Wewnątrz FBI, Rosji i Ukrainy nieudane śledztwo w sprawie cyberprzestępczości

max-o-matic

Amerykańscy gliniarze pojechali wolniejszym i tańszym pociągiem z Kijowa do Doniecka.

Po wielokrotnych podróżach między Ukrainą a Stanami Zjednoczonymi były wygodniejsze sposoby na pokonanie tej ostatniej, 400-kilometrowej podróży. Ale pięciu agentów FBI czuło się jak luksusowi turyści w porównaniu z większością podróżnych na pokładzie. Mogli sobie pozwolić na przestronne, prywatne pokoje, podczas gdy miejscowi spali 10 osób w kabinie. Pociąg jechał z zatrzymywaniem się, mijając pusty kraj i wioski, które przynajmniej dla Amerykanów wyglądały, jakby zostały zamrożone podczas zimnej wojny.

Nocna wędrówka miała zająć 12 godzin, ale tak naprawdę zaczęła się dwa lata wcześniej, w 2008 roku, w biurach FBI w Omaha w stanie Nebraska. To tam agenci zaczęli próbować zrozumieć eksplozję cyberprzestępczości, która wymierzyła w Amerykanów i pobrała miliony dolarów od ofiar. W tym momencie, gdy skradziono co najmniej 79 milionów dolarów, była to zdecydowanie największa sprawa cyberprzestępczości, jaką kiedykolwiek widziało FBI. Nawet dzisiaj niewiele jest na taką skalę.

Stopniowo amerykańscy śledczy zaczęli szkicować obraz winowajców. Wkrótce operacja Trident Breach, jak ją nazywano, skupiła się na wysoce zaawansowanej operacji zorganizowanej przestępczości, która miała siedzibę w Europie Wschodniej, ale miała zasięg globalny. Ponieważ dowody napływały z całego świata, Biuro i jego międzynarodowi partnerzy powoli podawali gangowi nazwiska i twarze i zaczęli knuć kolejny krok.

Gdy pociąg przejeżdżał przez Ukrainę, Jim Craig, który prowadził swoją pierwszą sprawę w FBI, nie mógł spać. Czas mijał, przemieszczając się między swoją kabiną a wagonem z napojami, barokowy romans z aksamitnymi zasłonami. Craig nie spał przez całą podróż, patrząc przez okno w ciemność, gdy kraj mijał.

Przez ponad rok Craig podróżował po całej Ukrainie, aby budować relacje między rządami amerykańskim, ukraińskim i rosyjskim. To był bezprecedensowy wysiłek, by wspólnie pracować i zniszczyć szybko gromadzący się przerzuty podziemia cyberprzestępczości. Amerykańscy agenci wymieniali informacje wywiadowcze ze swoimi ukraińskimi i rosyjskimi odpowiednikami, pili razem i planowali szeroko zakrojoną międzynarodową akcję organów ścigania.

Ta chwila jedności jest dziś warta zapamiętania.

Byłoby wielkim niedopowiedzeniem stwierdzenie, że w ciągu dekady, odkąd Craig wybrał się na Ukrainę, cyberprzestępczość dramatycznie wzrosła. W zeszłym miesiącu Joe Biden i Władimir Putin dokonali kryzysu związanego z oprogramowaniem ransomware, który dotknął rządy, szpitale, a nawet główny amerykański rurociąg naftowy — centralny punkt ich pierwszego spotkania twarzą w twarz. Teraz, gdy krytyczna infrastruktura jest atakowana, Amerykanie wzywają Moskwę do kontrolowania przestępców w granicach Rosji. Podczas tego spotkania, w odpowiedzi na nowe naciski ze strony Waszyngtonu, Putin rozmawiał z Bidenem o zrobieniu więcej w celu wyśledzenia cyberprzestępców.

Aktywność przestępcza wzrastająca do poziomu międzynarodowych szczytów pokazuje, w jakim stopniu wzrosło zagrożenie, mówi Michael Daniel, były koordynator ds. cyberbezpieczeństwa w Białym Domu dla Baracka Obamy. Pokazuje również, że obecna sytuacja międzynarodowa nie jest w równowadze. Nie jest zrównoważony.

