ダブルチート。 FBIがウクライナのハッカーであるMaxim Popovを使用した方法

2001年1月18日の寒い日、20歳のウクライナ人であるマキシムイゴレビッチポポフは、ロンドンのアメリカ大使館のドアを神経質に押しました。 彼はビザを取得するために来た学生交換プログラムの参加者と間違われる可能性がありますが、マキシムは実際にはハッカーであり、アメリカの営利企業を攻撃して恐exと詐欺を稼いだ東ヨーロッパのハッカーグループのメンバーです。 このような攻撃の急増は、米国と旧ソビエト圏の国の組織化されたハッカーグループとの間の冷戦の新しい段階の前触れのように見えました。 子供の顔、眼鏡、短い髪型を持つマキシム・ポポフは、この戦争の最初の亡命者になりそうでした。



これに先立ち、4か月間の電話と大使館への2回の予備訪問が行われました。 現在、ポポフは、パスポートを提示し、最終的な合意を承認するために、アシスタントのFBI法律担当者と会いました。 手続きを終えた後、彼はすぐにグロブナースクエアの冬の寒さをホテルの部屋にさまようようになりました。 彼はラップトップとホテルのミニバーを開き、新しいメールを読んで、小さなボトルのウイスキーを空にし、彼が亡くなるまで続けました。 翌日、2001年1月19日、ポポフはFBIエージェントを伴い、空港に到着し、米国へのTWAフライトに乗りました。



マキシムは緊張していましたが、それは楽しい興奮でした。 彼は両親、研究所、おなじみのすべてのものを残しましたが、アメリカでは彼は従順な息子と学生以上のものになります。 ポポフは、彼が大好きだったサイバーパンク小説のキャラクターとして、国際的な陰謀に望み、参加しました。 彼は、情報セキュリティの知識を使用して、公正な料金で政府にサービスを提供し、その後、富を築き金持ちになるためにオンラインスタートアップを立ち上げます。 これらは計画でした。



しかし、飛行機が着陸したとき、契約が少し異なって機能することが明らかになりました。 過去に友好的なFBIのエージェントはマキシムを隔離病棟に投げ込み、1時間後に連邦検察官、弁護士、そして取引の条件について話し合ったが、議論されなかった：ポポフは情報提供者になり、FBIによって配置された共犯者を捕まえるために週7日働くだろう。 彼が拒否した場合、彼は刑務所に行きます。



マキシムは完全に落胆しました。 彼は自分が指の周りを回っていることに気付きました。 その男は、バージニア州フェルレイクスの安全な家の24時間体制でFBIのセキュリティ下に置かれ、局がすべてを記録している間に、ロシア語のチャットルームで友人とチャットするように命じられました。 しかし、マキシムは自分の切り札を持っていました。 彼は協力するふりをしただけで、アメリカ政府が彼を拘束したことを仲間に警告するためにアメリカ人には理解できない口語的な言葉を使った。 エージェントが3か月後に翻訳されたログを最終的に受け取ったとき、エージェントは激怒しました。 マキシムは、過去のサイバー犯罪で起訴することを意図して、すぐにセーフハウスから小さな地元の刑務所の房に連れて行かれました。 ウクライナ人は挑発的な行動をとった：「Go to w％poo」と彼は言った。 「あなたが何を扱っているのかわかりません。」 しかし、男は怖かった。 全国の検察官がこのプロセスに参加するために列を作りました。 刑務所の独房と無限のアメリカの法廷の暗い未来から何も救うことができないように思われました。



カリフォルニア州サンタアナにある地方FBI事務所のエージェントであるアーネスト「EJ」ヒルベルトは、そうではないと考えた。 彼は、政府がポポフを必要としていたことを最もよく知っていました。



ギルバートは、米国がコンピューター犯罪の発展において重要な段階にあることを認識しました。 90年代、ハッキングは娯楽のスポーツでした。 しかし、2000年代に、差し迫った地震の最初の衝撃は東ヨーロッパから来ました。 ハッキングされたWebサイトの種類の変化、スパムとフィッシング攻撃の量の変化、何年にもわたる絶え間ない衰退の後のクレジットカード詐欺の急増など、どこを見ればよいかを知っていれば、至る所に兆候がありました。 ハッキングは専門的で収益性の高いビジネスになりました。



