Хакер по-украински
Фамилии украинцев все чаще появляются в сообщениях новостийных агентств рядом с громкими хакерскими атаками.
Почему украинские компьютерные гении прибегают к такому способу зарабатывания денег?
Вот что мне рассказал настоящий хакер, который пожелал остаться неназванным.
Сколько у тебя может пойти времени на излом украинского почтового ящика, если у тебя нет никаких данных о владельце, а только сам адрес.
Хакер: ... а доступ к компьютеру есть?
К какому компьютеру?
Хакер: Доступ к компу, через который заходил этот пользователь в интернет.
Ну, допустим нет.
Хакер: Если нет - это где-то до недели, если есть - на протяжении суток.
Он программист и у него есть официальная работа в Украине. Впрочем, есть и неофициальная. Сам себя этот мужчина считает кибер-детективом. Периодически, исполняя чей-то заказ, он несанкционированно открывает почтовые ящики, или получает доступ к любой другой информации, для получения которой его нанимают. Нехватки клиентов не чувствует.
«Больше двух десятков. Сейчас у меня 2-3 лица в месяц, а вообще - 2-3 человека в неделю. В основном это семьи... муж не доверяет жене, жена не доверяет мужу. Несколько заказов было, когда директор фирмы, или корпорации проверяет своих работников...»
Этот кибер-детектив - это так называемый хакер-одиночка. Такие люди в одиночку работают редко, - считает технический директор компании, которая занимается разработкой программного обеспечения с помощью веб-технологий Мирослав Опир.
Хакеры-одиночки и хакерские структуры
"Преимущественно это очень организованные структуры и эти структуры очень законспирированы. Они друг друга не знают - только по песевдонимам. Даже друг от друга прячутся"
Одни люди с помощью специальных программ-вирусов получают контроль над определенным количеством компьютеров. Другие используют эту сеть, как один гигантский и чрезвычайно мощный компьютер. Программы для этого суперкомпьютера пишут третьи люди. Это одна из схем, как устроен бизнес на хакерских атаках, - говорит господин Мирослав.
"Хакеры это только один из элементов. Они разрабатывают программное обеспечение для платформы. Этот суперкомп, построенный на зазомбированых компьютерах пользователей. Этот суперкомп выполняет задачи, которые просят заказчики. Этот суперкомп делится, каждая частица за определенную цену на определенное время дается определенному заказчику. То рассылают спам, то ломают пароли, то взламывают банки... Разные задачи, как только можно деньги получить».
Цена за такую работу очень высока. Например, кибер-детектив, о котором мы рассказывали, работает сам. Он говорит, что цена открытия чужого электронного почтового ящика может колебаться от нескольких сотен до тысячи условных единиц. «Глядя, каким заказчиком заказывается и какой уровень домена, с которым я работаю, - или это украинский, или не украинский. Украинские легко взламываются, российские тяжелее и заграничные - еще тяжелее взламываются. Разный уровень защиты информации».
Проблемы украинского хакерства
Координатор украинской ассоциации свободного программного обеспечения Юрий Радченко говорит, что проблема украинского хакерства и распространение его в мире возникла из-за безразличия государства к таким специалистам. "Есть молодое грамотное поколение и государство должен сделать так, чтобы государство использовало их знание и умение - стратегический способ борьбы с хакерами»
Вместо этого все благие государственные программы заканчиваются ничем. Господин Юрий считает, что причина этому - непрофессиональное управление отраслью. "Государственные программы - сугубо формальные. И руководят ими - люди, которые не являются специалистами в отрасли. Последним примером может быть инициатива - перевод на свободное программное обеспечение государственного сектора. Нам скажем, приходят документы, где видно, что их обрабатывают на компьютере, который украинскую букву "і" с точечкой не поддерживает. О чем вообще можно говорить?"
Результатом безразличного отношения к молодым компьютерным гениям является то, что они выезжают за границу, - считает господин Юрий.
«Этот побег мозгов имеет тотальный характер. Пока государство не изменит подход к высокотехнической отрасли, это продлится и мы опять будем слышать, что тот или иной украинский хакер хакнул банк.»
Новое поколение хакеров уже на подходе
У входа в один из корпусов Киевского политехнического университета мы пообщались с первокурсниками-программистами. Некоторые из них уже успели заработать немалые деньги на разного рода интернет-махинациях.
"Я могу о себе сказать, что да действительно такое было - я занимался незаконным раскручиванием сайта... Были периоды зарабатывал неплохо - тысячу у.е. в месяц."
Впрочем ребята говорят, что ехать работать за границу они не собираются. Мол - можно и здесь вполне легально заработать - было бы желание.
"Много людей, которые сначала занимаются хакингом, потом идут работать в фирмы, которые занимаются защитой, потому что они умеют находить дырки и помогают их латать".
Другой студент добавляет: "Достаточно много ребят, с которыми я работал, они переквалифицировались в такие секьюр группы, которые проводят аудит сайтов на возможность их взлома или что-то другое. Теперь компании им платят, чтобы найденные ими какие-то баги (слабые места в системе) они не использовали сами, а рассказывали о них сотрудникам этой компании".
Вместе с тем профессиональный кибер-преступник более реалистичен. Хакер рассказал, что получить официальную работу, где бы можно было законно применить свои знания, он не может. Везде его знание и умение оценивают слишком дешево.
"Я знаю в Киеве выпускаются очень хорошие специалисты. Там есть кафедра защиты информации. Но эти работники по обмену опытом переезжают в Германию, Францию, Италию … в Европу. У нас они редко работают. В основном их берут в банковскую сферу, военную сферу. Они защищают серверы. У нас это не оплачивается на должном уровне".