Kilka dni później szef rosyjskiej agencji wywiadowczej FSB powiedział, że kraj będzie współpracował ze Stanami Zjednoczonymi w celu znalezienia i ścigania cyberprzestępców. W Białym Domu najwyżsi amerykańscy urzędnicy zastanawiają się, co dalej. Niektórzy są głęboko sceptyczni i uważają, że Moskwa wolałaby raczej zamienić prośby o pomoc w cyberprzestępczości w możliwości rekrutacji niż wesprzeć amerykańskie śledztwo.

Aby zacząć rozumieć, dlaczego są tak zaniepokojeni, musimy wrócić do śledztwa, w którym Jim Craig wsiadł do pociągu na Ukrainie w 2010 roku, oraz do sprawy, w której spotykał się z rosyjskimi agentami i planował naloty w Moskwie i innych miastach w wielu Państwa.

Operacja była wyjątkową szansą na rozbicie jednego z najbardziej udanych gangów cyberprzestępczych na świecie. Była to okazja do odsunięcia jednych z najważniejszych operatorów w ogromnej podziemnej gospodarce hakerskiej działającej w Rosji i na Ukrainie. W rzeczywistości było to tak ważne, że agenci zaczęli nazywać 29 września 2010 r. – dniem planowanych skoordynowanych nalotów policji na Ukrainie, Rosji, Wielkiej Brytanii i Stanach Zjednoczonych – D-Day.

To był również dzień, w którym sprawy potoczyły się na boki.

Większe niż życie

Operacja Trident Breach miała dziesiątki celów na całym świecie. Na szczycie listy znajdowało się trzech mężczyzn.

Pierwszym był Evgeniy Bogachev, płodny haker znany jako Slavik. Rosjanin o sprzecznym zamiłowaniu do anonimowości i skandalicznego luksusu, napisał złośliwe oprogramowanie o nazwie Zeus. Zainfekował komputery w celu cichego otwarcia drzwi do kont bankowych ludzi. I to był strzał w dziesiątkę: prosty, ukryty, skuteczny, regularnie aktualizowany, zdolny do skompromitowania wszelkiego rodzaju celów i wystarczająco elastyczny, aby pasował do każdego rodzaju operacji cyberprzestępczej.

W śledztwie szczegółowo opisano, w jaki sposób Bogachev wykorzystał Zeusa do zbudowania nieprzejrzystego imperium cyberprzestępczego z precyzją i ambicją, które wydawały się bardziej charakterystyczne dla międzynarodowej korporacji.

Drugi na liście Trident Breach był jeden z najważniejszych klientów Bogaczowa, Wiaczesław Penczukow. Ukrainiec znany w Internecie jako Tank, prowadził własną ekipę hakerów, korzystając ze złośliwego oprogramowania Zeus, kupując je od Bogacheva za tysiące dolarów za kopię i zgarniając miliony zysków. Zebrał ekipę, która wykorzystała szczególnie smaczną odmianę programu zintegrowanego z komunikatorem Jabber. Dało to hakerom natychmiastowe informacje o ich wysiłkach: gdy nastąpiła infekcja, klienci otrzymywali wiadomość, a następnie przekazywali pieniądze zgodnie z życzeniem — tak proste, jak to.

Powiązana historia

Odzyskiwanie po włamaniu do SolarWinds może zająć 18 miesięcy

Szef agencji prowadzącej amerykańskie starania mające na celu naprawienie rosyjskiego ataku hakerskiego mówi, że odbudowa zajmie bardzo dużo czasu.

Trzecim celem był Maksim Yakubets, Rosjanin znany jako Aqua, który zorganizował masową operację prania. Korzystając z tysięcy wspólników i firm-przykrywek, przeniósł pieniądze skradzione ze zhakowanych kont bankowych z powrotem do Europy Wschodniej.

Załoga czołgu wybiegła z Doniecka, prawie milionowego miasta na południowo-wschodniej Ukrainie. Używali Zeusa do opróżniania kont bankowych i wysyłali pieniądze do mułów w krajach docelowych, w tym do Stanów Zjednoczonych, które następnie przekazywałyby wpływy na Ukrainę.

Powstanie tego rodzaju profesjonalnej działalności, łączącej zwinność startupów technologicznych i bezduszność zorganizowanej przestępczości, mogło wydawać się nieuniknione. Dziś biznes ransomware codziennie trafia na pierwsze strony gazet, a jego przedsiębiorcy hakerscy polegają na całej podbranży białych rękawiczek usług kryminalnych. Ale w połowie 2000 roku takie organizacje były niezwykle niezwykłe: załoga Zeusa była pionierem.