2001年、ウクライナとロシアのハッカーがCarderPlanet Webサイトを立ち上げました 。これは、地下コミュニティに追加の危険な利点であるスケーラビリティを提供しました。 CarderPlanetは、クレジットカード番号、パスワード、ハイジャックされた銀行口座、および機密データを売買するためのグローバルマーケットプレイスとして機能しました。 このサイトには有料広告が掲載されており、eBayスタイルの評価システム、よく組織されたフォーラムがありました。 初心者のカーダーが初めて、単一のサイトで作業するために必要なすべての資料を見つけることができました。 何千人もの新しいユーザーが登録されました。



ギルバートは、このシステムを解読できると結論付けました。 しかし、最初に、彼はかつてFBIをだましていた怒ったウクライナのハッカーを分割する必要がありました。

---

マキシム・ポポフは、ウクライナがソビエト連邦の崩壊後最初の一歩を踏み出したとき、キエフから西へ車で2時間の1000年前の都市ジトームィルで育ちました。 Search-1と呼ばれるウクライナ製のIBM XTの不器用なクローンについて学校で初めて教育を受けた後、彼はコンピューターを早くマスターしました。 15歳の誕生日に父親は彼に自宅のコンピューターとモデムを購入し、マキシムは最初にオンラインになりました。



サイバーパンクのサイエンスフィクションと1995年の映画「ハッカー」で育ったマキシムポポフは、最初から2つのことを知っていました。 まず、彼は違法ハッカーになります。 第二に、彼はこれでお金を稼ぐでしょう。 マキシムは、ロシア語のフォーラムで多くの志を同じくする人々を見つけました。 90年代後半、旧ソビエト連邦は文字通り、特別なキャリアの見通しを持っていなかった賢い若いプログラマーでいっぱいでした。 Cardersとハッカーは、Suvaで独自のドットコムゴールドラッシュを開始し、アメリカのオンラインストアからクレジットカードを盗みました。



ポポフは同僚の多くほど技術に精通していませんでしたが、彼は人々を操作する才能と英語の十分な知識を持っていました。 彼は盗まれたクレジットカードから現金を稼ぎ始め、ほぼ完璧な英語を使ってアメリカの店舗で電話で詐欺の注文を確認しました。 事業は1年ほど順調に推移しましたが、店舗は徐々に東ヨーロッパからの配達先住所を疑い始めたため、スキームは悪化しました。



同時に、地元の盗賊はマキシムの大きな収入を知り、彼を訪問し始め、金を強要しました。 ポポフは、彼自身が恐elegantのスキームをよりエレガントな形で適用できることに気付いた。 彼と彼の友人はある会社のコンピューターにハッキングし、ユーザーデータベースをコピーし、ポポフ自身が会社に連絡して「情報セキュリティコンサルタント」のサービスを提供し、ハッキングを秘密にしてデータベースが公開されないようにしました。



2000年7月に、彼らはワシントンから現在は機能しない電子決済システムであるE-Moneyをハッキングし、38,000人の顧客のクレジットカード情報を盗みました。 Western UnionのWebサイトから、彼らは名前、住所、パスワード、銀行カードを含む別の16,000のユーザーレコードを取得しました。 Popovは企業と連絡を取り、ハッキング保護と盗難データの破壊を50,000ドルから500,000ドルの小額のコンサルティング料金で提供しました。



しかし、戦術は不快な結果をもたらしました。 E-MoneyはFBIに密かに連絡することで交渉を遅らせ、Western Unionはハッカーを公表して、ハッカーからお金を受け取る希望を奪いました。 彼の努力は何ももたらさず、近隣のグループの圧力が高まった。 ポポフは閉じ込められ、ジトミールに残り、中年の詐欺師に囲まれ、暴力に脅かされたと感じた。 彼は大胆な一歩を振り返り始めました。アメリカの警察の側に行きましょう。 マキシムは、ウクライナから逃げ出し、チャンスのある国で修理されたハッカーとコンピューターセキュリティの専門家になりすますことができると考えました。



