Он испортил сайты в 40 странах
Исследователи Check Point идентифицировали киберпреступника, который написал в Твиттере, что его личная цель –– взломать 5000 веб-сайтов по всему миру. Практически этого он и достиг, распространяя антиправительственные сообщения на веб-сайтах официальных ведомств, исследовательских учреждений и коммерческих организаций.
Исследователи Check Point раскрыли личность хакера-одиночки, ответственного за порчу тысяч официальных правительственных веб-сайтов по всему миру. Хакер работал с 2013 года под псевдонимом ‘VandaTheGod’.
Исследователи Check Point утверждают, что хакер руководствуется не деньгами, а хактивизмом –– организацией кибератак, направленных на распространение определенной идеологии. VandaTheGod сосредоточился на социальной несправедливости и распространял сообщения, связанные с антиправительственными лозунгами. Например, хакер испортил веб-сайт правительства Бразилии с помощью хэштега #PrayforAmazonia в ответ на поджоги дождевого леса Амазонки, якобы проведенного правительством Бразилии.
Соединенные Штаты занимают первое место в списке целей хакеров. На веб-сайты США хакер совершил 57% своих кибератак (всего 612 веб-сайтов), в том числе на официальный веб-сайт штата Род-Айленд и города Филадельфия. Хакерская деятельность также вышла за рамки хактивизма и включала в себя кражу кредитных карт и личных данных. Хакер попытался взломать аккаунты общественных деятелей, университетов и даже больниц. Так, VandaTheGod заявил в социальных сетях, что у него есть доступ к 1 миллиону медицинских карт пациентов из Новой Зеландии, при этом он предложил продавать каждый контакт по 200 долларов.
VandaTheGod рассказывал о своих успехах в социальных сетях, в первую очередь в Twitter. Зарегистрировавшись под несколькими псевдонимами, такими как «Vanda de Assis» и «SH1N1NG4M3», хакер написал, что его цель –– взломать более 5000 веб-сайтов. VandaTheGod почти достиг своей цели: исследователи Check Point связали 4820 взломанных сайтов именно с этим хакером. Тем не менее, именно активность в социальных сетях обернулась против VandaTheGod, поскольку исследователи Check Point сначала обратили внимание именно на это.
Специалисты Check Point изучали учетные записи VandaTheGod в Twitter и Facebook, чтобы собрать улики, понять, кто стоит за этим. После тщательного изучения публикаций и твитов за несколько лет, эксперты Check Point обнаружили личность хакера. Им оказался человек, живущий в Уберландии, Бразилия. Эксперты Check Point передали полученные данные в соответствующие правоохранительные органы.
Лотем Финкелстин, руководитель группы по анализу угроз Check Point, говорит: «Мы видим уровень правонарушений, которые может создать на международном уровне даже один человек. Хотя первоначальным мотивом VandaTheGod была борьба против предполагаемой несправедливости, грань между хактивизмом и киберпреступностью тонкая. Мы часто видим, как хакеры начинают с цифрового вандализма, а дальше совершенствуют свои методы и переходят к краже учетных данных и краже денег. Раскрытие личности человека и передача этой информации правоохранительным органам должны положить конец его обширной подрывной и преступной деятельности».
