Сотрудники УФСБ России по Пензенской области выявили банду хакеров, похищавших криптовалюту в сети у пользователей со всего мира.
Официально они нигде не работали. Но именно у этой троицы нашли 10 единиц компьютерной техники, 28 мобильных устройств, 24 носителя информации, 34 банковские карты, 4 аппаратных кошелька для хранения криптовалютных активов, 2 физических устройства для хранения «сид-фраз» (эти комбинации слов используют для восстановления доступа к криптокошельку). А главное - более 250 миллионов рублей. В том числе и в крипте.
Несвятая троица
Это был, как пояснили источники penza.aif.ru, практически семейный бизнес. Отец (мужчина 1975 года рождения), его сын и друг сына (оба – 1998 года рождения) нашли способ, как воровать криптовалюту.
«Техническим директором» проекта, похоже, был сын. Он «доработал» скаченную в сети программу, и после этого троица создавала сайты, на которых с помощью того самого доработанного вредоносного ПО у пользователей похищала крипту. Среди пострадавших были как граждане России, так и лица, проживающие за рубежом.
Бизнес можно было бы назвать успешным. На фото с обысков, которые предоставила ФСБ, - выложенные на полу пятитысячные купюры, часы с логотипом «Ролекс».
В криптокошельке на телефоне одного из задержанных находилось 159 млн рублей.
Правда, трудно сказать, приносили ли миллионерам счастье их миллионы. При обыске, как рассказал источник penza.aif.ru, была найдена игрушка для взрослых - «резиновая Зина». Её по прямому назначению использовала вся троица. По очереди.
Не отличник
Недавно сообщалось о задержании группы, которая создала вирус «Мамонт», он автоматически списывал деньги со счетов жертв. Так вот «родителями» «Мамонта» были студенты-отличники технических вузов.
Пензенский хакер, который дорабатывал вирусное ПО, в свое время учился в техническом вузе, но закончить его так и не смог. Означает ли это, что воровство криптовалюты уже становится чуть ли не делом дилетантов?
«Ну, определённую квалификацию иметь нужно, - высказывается доцент кафедры «Информационная безопасность систем и технологий» ПГУ Владимир Мали. - Есть люди, предрасположенные к исследованию программ, из них при определённых обстоятельствах, получаются хакеры. Сейчас есть много готовых программных решений для взлома, их используют для злоумышленных действий. Тут главное правило хакера - заставить жертву совершить какие-то действия: зайти на сайт, открыть почтовое вложение, нажать на ссылку, скачать программу и так далее. Действия, которыми пользуются злоумышленники в отношении граждан, называются социальная инженерия. Там очень много методов, походов: и психологических, и рекламных».
«При хранении так называемых приватных ключей, обеспечивающих доступ инвесторов к криптовалюте, необходимо использовать аппаратные, «физические» кошельки, не оставлять их на устройствах с доступом в интернет, в облачных хранилищах, чтобы снизить риски кибервзломов», - напоминает кандидат экономических наук, доцент, заведующий кафедрой «Менеджмент, информатика и общегуманитарные науки» Пензенского филиала Финуниверситета при Правительстве РФ Вера Юдина.
То есть защита от хакеров все та же - не оставлять свои данные на непроверенных сайтах, не переходить по подозрительным ссылкам, не скачивать подряд все программы на своё устройство.
Вот только с криптой эти правила не всегда работают.
На грани с законом
Сегодня одни из самых популярных телеграм-каналов это те, что посвящены криптовалюте. Интерес к ней огромен.
«Популярность криптовалюты в нашей стране можно объяснить несколькими причинами, - поясняет Вера Юдина. - Её высокий инвестиционный потенциал привлекает возможностью получения более высокого дохода, нежели вложения в другие финансовые инструменты и продукты для сбережения и инвестирования».
Вот только крипта часто стоит на грани с законом, поэтому... он меньше защищает её владельцев.
«Так как защиту доступа к своему криптокошельку владелец обеспечивает сам, а не, например, банк через свое приложение, такая защита может быть не очень надёжной. И вредоносные приложения, попадая на компьютер будущей жертвы, пытаются взломать эту защиту, украсть пароль, какие-то дополнительные данные», - продолжает Владимир Мали.
А сами пострадавшие не всегда торопятся сообщать о краже.
«Криптовалюта выступает средством платежа для обхода санкций. Анонимность при расчетах с ней часто способствует использованию ее для покупки запрещенных товаров, оплаты нелегальных услуг. Недостаточная проработанность нормативной правовой базы в сфере регулирования оборота цифровой валюты делает криптовалюту средством коррупции, сокрытия доходов», - отмечает Вера Юдина.
Не всех обладателей криптокошельков радует перспектива объяснять правоохранительным органам, откуда там крупные суммы денег. Этим и пользуются хакеры.
Впрочем, последствия могут оказаться и более серьезными, чем кража отложенных «на черный день» биткоинов.
«В процессе купли-продажи криптовалюты можно стать участником мошеннических схем. При покупке криптовалюты через нелегальные интернет-обменники гражданин рискует оказаться непреднамеренным участником финансирования террористической или иной запрещенной деятельности», - предупреждает Вера Юдина. Напомним, за содействие террористической деятельности (а именно так трактуется финансирование терроризма) грозит до 15 лет лишения свободы. В некоторых случаях можно получить и пожизненный срок.
Государство усиливает контроль за криптовалютой. С одной стороны, в 2024 году вступили в силу правила, которые позволили легально заниматься майнингом отдельным категориям юридических и физических лиц. С другой стороны – в регионах вводятся диапазоны для оплаты электроэнергии, так пытаются ограничить тех, кто незаконно майнит (производит) крипту. А правоохранительные органы выявляют одно за другим связанные с ней преступления.
В истории с пензенскими хакерами на основании данных, предоставленных ФСБ, полиция возбудила дело по статье ч. 2 ст. 273 УК России (создание, использование и распространение вредоносных компьютерных программ группой лиц). По ней грозит до пяти лет лишения свободы. И это только в том случае, если дело не будет переквалифицировано. Его расследование продолжается.
«Инициирован арест банковских счетов, криптовалютных активов, движимого и недвижимого имущества фигурантов, полученного преступным путем», - резюмируют в УФСБ России по Пензенской области. Заявлено о документации дополнительных эпизодов из жизни и деятельности хакеров.
