Журнал «Компьютерра» №32 от 06 сентября 2005 года

Особого внимания заслуживает техника ограбления. GE Money зарегистрировала подозрительное движение средств на счетах еще в июне. Как оказалось, руководитель службы ИТ-безопасности переписал специальное программное обеспечение и пароли для доступа к счетам на свой ноутбук. Уже находясь дома, он, в стиле голливудских боевиков про хакеров, воспользовался незащищенной беспроводной сетью своего соседа, чтобы перевести деньги на новый счет. Таким образом обвиняемый пытался запутать полицию, которая, естественно, немедленно вычислила соседа и провела у него обыск. Следственные мероприятия сразу же подтвердили его невиновность, но борцов с киберзлом это не обескуражило. В электронном журнале событий остался MAC-адрес сетевой карты истинного преступника. Проверка показала, что карта принадлежит GE Money, а внутреннее расследование позволило, потянув за эту ниточку, вычислить владельца ноутбука. Вот так полиция и вышла на след «горячего финского парня».

Эксперты InfoWatch считают, что быстрое раскрытие преступления объясняется низкой квалификацией преступника. Мало-мальски понимающему специалисту известен трюк с подменой MAC-адреса. Остается удивляться, что такой человек смог получить столь ответственный пост в известной компании.

По делу арестовано также три человека, якобы помогавших сотруднику GE Money сделать online-перевод, а потом снять украденные деньги. Однако всё это люди «со стороны»: в пострадавшей компании никто из них не работал. Известно, что четвертого преступника арестовали, когда он пытался обналичить с «левого» счета очередную порцию европейской валюты. Представители правоохранительных органов сообщили, что удалось вернуть все похищенные средства. - Д.З.

Турецкий заказ

ФБР напала на след создателей вируса Zotob, недавно вызвавшего переполох в американском Интернете. Напомним, что червь, использовавший брешь в системе безопасности Windows 2000 (и, как впоследствии выяснилось, Windows XP SP1), поразил сети ряда крупнейших корпораций и информационных агентств (см.

«КТ» #602

Спецслужбы уже арестовали двух подозреваемых - 21-летнего турка Атиллу Экици (Atilla Ekici) по прозвищу Coder и 18-летнего марокканца Фарида Эссебара (Farid Essebar), известного под ником Diabl0 (интересно, что Фарид родился в России).

Предполагается, что Эссебар написал вирус по просьбе Экици, который оплатил заказ и организовал распространение червя. Как установили следователи, Diabl0, несмотря на юный возраст, отнюдь не новичок в хакерском ремесле: он является автором двух десятков вирусов, включая Mydoom-BG. Виновных нашли всего за две недели, при этом в столь короткий срок удалось получить все необходимые согласования и заручиться поддержкой властей Турции и Марокко (Экици и Эссебара были взяты по месту жительства).

В ходе расследования выяснилось, что Coder входил в хакерскую группу, занимавшуюся кражей личной информации и мошенничеством с кредитками. Часть группы (насчитывающей двенадцать человек) арестована, но доказательств их причастности к запуску Zotob пока нет. Из-за связи авторов вируса с финансовыми мошенниками и кардерами следствие не исключает, что обвиняемые получили от неких заинтересованных лиц заказ на создание «антикорпоративного» вируса (Zotob прошелся смерчем в основном по сетям крупных компаний; среди частных пользователей пострадавших было немного).

После подсчета ущерба от эпидемии Экици и Эссебаре предъявят официальное обвинение и будут судить по местным законам. Скорее всего, помимо нескольких лет тюрьмы им грозят штрафы в миллионы долларов. - Т.Б.

Голубой, активный… маркетинг

Если жители крупных городов полагают, что количество рекламных щитов вдоль дорог и навязчивость рекламы достигли предела, то они заблуждаются. Пределов навязчивости, скорее всего, не существует вовсе, а коммуникационные технологии будут способствовать проникновению рекламы в наше сознание все сильнее. Яркий тому пример - электронные рекламные щиты, пытающиеся по каналу Bluetooth закачивать рекламу в мобильники, смартфоны и КПК.

Первой ввела в действие такую систему, получившую название BlueCasting, лондонская фирма-разработчик Filter UK. В ходе совместных с маркетинговой компанией Maiden Group испытаний на шести железнодорожных станциях Лондона в рекламные щиты была установлена аппаратура, которая с помощью направленной антенны сканировала прохожих в радиусе 100 метров. Если у кого-то из публики оказывалось включенное Bluetooth-устройство, то оно издавало сигнал, а на экране появлялось предложение загрузить некую информацию: видеоролик, музыкальный клип или картинки (в данном случае щиты рекламировали новые альбомы поп-групп). Если возражений не было, то файл с рекламой тут же закачивался в аппарат и воспроизводился (с примером контента такого рода можно ознакомиться на сайте разработчика по адресу www.filter-uk.com/coldplay-demo). За две недели «полевых испытаний» BlueCasting-щиты обнаружили 87 тысяч работающих Bluetooth-устройств, а скачать клип для просмотра согласился каждый шестой их владелец.