Tank był tak blisko zaangażowany w kierowanie wewnętrznymi działaniami programu, że przez pewien czas FBI myślało, że to on dowodzi. Jednak w końcu stało się jasne, że Tank był klientem VIP Slavika – i najwyraźniej jedynym, który rozmawiał osobiście z samym Bogaczewem.

Tank zawsze będzie pierwszą osobą, która otrzyma ostrzeżenia, mówi Jason Passwaters, były kontrahent FBI, który przez lata pracował nad tą sprawą zarówno w USA, jak iw Europie. Ktoś zostałby wystrzelony i byłby to szczególnie soczysty. Był pierwszym, który wszedł na konto bankowe, powiedział „Mamy dobry”, a potem przekazał go innym, aby wykonali bardziej ręczną pracę.

Tank nie był dla federalnych zagadką. Miał rodzinę, która coraz bardziej przyzwyczajała się do bogactwa i bardzo publicznego zamieszania jako DJ Slava Rich, grający spocone rave'y o północy w świetle neonów. Agenci mieli nadzieję, że pewność życia na tak dużym poziomie będzie jego upadkiem.

Dyplomacja wódkowa

Aby złapać Tanka, FBI musiało zwiększyć swój zasięg. Kryminalna operacja, na którą celowali, objęła cały świat: w Stanach Zjednoczonych i Europie były ofiary i muły pieniężne, a ataki były kierowane przez szefów i hakerów w całej Ukrainie i Rosji. FBI potrzebowało pomocy swoich odpowiedników w tych dwóch krajach.

Zabezpieczenie tych partnerstw nie było łatwe. Kiedy Craig przybył do Kijowa, powiedziano mu, że rosyjscy agenci FSB nie postawili stopy na Ukrainie od pomarańczowej rewolucji z 2004 roku, kiedy protesty antykorupcyjne odwróciły fałszywe wyniki wyborów prezydenckich w tym kraju. Ale teraz potrzebował wszystkich w tym samym pokoju.

Ich inauguracyjne spotkanie odbyło się w butikowym hotelu Opera w Kijowie. Rozmowy były niepewne, wzajemne zaufanie było niskie, a oczekiwania jeszcze mniejsze. Ku zaskoczeniu Craiga, przybyli czterej rosyjscy agenci byli przyjaźni i zachęcający. Powiedzieli, że chcą wymieniać informacje o hakerach, którymi się interesują, a nawet zaproponowali, że sprowadzą agentów FBI do Rosji, aby bliżej przyjrzeć się podejrzanym.

Amerykanie wyjaśnili, że motorem ich śledztwa był serwer czatu Jabbera, który zlokalizowali i zaczęli oglądać w 2009 roku. Dało im to wgląd w komunikację załogi Zeusa; szczegóły dotyczące operacji i transakcji biznesowych pojawiły się obok osobistych rozmów o zabawkach i drogich wakacjach, które załoga kupiła za pieniądze z przestępstw.

Passwaters zobaczył wiadomość, której nigdy nie zapomni. Inny haker napisał do Tanka: „Macie popieprzone. FBI obserwuje. Widziałem dzienniki.

Passwaters — obecnie współzałożyciel i dyrektor w amerykańskiej firmie Intel 471, zajmującej się cyberbezpieczeństwem, w której również pracuje Craig — mówi, że przeglądanie dzienników czatów i dzielenie się informacjami z FSB i SBU, szefem bezpieczeństwa i wywiadu Ukrainy, było praktycznie pracą na pełen etat. serwis.

W kwietniu 2010 roku, przesiewając dane, Passwaters zobaczył wiadomość, której nigdy nie zapomni. Inny haker napisał do Tanka: Jesteście pojebani. FBI obserwuje. Widziałem dzienniki.

Passwaters wiedział, że omawiane dzienniki były właśnie tymi, które czytał w tym momencie – i że o ich istnieniu wiedziała tylko garstka agentów. W jakiś sposób wyciekły. Agenci podejrzewali korupcję na Ukrainie.

