенные данные и вели активную переписку.

Вовненко официально обвиняется в сговоре с целью совершения мошенничества, компьютерном взломе и хищении личных данных. Ему теоретически грозят десятилетия лишения свободы. За один сговор его, по идее, могут приговорить к 30 годам.

Фурор в киберсообществе Америки произвели не столько официальные обвинения прокуратуры, сколько те, которые выдвинул против Вовненко известный вирджинский блогер Брайан Кребс, специализирующийся на кибербезопасности. Он утверждал, что Вовненко прислал ему домой по почте героин и сообщил об этом в полицию, стремясь расквитаться за его статьи.

По словам Кребса, он опосредованно познакомился с Мухой в 2013 году, когда тот начал слать ему оскорбительные твиты и призывы щелкать на сомнительные линки. Хакер также поместил в своем блоге в ЖЖ копии кредитного досье Кребса, инструкции, как доехать до его дома, и фото его двери.

Кребс навел справки в российской фирме Group-IB, занимающейся кибербезопасностью, и выяснил, что носитель ника Fly является администратором ныне закрытого форума для преступников thecc.bz, где «сс» обозначает кредитные карты.

Вскоре после этого Кребс, по его словам, тайно получил доступ к этому форуму и узнал из одной дискуссионной ветки, что Fly собирает у своих коллег по аферизму пожертвования в биткойнах на приобретение героина на знаменитом сайте «Шелковый путь».

Американец опубликовал скриншоты, на которых его недоброжелатель пишет по-английски «1 грамм героина № 4», а по-русски «нужно всего то 0,7 битка, и грамм гердоса уедет кребсу» (так в оригинале).

План недоброжелателя был незамысловат: послать наркотик домой Кребсу и сообщить об этом в полицию от имени его соседей, которые заявят, что видят, как от блогера постоянно выходят какие-то люди «наркоманского вида», и что ему доставляют наркотики на дом.

Пользователи форума пожертвовали примерно два биткойна и не пожалели времени, чтобы отыскать самых респектабельных торговцев героином на «Шелковом пути». Купив грамм героина у звезды этого промысла с ником Маэстро, Fly поместил на форуме почтовый идентификатор конверта, который ушел на домашний адрес Кребса.

Американец заявил в полицию, где ему сказали позвонить, когда придет посылка. Три дня спустя местный почтальон доставил блогеру конверт, отправленный из Чикаго и содержавший экземпляр глянцевого еженедельника Chicago Confidential, который выпускает газета Chicago Tribune. На его задней обложке была большая реклама драгоценностей фирмы Lester Lampert, к которой были приклеены 12 пакетиков с тем же черно-золотым черепом, что украшает рекламу Маэстро на «Шелковом пути». Кребс немедленно позвонил в полицию, которая потом сообщила ему, что пакетики содержали почти чистый героин.

vovnenkoFlowers

Кребс описал эту историю и сильно удручил своего недоброжелателя, который упал в глазах других форумчан. На сей раз Fly послал блогеру не наркотик, а заказал местному цветочнику поставить у дверей Кребса венок в форме большого креста. Жена Кребса получила послание с угрозами.

Тут блогер вышел из себя и вознамерился выяснить, кто скрывается за никами. Он начал изучать базы данных форумов, облюбованных кардерами и другими кибераферистами. Российская Group-IB снова пришла на помощь и нашла неизвестный почтовый аккаунт таинственного Fly. Кто-то взломал его в 2013 году и сообщил Кребсу, что там хранится множество имейлов, позаимствованных с почтового адреса тогдашней невесты Fly по имени Ирина, за которой жених, очевидно, следил. Дальнейшие изыскания позволили определить ее полное имя — Ирина Гуменюк, впоследствии ставшая законной женой Мухи. Покопавшись в ее постах в социальных сетях, Кребс вышел на имя ее мужа — Сергей Вовненко — и узнал, что молодая чета с маленьким сыном обитает в Неаполе.

Американцы поделились этой информацией с итальянскими властями. В июне прошлого года Кребсу позвонил непоименованный американский правоохранитель, который сообщил, что «Муху прихлопнули». Вовненко арестовали, и он стал ждать экстрадиции в США.

В июле прошлого года Кребс получил письмо от Вовненко, сидевшего в неапольской тюрьме Poggioreale, которую он называл «худшей в Италии». Обжегшись на молоке, блогер решил дунуть на воду и не стал открывать конверт, а передал его федералам. Мало ли чего пришлет Fly на этот раз. Конверт оказался чистым. Письмо внутри занимало одну страницу, начиналось с дружелюбного приветствия на английском и продолжалось по-украински. Из его перевода следовало, что неапольский узник полон раскаяния, которое Кребс нашел вполне искренним. Вовненко извинялся за то, что опубликовал кредитное досье блогера и угрожал его близким. Он также писал, что прощает Кребсу то, что вскоре после его ареста в Италии тот поместил на своем блоге его личную информацию и фото.

В декабре прошлого года из Неаполя пришла открытка с видами города и новогодними и рождественскими поздравлениями.

Сейчас Кребс пишет, что ждет личного свидания с Мухой, до которого не так далеко ехать из Вирджинии.

Оцените пост

Одна звездаДве звездыТри звездыЧетыре звездыПять звёзд (ещё не оценено)
Загрузка...

Поделиться

Автор Владимир Козловский

Все публикации этого автора