彼はウエスタンユニオンのオフィス近くのセントルイス刑務所に閉じ込められた。 少なくともエージェントギルバートが彼のために来たまで。



まるで50年代のテレビ番組のスクリーンから見たかのように、厳格なルールを持つ家族の男であるギルバートは、真剣な表情ときちんとしたコーマ黒髪で、連邦政府のエージェントがどのように見えるべきかを正確に見ました。 29歳で、彼は古い夢を実現し、FBIバッジを付けるために、学校史の教師としてのキャリアを放棄しました。 最初のケースから、彼はサイバー犯罪に従事するように割り当てられました。彼は、カリフォルニア州アナハイムの商業会社のコンピューターに侵入した経験豊富なウラルハッカーを見つけ、FBIが彼を逮捕できるシアトルにこのハッカーを誘惑するためのtrapを組織するのを手伝いました。 ギルバートはハッカーを理解していました。 サンディエゴ郊外の男として、彼は無邪気なハッキングに夢中になり、アイドリンというニックネームを取りました- ゴーストまたはスピリットを意味する古代の用語。



ギルバートは、ロシア語を話す経験豊富な詐欺師ポポフが、FBIが地下のチャットやフォーラムを通じて入場を命じた場所に侵入し、コミュニティメンバーとのリンクを確立し、必要な証拠と運用情報を局に提供できることを知っていました。 秘Theは、ポポフに慎重に求愛を開始し、彼の虚栄心をなで、ハッキングスキルへの敬意を示すことでした。



ギルバートはこの計画をマキシム・ポポフに対して訴訟を起こしたロサンゼルスの弁護士と話し合い、すぐに二人はセントルイス弁護士の事務所でウクライナのハッカーと弁護士と会った。 彼らは取引の条件を説明した。 ポポフはミズーリ州で事件に対応し、政府は残りの事件を統合し、南カリフォルニアに転送します。そこでハッカーはすべての請求を処理し、FBIの秘密捜査官になります。



今回、マキシムは友達を作る必要はありませんでした。 彼の目標は見知らぬ人によって選ばれ、ハッカーは同情しませんでした。 ギルバートは、ジェームズ・ボンド映画のように、それを情報収集と呼びました。 「あなたのスキルを本当に尊重しています」と彼は言いました。 ポポフは司法取引に署名し、2002年3月に政府の提案を受け入れました。 ギルバートにはラバがいました。

---

ポポフは彼のスキルを発揮する機会をあきらめることができませんでした。 カリフォルニアへのコン航空便を降りる前、彼はすでにサンタアナ刑務所図書館の法律を勉強するために設計されたコンピューターに座っていました。 彼は、マシンが刑務所のローカルエリアネットワークに接続されていることを発見し、数回のキーストロークでマキシムが「懲戒報告書で示されたように、コメントと発言を定義する」をすべてのオフィスのプリンターに送信しました。 警備員は彼を床に置いたが、ポポフは彼がしたことを後悔しなかった。 刑務所では、小さなハックでさえ新鮮な空気の息吹になりました。



待望の救済は、ギルバートと別のエージェントがハッカーを彼の最初の勤務日にセルから連れ去った8月に起こりました。 日常業務になっている日常業務の間に、逮捕された男の足と腕は車に連れて行かれている間に鎖でつながれました。 短い旅行の後、彼らはオフィスビルの裏口を開き、マキシムをオフィス家具が置かれた小さな部屋に連れて行きました。数台のWindowsコンピューターが海賊対策のために押収されました。 ギルバートは手錠をコンピューターとキリル文字キーボードの反対側のテーブルに固定しました。 マキシムはとした。 刑務所と比較すると、灰色の事務室は大統領のアパートのように見えました。 ここで彼は何でもできる。



作戦はアントシティと呼ばれました。 オンラインに戻って、Popovは新しいアイデンティティを引き継ぎ、アンダーグラウンドチャットに参加し、CarderPlanetでメッセージを公開し始めました。これは、クレジットカードを常に必要とする優れたウクライナの詐欺師を装っています。 彼の最初の主要な目標は、CarderPlanetの秘密の階層のトップの1つでした。彼のニックネームScriptでしか知られていない謎のウクライナのハッカーです。 ポポフは9月上旬に彼に連絡し、2人がICQと直接やり取りし始めました。 2週間後、ポポフは盗まれたクレジットカードを400ドルで購入することに同意しました。 カリフォルニアの顧客に電子情報を送信することで、Scriptは米国の司法権の犯罪者になりました。 その後、得られた証拠はアメリカ警察によるハッカーの拘留につながりますが、彼は6か月後に釈放されます[現在、ウクライナのVerkhovna Radaの代理人です -約]。