Oczywiste było to, że ktoś w jednostce wtajemniczony w kluczowe szczegóły sprawy przekazał informacje samym cyberprzestępcom, których dotyczyło śledztwo, mówi jeden z byłych funkcjonariuszy SBU, który rozmawiał z MIT Technology Review pod warunkiem zachowania anonimowości. Nawet terminologia użyta w ich rozmowie była rzadkością wśród cyberprzestępców i wydawała się pochodzić bezpośrednio z akt sprawy.

Pierwszą reakcją Tanka był strach, zwłaszcza przed możliwością wysłania do Stanów Zjednoczonych. Ale Passwaters pamięta, że ​​osoba, która dała Tankowi cynk, próbowała go potem uspokoić w innej wiadomości: To jest życie, które wybraliśmy. Żyj od miecza, giń od miecza.

Następna reakcja Tanka była dziwna. Zamiast natychmiast wypalić serwer i przenieść operacje gdzie indziej, jak oczekiwało FBI, on i jego załoga zmienili pseudonimy, ale nadal używali zhakowanego systemu przez kolejny miesiąc. W końcu serwer zgasł. Ale do tego czasu wydawało się, że śledztwo nabrało niepowstrzymanego tempa.

„To jest życie, które wybraliśmy. Żyj od miecza, giń od miecza.

W czerwcu 2010 r. około 20 funkcjonariuszy z różnych krajów spotkało się w lasach pod Kijowem w niezwykle wystawnej rezydencji należącej do dyrektora SBU Walerija Choroszkowskiego. Dom był często wykorzystywany przez agencję do zabawiania najważniejszych gości. Wszyscy zebrali się w luksusowej sali konferencyjnej, aby zaplanować szczegóły D-Day. Szczegółowo omówili podejrzanych, omówili role, jakie miałaby odegrać każda agencja, i wymienili się informacjami o celach operacji.

Po całym dniu planowania napoje zaczęły płynąć. Grupa zasiadła do wielodaniowej kolacji podawanej z winem i wódką. Bez względu na to, ile wypili, ich szklanki były pełne. Każda osoba była zobligowana do wzniesienia toastu podczas maratonu. Po uroczystości funkcjonariusze SBU zabrali swoich kolegów na wycieczkę po mieście. Amerykanie niewiele pamiętają z tego, co widzieli.

Następnego ranka, pomimo dzwonienia wódki w uszach, ogólny plan był jasny. 29 września policja z pięciu krajów – USA, Wielkiej Brytanii, Ukrainy, Rosji i Holandii – jednocześnie aresztowałaby dziesiątki podejrzanych w ramach operacji, która obiecywała przyćmić wszystkie wcześniejsze dochodzenia w sprawie cyberprzestępczości.

Bóle głowy

Powietrze było ciemne i złośliwe, gdy agent Craig i jego zespół przybyli pociągiem do Doniecka. W pobliżu płonęły elektrownie węglowe, które można było rozpoznać po śladach dymu pozostawionych przez nich na niebie. Kiedy agenci jechali do ekskluzywnego hotelu Donbass Palace, Craig pomyślał o granicy z Rosją, oddalonej zaledwie o godzinę drogi.

Jego umysł skupił się na ofiarach Jabbera Zeusa, które spotkał w Ameryce. Pewnej kobiecie w Illinois opróżniono konto bankowe, gdy jej mąż był na aparacie podtrzymującym życie; mała firma w Seattle straciła wszystkie pieniądze i zamknęła swoje drzwi; katolicka diecezja w Chicago została trafiona, a konto bankowe prowadzone przez zakonnice zostało opróżnione. Nikt nie został oszczędzony.

Kiedy dotarli do hotelu, nie było czasu na odpoczynek. Amerykanie czekali, aż SBU — która teraz dowodziła, ponieważ operacja odbywała się na jej własnym podwórku — da zielone światło.

Ale nic się nie stało. Ukraińcy raz po raz przesuwali datę. Amerykanie zaczęli się zastanawiać, co powoduje opóźnienia. Czy była to dysfunkcja, która może uderzyć w każde złożone śledztwo organów ścigania, czy może było to coś bardziej niepokojącego?

Mieliśmy tam być przez dwa dni, mówi Craig. Byliśmy tam przez tygodnie. Ciągle zwlekali, opóźniali, opóźniali.

SBU powiedziało, że agenci śledzili Tanka po mieście, obserwując uważnie, jak przemieszczał się między klubami nocnymi a jego mieszkaniem. Następnie, na początku października, ukraiński zespół nadzoru powiedział, że go zgubili.

