Белорусский хакер, создавший крупный ботнет, не атаковал своих и надеется, что ему это зачтется
ПОСЛЕДНИЕ НОВОСТИ
10 762
30
29 марта 2018 в 15:13
Автор: Виталий Олехнович

Сегодня в Минске начала свою работу конференция по безопасности в интернете IT Security Conference 2018, на котором выступили представители как коммерческой индустрии, так и правоохранительных органов. Последние рассказали о тенденциях в среде киберпреступников и белорусе, который создал ботнет «Андромеда».

Представители управления «К» рассказали подробности о задержанном в декабре 2017 года белорусе, который с высокой долей вероятности является известным хакером из «нулевых» под ником Ar3s. Он работал из Речицы не только на основной «белой» работе, но и занимался приработком в интернете: разрабатывал и продавал зловредное ПО для ботнета «Андромеда».

Представители органов называют его не иначе как столпом белорусского хакерства. Ежемесячно ботнет заражал 3—4 млн компьютеров. При этом одновременно включенными в сети и работающими являлись более 500 000 компьютеров.

— Человек, который это написал, — пьяный гений, трезвый такие ходы не придумает, —  с иронией заметил Александр Мохнач, следователь по особо важным делам Управления «К».

Программа проверяла, в какой стране работает компьютер, посредством изучения языковой раскладки. Если пользователь работал с русским, белорусским, украинским и другими языками СНГ, то зловред не приступал к активным действиям. Теперь мужчина надеется, что это ему зачтется.

Ботнет «Андромеда» использовался для кражи учетных данных, загрузки и выполнения в системах вредоносных программ. Ботнет постоянно обогащался новыми модулями: перехвата данных, удаленного управления зараженной системой.

— У нас достаточно умных ребят, которые свои знания направляют в неверное русло. Ежегодно сталкиваемся с грамотными специалистами, которые подобным противоправным образом тратят свое время, — заявил Кирилл Вяткин, заместитель начальника управления «К» МВД.

Также он отметил, что белорусы временами и сами идут на махинации и симуляцию хищения с их банковских карт. Это связано с принципом нулевой ответственности, когда банк возмещает украденные хакером деньги.

— Люди сознательно могут различным способом имитировать факт хищения, чтобы получить возмещение или страховку. Такие факты выявляются и квалифицируются как мошенничество.

Одним из двигателей роста киберпреступности является несанкционированный доступ к учетной записи пользователей в соцсетях. Затем преступники раскручивают родных и близких на предоставление реквизитов карты, ее фото, информацию об SMS от банка. В частности, поэтому доля преступлений против информационной безопасности в Беларуси выросла до 25%. Остальные три четверти — хищение с использованием компьютерной техники с банковских карт.

Автор: Виталий Олехнович
Чтобы оставить свое мнение, необходимо войти или зарегистрироваться
ОБСУЖДЕНИЕ
29.03.2018 в 15:15
На работу его в КГБ возьмите...
29.03.2018 в 15:16
Героя Беларуси надо давать!
Не меньше!
29.03.2018 в 15:16
Ну че, молодец, гений ! И своих не трогал))) Понять и простить...
29.03.2018 в 15:16
интересно - много кто ставит пароли - включая свой ник и дату рождения? самый простой способ, для преступника, взломать твой комп и аккаунт!
29.03.2018 в 15:16
Настоящий патриот!
29.03.2018 в 15:18
насмотрелся в 90 -у - Брат2? Мы Русские, своих не обм........
29.03.2018 в 15:18
Завербовать!
29.03.2018 в 15:20
Так его и нашли)
29.03.2018 в 15:22
У нас достаточно умных ребят, которые свои знания направляют в неверное русло. Ежегодно сталкиваемся с грамотными специалистами, которые подобным противоправным образом тратят свое время

Так если в IT всюду только с опытом работы берут! Куда ему еще было деваться?
Я вон курсы закончил QA, так им мало опыта... и смысл мне от этих курсов?... деньги и время на ветер
29.03.2018 в 15:23
На работу его в КГБ возьмите...
"gelia-4":

