Создатели червя Koobface живут в России

Социальная сеть Facebook с помощью штатных сотрудников и независимых экспертов в области кибербезопасности отыскала создателей известного червя «Koobface». Предполагаемая банда хакеров проживает в российском городе Санкт-Петербург и припеваючи живёт на украденные у пользователей Facebook деньги.

Эксперты полагают, что интернет-червь давал возможность членам группы контролировать несколько сотен тысяч компьютеров по всему миру. Несмотря на то, что это далеко не самая крупная сеть взломанных компьютеров (ботнет), однако известность червь Koobface получил благодаря тому факту, что он распространялся исключительно в социальной сети Facebook.

Компания Sophos, эксперт в области сетевой безопасности, опубликовала в своём блоге подробное описание проведенного исследования. «Очень трудно выразить стопроцентную уверенность в отношении установленных личностей хакеров, но тем не менее добытые доказательства практически полностью подтверждают их виновность», говорит Грэхэм Клули (Graham Cluley), старший технический консультант компании Sophos. Интересно, что ни один из предполагаемых членов банды не был арестован или обвинен в совершении преступлении с помощью червя Koobface.

Согласно отчетам экспертов, зловредная программа Koobface впервые проявила свою активность в 2008 году. Червь распространялся через Facebook с помощью фальшивых ссылок на олайн-видео. При переходе по ссылке пользователям предлагалось установить обновление flash-проигрывателя, под видом которого на самом деле устанавливался зловредная программа Koobface. Далее червь рассылал друзьям пользователя ссылки на вредоносные программы. Также Koobface мог самостоятельно создавать учётные записи в Facebook. Эксперты полагают, что число инфицированных компьютеров могло достигнуть около 800 тысяч единиц.

Увеличить рисунок

Подробная схема работы червя Koobface (на английском языке)

Клули осознает, что публикация персональных данных подозреваемых может повлиять на ход расследования, однако это была вынужденная мера, поскольку борьба с киберпреступностью в России практически не ведётся и её нужно хоть как-то стимулировать. В отчёте Sophos указываются ники и настоящие имена всех пятерых хакеров: Антон Коротченко (ник KrotReal), Станислав Авдейко (leDed), Святослав Полищук (PsViat и PsycoMan), Роман Котурбаш (PoMuc) и Александр Колтышев (Floppy).  По оценкам экспертов, группа злоумышленников ежегодно воровала около $2 млн. Интересно, что хакеры ежедневно получали смс о сумме «заработанных» денег и при этом не подозревали, что их смс читают также и охотники за хакерами.

Клули выражает некоторое разочарование тем, как медленно реагируют российские правоохранительные органы на факты мошеннических действий со стороны граждан России. «Сейчас нам известно о членах банды достаточно много информации: кто они такие, чем занимаются, где живут, как выглядят и т.д. Полиции осталось лишь задержать их», недоумевает Клули.

Руководство социальной сети отказалось от комментариев, однако Джо Сулливан (Joe Sullivan), начальник службы безопасности Facebook, выразил мнение, что «все мошенники должны отдавать себе отчёт в том, что в конце концов их настоящая личность всё равно будет установлена и они понесут ответственность за свои противоправные действия».