Amerykanie byli nieszczęśliwi i trochę zaskoczeni. Ale byli też zrezygnowani z tego, co postrzegali jako realia pracy na Ukrainie. Kraj miał notoryczny problem z korupcją. Żart polegał na tym, że łatwo było znaleźć jednostkę antykorupcyjną SBU – wystarczy poszukać parkingu pełnego BMW.

Choć Tanka nie było już w ich zasięgu, Ukraińcy nadal śledzili pięciu jego poruczników. Lokalna policja wydawała się gotowa do zmiany biegów. SBU nagle zapaliła zielone światło i rozpoczęły się naloty.

Puk puk

Była noc, kiedy zespół Craiga po raz pierwszy zatrzymał się w mieszkaniu Ivana Klepikova, znanego jako petr0vich. Był administratorem systemów załogi, zajmującym się za kulisami czynnościami technicznymi — przyziemną, ale krytyczną pracą, dzięki której kryminalna operacja była kontynuowana.

Silnie uzbrojony oddział SWAT SBU włamał się do drzwi Klepikowa, ale kazał nieuzbrojonym Amerykanom czekać przed mieszkaniem. Kiedy Craig w końcu wszedł do środka, Klepikov siedział wygodnie w salonie w bieliźnie i palącej kurtce. Ukraińcy poprosili Craiga o przedstawienie się. Sugerowana groźba była taka, że ​​gliniarze mogą wysłać Klepikowa do Stanów Zjednoczonych, które mają znacznie surowsze prawa karne niż większość świata. Ale konstytucja Ukrainy zabrania ekstradycji obywateli. Tymczasem żona Klepikowa trzymała ich dziecko w kuchni i śmiała się, rozmawiając z innymi oficerami podczas nalotu. Klepikov został aresztowany przez policję.

Następnie akcja przeniosła się do mieszkania Tanka. Podobny schemat miał miejsce: funkcjonariusze SBU weszli pierwsi do środka, a agenci FBI czekali na zewnątrz. Kiedy Craig został wpuszczony, Tank zniknął, a mieszkanie wyglądało na nienaturalnie czyste – jakby pokojówka właśnie przeszła, pomyślał. Było oczywiste, że nikogo nie było od kilku dni, mówi Craig.

Powiązana historia

Jak Chiny zmieniły nagrodzony włamania do iPhone'a przeciwko Ujgurom

Atak, którego celem były urządzenia Apple, został wykorzystany do szpiegowania mniejszości muzułmańskiej w Chinach – a amerykańscy urzędnicy twierdzą, że został opracowany podczas największego konkursu hakerskiego w kraju.

Wrócił myślami do raportów sprzed zaledwie kilku godzin, kiedy ukraiński zespół nadzoru powiedział, że śledził Tanka i miał informacje, że podejrzany był ostatnio w domu. Nic z tego nie wydawało się wiarygodne.

Pięć osób zostało zatrzymanych tej nocy na Ukrainie, ale gdy doszło do Tanka, który rzekomo kierował operacją, wyjechali z pustymi rękami. I żadna z pięciu osób aresztowanych na Ukrainie nie przebywała długo w areszcie.

W jakiś sposób operacja na Ukrainie – dwuletnia międzynarodowa próba wyłapania największych cyberprzestępców na radarze FBI – poszła na marne. Tank wymknął się pod obserwacją SBU, podczas gdy inni główni gracze zręcznie uniknęli poważnych konsekwencji swoich przestępstw. Craig i jego zespół byli wściekli.

Ale jeśli sytuacja na Ukrainie była frustrująca, sprawy miały się jeszcze gorzej w Rosji, gdzie FBI nie miało nikogo na ziemi. Zaufanie między Amerykanami a Rosjanami nigdy nie było bardzo silne. Na początku śledztwa Rosjanie machnęli ręką, by nie ujawniło tożsamości Slavika przez FBI.

Próbują zepchnąć cię z celu, mówi Craig. Ale gramy w te gry, wiedząc, co się wydarzy. I tak nie mamy nic przeciwko temu, co im wysyłamy, a nawet jeśli coś wiesz, próbujesz im to wcisnąć, aby zobaczyć, czy będą współpracować. A kiedy nie... och, nie ma niespodzianki.

Niesamowita mieszanka korupcji, rywalizacji i kamiennych murów sprawiła, że ​​Operacja Wyrwa Trójząb nie miała głównych celów.

