Деятельность хакеров привлекает внимание общественности в двух случаях – после раскрытия атак или после непосредственного ареста злоумышленников. Рассказываем о самых громких арестах последних лет.
Ограбления банков
Финансовые организации и их клиенты ежегодно несут миллиардные убытки от деятельности хакеров. 2016 год был отмечен одним из самых массовых задержаний злоумышленников: в результате спланированной операции в разных регионах России силами ФСБ были одновременно задержаны 50 хакеров. Им вменяется причинение ущерба на сумму свыше 1,7 млрд рублей. Злоумышленники распространяли вредоносное ПО, которое позволяло хакерам получать доступ к банковским счетам жертв. Атака была нацелена на компрометацию ключей и паролей для доступа к системам «клиент-банк».
Аналогичную деятельность вели лидер хакерской группы Cobalt и еще трое граждан России и Украины, которые были задержаны в Испании после трехлетней слежки. Они обвиняются в хищении в общей сложности более миллиарда долларов из почти сотни финансовых организаций по всему миру, включая банки России и стран СНГ. На их счету также взлом банкоматов и внедрение шпионского ПО в информационные среды банков. При помощи фишинговых атак хакеры получали доступ в защищенные сети и перенаправляли переводы на свои счета, кроме того, в ряде случаев они получили доступ к банкоматам для снятия наличных.
Бесценные личные данные
Кража денег из банков – далеко не единственный повод для ареста хакеров. В своих действиях они не всегда руководствуются жаждой наживы. Об этом свидетельствуют регулярные утечки «чувствительных» документов и их публикация на таких площадках, как Wikileaks.
Одно из последних событий такого рода – публикация личных контактов многих политиков Германии, включая канцлера и депутатов Бундестага. Арестованный 20-летний хакер действовал исключительно из личной неприязни, вызванной решениями и словами политиков, и не стремился продать полученную информацию. Между тем наличие подобной бреши в системе безопасности Правительства Германии могло привести к утечке более серьезных секретных данных, а также большому удару по репутации целого государства.
Компания «Том Хантер» проводит исследования безопасности IT-инфраструктуры и тестирования на стойкость к проникновению. Специалисты компании при проверках в первую очередь опираются на особенности IT-инфраструктуры заказчика, не ограничивая свой подход существующими методологиями и регламентами. Разработка и проведение индивидуального пентеста позволяет с большей вероятностью обнаружить и своевременно устранить выявленные угрозы, что в конечном итоге поможет избежать финансовых и репутационных потерь.
