«Вирус богатства»

Американцы подозревают жителя Саранска в разработке вируса, поразившего 800 тысяч компьютеров по всему миру. Этот «троян» позволял зарабатывать миллионы долларов

Жители Мордовии оказались вновь втянутыми в громкий международный скандал. Американский журналист Брайан Кребс, освещающий вопросы компьютерной безопасности, заявил, что к самой громкой хакерской атаке за последние годы причастен житель Саранска. Весной прошлого года вирус-«троян» Flashback атаковал около 800 тысяч компьютеров на платформе Mac компании Аррle по всему миру. До этого инцидента операционная система МАС ОS считалась неуязвимой. Кребс заявил, что к разработке вредоносной компьютерной программы может быть причастен россиянин - 31-летний житель Саранска Максим Селиханович.

В своем блоге американский журналист пишет, что к атаке сотен тысяч компьютеров на операционной системе Мас имеет отношение хакер, известный под ником Mavook. Он является одним из авторитетных членов специализированного форума программистов и хакеров на сайте BlackSEO.com.
Кребс заявил, что смог вычислить настоящее имя Маvook. При регистрации хакер воспользовался электронной почтой, связанной с нашим земляком - жителем столицы Мордовии Максимом Селихановичем. Этот же почтовый адрес является контактной точкой для бизнеса одной саранской фирмы. Домен компании зарегистрирован на имя Max D. Sell (Максим Дмитриевич Селиханович). Брайан Кребс также уверяет, что воспользовался надежным источником в российской налоговой службе и выяснил, что одним из основателей этой саранской фирмы является именно Максим Селиханович. Она специализируется на решении проблем в области информационных технологий, создания сайтов, интернет-маркетинга, IT аутсорсинга и многих других видах услуг в глобальной сети.
Автор издания Krebs on Security утверждает, что нашел во Всемирной паутине переписку хакеров. Там Mavook сообщает собеседнику, что является создателем ботнета Flashback и занимается «созданием эксплоитов и ботов» (вредоносных программ, эксплуатирующих уязвимости в системе безопасности компьютера). В другой переписке хакеров один участник сообщества рекомендует другому услуги Mavook, утверждая, что тот располагает необходимыми его собеседнику хакерскими инструментами.

К сожалению, встретиться с Максимом Селихановичем корр. «ВС» не удалось. Однако его мать Елена Юрьевна так прокомментировала информацию по поводу обвинений сына в хакерстве всепланетного масштаба: «Когда поднялась вся эта шумиха в интернете, я спросила у сына, причастен ли он к тому, что о нем пишет этот американский журналист. Сын сказал, что он даже не работает с Мас. Дабы пытаться программировать в этой системе, по его признанию, ему понадобилось бы не менее четырех лет. Почему вдруг Кребс обвинил во всем Максима? Оказалось, что какое-то время назад американский журналист обращался к моему сыну за консультацией, но Максим ему отказал. Видимо, затаил обиду и таким вот образом решил отомстить. Сам Максим пока не желает давать каких-либо комментариев на эту тему. Он до сих пор не может отойти от шока. Конечно, ему обидно, что его фактически обвинили в преступлении».
В апреле 2012 года антивирусными компаниями было зарегистрировано массовое поражение компьютеров на базе OS X вредоносной программой «BackDoor.Flashback.39». Заражение происходило через уязвимость в Java, которую Apple потом быстро ликвидировала. Из инфицированных компьютеров был сформирован ботнет (скрытно устанавливаемый на устройство жертвы троян используют для рассылки спама, перебора паролей на удалённой системе и т.п.). Изначально ботнет использовался, в частности, для «накрутки кликов» по рекламным объявлениям. По данным Symantec (компании мирового лидера по производству программного обеспечения в области информационной безопасности и антивирусов), это приносило создателям ботнета прибыль в размере до 10 тысяч долларов в день! Путем нехитрых вычислений мы можем получить в итоге многие миллионы долларов навара.
Люди, пустившие троянца в операционную систему MAC, подорвали все стереотипы о том, что эта «операционка» на сегодня самая защищенная в мире и по этой причине не представляет особого интереса для вирусописателей. Но тут выяснилось, что зараженными оказались сразу 800 тысяч компьютеров на платформе МАС! Настоящая эпидемия! Понятно, что за неделю или месяц заразить такое количество машин вряд ли удастся. Распространение вируса шло довольно длительное время. При этом пользователи даже не догадывались, что их неуязвимая система заражена. А злоумышленники в это время делали деньги, и неплохие.

Эдуард АНЮТИН