Mimo to, gdy naloty miały miejsce w Doniecku, Amerykanie mieli nadzieję, że dostaną telefon z Rosji w sprawie nalotu FSB na rezydencję Aqua, osoby zajmującej się praniem brudnych pieniędzy, Maksima Jakuba. Zamiast tego zapadła cisza.

Operacja odniosła sukces – dziesiątki operatorów niższego szczebla zostało aresztowanych na Ukrainie, w Stanach Zjednoczonych i Wielkiej Brytanii, w tym kilku osobistych przyjaciół Tanka, którzy pomogli przenieść skradzione pieniądze z Anglii. Ale irytująca mieszanka korupcji, rywalizacji i murów obronnych sprawiła, że ​​Operacja Wyłom Trójząb pozostała bez głównych celów.

To sprowadziło się do D-Day i zostaliśmy stworzeni przez ducha, mówi Craig. SBU próbowała porozumieć się z [Rosjanami]. FBI dzwoniło do ambasady w Moskwie. Zapadła zupełna cisza. Skończyło się na tym, że przeprowadziliśmy operację bez FSB. To były miesiące milczenia. Nic.

Przestępcy z dobrymi koneksjami

Nie wszyscy w SBU jeżdżą BMW.

Po nalotach niektórzy ukraińscy urzędnicy, niezadowoleni z korupcji i przecieków w krajowych służbach bezpieczeństwa, doszli do wniosku, że nalot w Doniecku na Tanka i załogę Jabbera Zeusa nie powiódł się z powodu napiwku od skorumpowanego oficera SBU, Aleksandra Chodakowskiego.

W tym czasie Khodakovsky był szefem jednostki SBU SWAT w Doniecku, znanej jako zespół Alpha. To była ta sama grupa, która prowadziła naloty na Trident Breach. Pomógł także koordynować organy ścigania w całym regionie, co pozwoliło mu zawczasu poinformować podejrzanych, aby przygotowali się do przeszukania lub zniszczyli dowody, według byłego funkcjonariusza SBU, który anonimowo rozmawiał z MIT Technology Review.

Kiedy Rosja i Ukraina poszły na wojnę w 2014 roku, Chodakowski uciekł. Został przywódcą samozwańczej Donieckiej Republiki Ludowej, o której NATO mówi, że otrzymuje pomoc finansową i wojskową z Moskwy.

Problemem nie był jednak tylko jeden skorumpowany funkcjonariusz. Ukraińskie śledztwo i postępowanie sądowe przeciwko Tankowi i jego załodze kontynuowano po nalotach. Ale potraktowano je ostrożnie, aby mieć pewność, że pozostanie wolny, wyjaśnia były oficer SBU.

Dzięki swoim korupcyjnym powiązaniom z kierownictwem SBU, Tank zaaranżował, aby wszystkie dalsze postępowania sądowe przeciwko niemu prowadziło biuro terenowe SBU Donieck, a nie centrala SBU w Kijowie, i ostatecznie udało mu się tam umorzyć sprawę – mówi były oficer. SBU, FBI i FSB nie odpowiedziały na prośby o komentarz.

„Zeszła do D-Day i zostaliśmy stworzeni przez duchy”.

Jim Craig

Okazało się, że Tank był głęboko uwikłany w ukraińskich urzędników powiązanych z rosyjskim rządem, w tym z byłym prezydentem Ukrainy Wiktorem Janukowyczem, który został obalony w 2014 roku.

Najmłodszy syn Janukowycza, Wiktor Jr., był ojcem chrzestnym córki Tanka. Janukowycz Jr. zmarł w 2015 roku, kiedy jego minivan Volkswagena wpadł przez lód na jeziorze w Rosji, a jego ojciec pozostaje tam na wygnaniu po tym, jak ukraiński sąd skazał go za zdradę stanu.

Kiedy Janukowycz uciekł na wschód, Tank przeniósł się na zachód do Kijowa, gdzie uważa się, że reprezentuje niektóre interesy byłego prezydenta, a także własne przedsięwzięcia biznesowe.

Dzięki temu powiązaniu z rodziną prezydenta Tankowi udało się nawiązać korupcyjne powiązania z najwyższymi szczeblami ukraińskiego rządu, w tym z organami ścigania – wyjaśnia oficer SBU.

