Из пресс-релизов ФБР весь мир узнал о масштабной международной операции Trident Breach (дословно: \"удар трезубцем\"), в ходе которой в Великобритании, США и Украине были задержаны более ста человек, участвовавшие в деятельности крупного ZeuS-ботнета.

\n

О троянце по имени ZeuS многие наверняка уже слышали. На всякий случай напомню, что ZeuS, также известный на просторах сети как Zbot, PRG, Wsnpoem, Gorhax и Kneber — это своего рода последний писк моды и популярнейший тренд в киберкриминальной среде. Данный инструментарий пользуется на черном рынке огромным спросом, регулярно обновляется, защищен от нелегального использования почище лицензионного софта и является настоящей головой болью для всех IT-безопасников планеты. Авторов этой софтины безуспешно ищут уже довольно долгое время. А когда не получается найти авторов и вырвать \"корень зла\", приходится бороться не с причиной, а со следствиями. Особенно когда следствия приобретают угрожающий размах.

\n

Расследование, предвосхищавшее массовые аресты, началось около полутора лет назад, в мае 2009 года. Тогда в ходе работы над делом о краже средств с 46 разных банковских счетов агенты ФБР из города Омаха, штат Небраска, нащупали \"связующее звено\" — они обнаружили отчетливые следы деятельности ZeuS-ботнета. Федеральное бюро расследований быстро сопоставило имеющиеся на руках факты и пришло к выводу, что масштаб бедствия велик. \"Федералы\" незамедлительно связались с местной полицией, своим аналогом Отдела \"К\" (то есть с парнями, которые занимаются именно расследованием киберпреступлений), другими американскими спецслужбами, а затем наладили контакт и со своими зарубежными коллегами из Украины, Великобритании и Нидерландов. Сразу скажем, что голландская полиция была привлечена к делу исключительно из-за того, что злоумышленники использовали некие компьютерные ресурсы Нидерландов.

\n

Вскоре ситуация начала проясняться. Схема, которую использовали сетевые мошенники, оказалась проста, как три копейки. Основной мишенью этих чуваков являлись отнюдь не крупные банки и корпорации — они метили в небольшие организации, муниципальные предприятия, церкви, больницы, а также в редких частных лиц в основном на территории США. Заражение компьютеров жертв происходило практически дедовским методом: мошенники использовали целевые вредоносные e-mail-рассылки (письма несли \"на борту\" ссылки на ZeuS). Как только ничего не подозревающие граждане открывали такое письмо и проходили по линку, вирь вламывался в систему и делал там свое черное дело — собирал номера счетов, логины, пароли и прочие конфиденциальные данные, связанные с банковскими аккаунтами. Хозяева ботнета, заполучив эту информацию на руки, сумели добраться до огромного количества счетов. ФБР сообщает, что таким образом были осуществлены попытки кражи около $220 млн., но так как не все они были успешными, реально преступники (по предварительной оценке) сумели заполучить около $70 млн. Учти, что делалось все весьма аккуратно: ФБР утверждает, что преступники старались не снимать более нескольких тысяч долларов за раз.

\n

Размах уже впечатляет, правда? Дальше — больше. Как уже было сказано выше, корни этой преступной группировки вели в Украину и другие страны Восточной Европы, а сеть так называемых \"мулов\" (от английского money mule — \"денежный мул\") — людей, которые переправляли краденые деньги владельцам ботнета (в кардерской терминологии — дропов) — как выяснилось позже, насчитывала несколько сотен человек.

В помощь педагогам «Безопасное использование интернет»