Уже взяли. За еду и работает, наверное.
29.03.2018 в 15:36
Вместо тюрьмы - предложите ему работу во благо государства, за 500 , и польза ОГРОМНАЯ будет и человек в "правильном русле" работать будет,во благо.
29.03.2018 в 15:47
Таким людям надо медали давать и на работу устраивать в КГБ!!
29.03.2018 в 15:54
gelia-4, Зачем? У нас только посадить могут
29.03.2018 в 16:20
красава )
29.03.2018 в 16:42
пусть уж лучше хакерами становятся, чем булдыгами и отморозками со следами от уколов
29.03.2018 в 16:49
Чтобы все убедились, что у нашего ироничного следователя по особо важным делам Управления «К» Александра Мохнача мохнача все в порядке с квалификацией, напомню его слова в одном из его последних интервью на прессконференции:
Смотрю у нас не сильно распространено в обществе, хотя бы просто минимально раз в сутки модем свой выключать, на часок, на два, ну на ночь когда спите там, я не знаю. У нас почему-то ну повально вот модемы работают просто клуглосуточно ... большинство бот-сетей, оно строится на конкретном айпи-адресе, то есть руководить можно той машиной и айпи-адрес который известен. Если я выключил свой модем, обнулил его через Белтелеком и дальше он не пройдет, на следующей раздаче у меня будет другой айпи-адрес то получить какой-то доступ к моей машине ну уже будет проблематично.
29.03.2018 в 16:51
Он работал из Речицы не только на основной «белой» работе, но и занимался приработком в интернете: разрабатывал и продавал зловредное ПО для ботнета «Андромеда».

Neo, это ты?
Если пользователь работал с русским, белорусским, украинским и другими языками СНГ, то зловред не приступал к активным действиям.

похоже я попал. у меня дома только англ. раскладка ....
глупее проверку не мог придумать, стопудово
— Человек, который это написал, — пьяный гений, трезвый такие ходы не придумает,
29.03.2018 в 16:52
Чтобы все убедились, что у нашего ироничного следователя по особо важным делам Управления «К» Александра Мохнача мохнача все в порядке с квалификацией, напомню его слова в одном из его последних интервью на прессконференции:
"1997952":

А вот это конечно гениально
29.03.2018 в 16:53
да нет у вас против него почти ничего! Лажанулись по полной - повелись на "доказательства" Запада, а теперь стыдно отступать.
29.03.2018 в 17:12
Что то сомнительно, что он сделал такого "умного" бота, при этом не продумал свою анонимность, что сделать уже гораздо проще и под силу практически любому обычному пользователю. Как обычно статья для тех кто хавает не включая мозг.
29.03.2018 в 17:16
вялiкi яму чалавечаскi дзякую , ну хоць ён нас не атакавау...
29.03.2018 в 17:31
Вместо тюрьмы - предложите ему работу во благо государства, за 500 , и польза ОГРОМНАЯ будет и человек в "правильном русле" работать будет,во благо.
"230v":

за 500 даже уборщица в серверную не пойдёт работать
29.03.2018 в 17:42
в среде киберпреступников и белорусе

ШТА???
29.03.2018 в 18:04
gelia-4, так уже взяли. Это он и выступал, презентовал свой стартап)))))
29.03.2018 в 18:28
Просто парень привлекал инвистиции в страну, очень эффективный способ.
29.03.2018 в 20:23
На работу его в КГБ возьмите...
"gelia-4":

так своих "гениев" хватает
29.03.2018 в 20:24
Вместо тюрьмы - предложите ему работу во благо государства, за 500 , и польза ОГРОМНАЯ будет и человек в "правильном русле" работать будет,во благо.
"230v":

за 500 даже уборщица в серверную не пойдёт работать
"MouseMD":

в серверной стоят воздушные фильтры
грамотей
29.03.2018 в 20:26
интересно - много кто ставит пароли - включая свой ник и дату рождения? самый простой способ, для преступника, взломать твой комп и аккаунт!
"vint":

ку-ку?
причем здесь локальная учетная запись???
всё держится на жадности - скачал сборку Зверя или ломанный офис и привет вирус
29.03.2018 в 23:47
Чинганчгук, читал материалы дела?
30.03.2018 в 9:06
Берегите таких людей, пусть работает на страну