Od czasu obalenia Janukowycza nowe kierownictwo Ukrainy bardziej zdecydowanie zwróciło się ku Zachodowi.

Rzeczywistość jest taka, że ​​korupcja jest głównym wyzwaniem dla powstrzymania cyberprzestępczości i może wzrosnąć dość wysoko, mówi Passwaters. Ale po ponad 10 latach współpracy z Ukraińcami w walce z cyberprzestępczością mogę powiedzieć, że w okopach jest mnóstwo naprawdę dobrych ludzi, którzy po cichu pracują po prawej stronie tej walki. Są kluczowe.

Ocieplenie stosunków z Waszyngtonem było głównym katalizatorem toczącej się wojny we wschodniej Ukrainie. Teraz, gdy Kijów próbuje wejść do NATO, jednym z warunków członkostwa jest wyeliminowanie korupcji. Kraj ten współpracował ostatnio z Amerykanami w śledztwach dotyczących cyberprzestępczości w stopniu, który byłby niewyobrażalny w 2010 roku. Korupcja jest jednak nadal powszechna.

Ogólnie Ukraina jest bardziej aktywna w walce z cyberprzestępczością w ostatnich latach, mówi były oficer SBU. Ale dopiero wtedy, gdy zobaczymy, że przestępcy są naprawdę ukarani, powiem, że sytuacja zmieniła się u podstaw. Obecnie bardzo często widzimy sztuczki z zakresu public relations, które nie skutkują zaprzestaniem działalności przez cyberprzestępców. Ogłaszanie niektórych usunięć, przeprowadzanie niektórych wyszukiwań, a następnie zwalnianie wszystkich zaangażowanych osób i pozwalanie im na dalsze działanie nie jest właściwym sposobem walki z cyberprzestępczością.

A powiązania Tanka z władzą nie zniknęły. Uwikłany w potężną rodzinę Janukowycza, która sama jest ściśle związana z Rosją, pozostaje wolny.

Nadciągające zagrożenie

23 czerwca szef FSB Aleksander Bortnikow był zacytowany mówiąc, że jego agencja będzie współpracować z Amerykanami w celu wyśledzenia kryminalnych hakerów. Nie trzeba było długo czekać na pojawienie się dwóch konkretnych rosyjskich nazwisk.

Nawet po nalotach z 2010 roku, które zniszczyły dużą część jego firmy, Bogachev nadal był wybitnym przedsiębiorcą zajmującym się cyberprzestępczością. Stworzył nowy krąg przestępczy zwany Klubem Biznesu; wkrótce przekształcił się w behemot, kradnąc ponad 100 milionów dolarów, które zostały podzielone między jego członków. Do 2013 roku grupa przeszła od hakowania kont bankowych do wdrażania jednego z pierwszych nowoczesnych programów ransomware z narzędziem o nazwie CryptoLocker. Po raz kolejny Bogachev znalazł się w centrum ewolucja nowego rodzaju cyberprzestępczości .

Mniej więcej w tym samym czasie badacze z holenderskiej firmy Fox-IT zajmującej się cyberbezpieczeństwem, którzy uważnie przyglądali się szkodliwemu oprogramowaniu Bogacheva, zauważyli, że nie atakuje ono tylko losowych celów. Szkodnik po cichu szukał również informacji o służbach wojskowych, agencjach wywiadowczych i policji w krajach takich jak Gruzja, Turcja, Syria i Ukraina — bliskich sąsiadów i geopolitycznych rywali z Rosją. Stało się jasne, że pracował nie tylko z Rosji, ale ze swoim złośliwym oprogramowaniem faktycznie polowałem na inteligencję w imieniu Moskwy.

Powiązana historia

Rosyjska firma cybernetyczna o wartości miliarda dolarów, o której USA twierdzi, że włamuje się do Moskwy

Waszyngton ukarał rosyjską firmę zajmującą się cyberbezpieczeństwem Positive Technologies. Raporty amerykańskiego wywiadu twierdzą, że zapewnia narzędzia hakerskie i prowadzi operacje dla Kremla.

Dokładne szczegóły relacji Bogaczewa z rosyjskimi agencjami wywiadowczymi nie są znane, ale eksperci twierdzą, że wygląda na to, że władze te wykorzystały jego ogólnoświatową sieć ponad miliona zhakowanych komputerów jako potężne narzędzie szpiegowskie.

