Май - Xakep Online

Помещение, где проводились хакерские соревнования. Слева за столом - это команда американских спецов, которые круто облажались
число вирусов, поэтому спам вносит значимый вклад в пополнение баз
F-Secure.
2. Из honeypot-сетей, главным образом под Windows, конечно: сети
непропатченных машин ходят по самым разным сайтам в поисках тех, на
которых им с помощью сплойтов загрузят трояна.
3. От пользователей софта: юзеры посылают найденные вирусы в лабораторию
на изучение.
Для анализа вирусов спецы F-Secure используют специальную технологию,
которая анализирует все изменения, осуществляющиеся заразой
в системе. Делается snapshot системы до установки трояна и после нее.
Разница фиксируется в виде XML-документа, который может быть красиво
отображен с помощью специальной программы. Она строит диаграммы
со всеми ресурсами системы, выделяя красным цветом те, которые
добавились или изменились после установки троя. В целом выглядит
неплохо :).
Who are they?
Вторая часть презентации была еще интереснее. Микко рассуждал о том,
кто такие хакеры и каким образом они получают баблос с вирусов и троянов,
предложив следующий список источников хакерского заработка:
• кража банковских аккаунтов;
• кража личной информации: email, номеров социального страхования
и пр.;
• кража номеров CC;
• кража аккаунтов электронных платежных систем;
• DDоS, спам;
• кража акков для покера, букмекерских контор и т.д.
В этом же контексте он показал забавную схему. На карте мира по очереди
у каждого континента появлялись подписи с тем, кто, где и чем занимается.
По его статистике, в штатах больше всего занимаются спамом
и фишингом, из южной Америки исходит угроза троянов, а плашечка со
сплоитами и направленными атаками стоит напротив Китая и Азии. Микко
выдержал паузу и дал присутствующим присмотреться к схеме: явно
несуразно выглядела пустота на территории России.
После этого он нажал пробел на своем ноутбуке — и показалась самая
большая и грозная плашка: из России, Белоруссии, Украины и всех стран
СНГ исходят все возможные угрозы.
Дальнейшие рассуждения финна протекали в следующем ключе: если ты
крутой талантливый программист и родился в Штатах или Европе — будь
уверен: хорошая работа и куча лавэ тебе обеспечены. А если родился в
Сибири — знай: твой путь к лавэ лежит только через электронную преступность.
Пиши трояна и поднимай бабло.
В выступлении наступил кульминационный момент, который Микко
грамотно развил. Он рассказал об одном его небольшом расследовании.
Чуть больше чем год назад чуваки из F-Secure увидели в сети первый
WMF-эксплойт, который был установлен на нескольких дедиках и загружал
троев. Они начали его изучать и сразу же выложили ссылку на сплоит
на своем сайте.
В теле сплоита они, после долгого ресеча, нашли странную строку:
«О600КО 078». Мудрый финн подумал и решил, что она тут не просто так.
Случайно зайдя на один российский сайт, посвященный безопасности,
он нашел коммент под выложенным сплоитом, содержащий нецензурную
брань чувака с ником sp0raw, сводящуюся к приблизительно следующему:
«Суки, слили мазу :(». Зайдя на сайт www.sporaw.ru и найдя ЖЖ Спорава,
Микко выяснил о нем много интересного: что ему 21 год, что живет
он в Питере и что водит Mersedes S600. «It’s a good car for a 21‐old child»,
— сказал финн и открыл пост, где Спорав писал о небольшой аварии с его
участием. На одной из фотографий отчетливо виден номер его машины:
/ 102
xàêåð 05 /101/ 07