Dziś FBI oferuje nagrodę w wysokości 3 milionów dolarów za informacje prowadzące do aresztowania Bogaczewa. To niewielki ułamek całkowitej kwoty, którą ukradł, ale druga najwyższa nagroda dla hakera w historii. Pozostaje wolny.

Kilka tygodni po tym, jak Rosjanie zamilkli podczas nalotów w Doniecku, w Moskwie wykonano nakaz przeszukania Maksima Jakuba. Craig mówi, że Rosjanie podzielili się tylko ułamkiem informacji, o które prosili Amerykanie. Tak więc w 2019 roku FBI zaoferowało nagrodę w wysokości 5 milionów dolarów za aresztowanie Jakuba, oficjalnie przewyższając nagrodę za Bogaczewa jako największą nagrodę Amerykanów za hakera.

Nawet z taką ceną na głowie Yakubets pozostał wolny, a nawet rozszerzył swoją działalność. Teraz jest poszukiwany za kierowanie własnym imperium cyberprzestępczym – grupą, którą nazwał Evil Corp. Według aktu oskarżenia z 2019 r. jest ona odpowiedzialna za kradzież co najmniej 100 milionów dolarów. W ciągu ostatnich dwóch lat liczba ta wzrosła: dziś syndykat jest jednym z największych gangów ransomware na świecie.

I, podobnie jak Bogachev, Yakubets wydaje się robić coś więcej niż tylko pogoń za zyskiem. Według Departament Skarbu USA , który nałożył sankcje na Evil Corp, zaczął pracować dla rosyjskiej FSB do 2017 roku. ogłoszenie powiedział , umożliwiając im angażowanie się w destrukcyjne ataki ransomware i kampanie phishingowe.

Biorąc pod uwagę to – i historię Trident Breach – urzędnicy z Waszyngtonu byli głęboko sceptyczni, gdy Bortnikov zaoferował pomoc FSB. Niewielu w rządzie USA wierzy w to, co mówi Moskwa i na odwrót. Mimo to w Waszyngtonie jest pewna nadzieja, że ​​zmienia się rachunek, na którym opierają się decyzje Kremla.

Powiązana historia

Czy kryzys związany z oprogramowaniem ransomware może wymusić działania przeciwko Rosji?

Eksperci twierdzą, że przymykanie oka Moskwy na cyberprzestępców sprawia, że ​​eskalacja ataków jest nieunikniona. Ale zmiana podejścia jest łatwiejsza do powiedzenia niż do zrobienia.

Czujemy, że wyszliśmy z tej podróży ze wspólną strategią z naszymi sojusznikami, powiedział amerykański doradca ds. bezpieczeństwa Jake Sullivan na konferencji prasowej po szczycie Biden-Putin. , a także przekazała im możliwości, jakie mamy, gdyby postanowili nie podejmować działań przeciwko przestępcom, którzy atakują naszą infrastrukturę krytyczną z rosyjskiej ziemi.

Tłumaczenie: Biały Dom wywiera presję na Kreml jak nigdy dotąd. Ale jak bardzo zmienia to matematykę Moskwy? Od prezydenta Bidena w dół, Amerykanie nigdy nie poświęcali na walkę z hakerami tak dużo energii, pieniędzy i zasobów kadrowych, jak robią to dzisiaj. Teraz Amerykanie zastanawiają się, czy rzeczywiście mogliby zobaczyć, jak FSB dokonuje aresztowań.

Baranek ofiarny lub dwa Rosjan to jedno, ale czego potrzeba, aby faktycznie rozwiązać problem cyberprzestępczości? Co zrobi Waszyngton, aby przejść dalej i ile bólu jest w stanie znieść Moskwa?

Na przestrzeni lat było kilka taktycznych zwycięstw, ale do dziś wciąż widzę tych samych ludzi, którzy pojawiają się raz po raz, mówi Passwaters. Nazywamy je „starymi wilkami” cyberprzestępczości. Osobiście uważam, że gdyby Tank, Aqua i Slavik zostali napadnięci w 2010 roku, dziś sprawy wyglądałyby trochę inaczej. Jednak rzeczywistość jest taka, że ​​cyberprzestępczość będzie nadal stanowić ogromny problem, dopóki nie zostanie zaakceptowana jako poważne zagrożenie dla bezpieczeństwa narodowego.

ukryć