盗まれたカードのこのような「テスト購入」は、ギルバートの戦略の重要な要素でした。ポポフにいくらかのお金をばらまくことは、連絡先を確立する簡単な方法でした。カードを受け取った後、ギルバートはクレジット会社を通じてリークの原因を見つけることができました ポポフは取引を終わらせ、情報収集を続けた。



時々彼らは数時間働き、時には彼らは1日10時間働きました。 ハッカーの成功に関係なく、毎日同じように終わりました。ギルバートは家族に帰宅し、ポポフは汚い刑務所に帰りました。 しかし、サンクスギビングで、連邦政府のエージェントは彼の病棟に予想外の驚きを与えました。 ポポフが職場に着いたとき、彼はテーブルを壁に向けたプロジェクターを見ました。 ギルバートはラップトップのボタンをいくつか押しました。DVDでリリースされたばかりの 『ロードオブザリング：ザフェローシップオブザリング』のオープニングクレジットが画面に表示されました。



昼食のために、ギルバートは本物の休日の食べ物を持ってきました：クランベリーシロップとサツマイモを詰めた七面鳥、さらにはパンプキンパイ。 ギルバートは週末を自分の家族ではなく彼と過ごすことにしたので、マキシムは感動しました。





エージェントギルバートはポポフの成功に非常に満足していたため、感謝祭のディナーを購入し、映画「ロードオブザリング」にプロジェクターを持ち込みました



アントシティの作戦の噂がビューローに広まり、時間の経過とともに、ギルバートは特定のハッキングを調査するために他のFBIユニットからリクエストを受け取り始めました。 最大の出来事は2003年2月で、800万の顧客銀行カードが処理会社Data Processing Internationalから取り上げられました。 ポポフはフォーラムでDPIについて質問し始めました。彼の知人の1人であるRESというニックネームを持つ21歳のロシア人学生は、このハックを実行した3人のハッカーを知っていると言いました。



ポポフは、200万ドルで800万枚のカードをすべて購入したいと大胆に宣言しましたが、最初に小さなサンプルを入手したかったのです。 このサンプルにより、ギルバートは、マップが実際にDPIコンピューターから取得されたものであると判断できます。 しかし、RESは提案を笑っただけです。 ポポフの比較的控えめな過去の購入は、彼が20万ドルを持っていることを示していませんでした。



ギルバートは解決策を思いつきました。 マキシムは街頭服を着ており、FBIのエージェントを伴い、安全のために協力することに同意した最寄りの銀行に連れて行かれました。 銀行の従業員は20万ドルの紙幣を金庫からオフィスビルに移し、テーブルに配置しました。 ギルバートはマキシムの手錠を外し、彼が現金の束をシャッフルする短いビデオを録画しました。



「ほら、バブロスを見せている」とポポフはロシア語で言った。 -ごみのない本当のお金、あなたの母親。 アカウントに追加します。」 彼はパックから請求書を取り出し、カメラの近くに持ってきました。 空白のポイントを示します。」彼はテーブルの上に法案を却下した。 -それで、若者に電話して、パンケーキに問題を決めさせてください！」



ビデオはロシア人を満足させた。 RESの識別はさらに簡単になりました。 ポポフは、お金の一部は、プラスチックカードを製造する会社であるエルメスプラストで働いていたと述べた。 ロシアのハッカー自身がこの会社に入ろうとすると、彼は彼らのウェブサイトへのリンクと、疑いのあるボスのアナトリー・フェルドマンのメールアドレスを与えました。



RESは同日、フェルドマンにロシア連邦の国民パスポートのスキャンされたコピーとともに履歴書を送りました。



もちろん、Germest-PlastはGilbertとPopovによって組織された架空の会社でした。 これでFBIは本名RES、生年月日、住所を知っていました。 このような驚くほど単純なトリックは何度も機能しました。 ポポフが東ヨーロッパのハッカーについて常に知っていたことの1つは、常に仕事が必要だということです。

---

2003年4月8日、局での8か月の仕事の後、マキシムポポフはサンタアナ刑務所から連れ去られ、判決のために法廷に護送されました。 米国政府の要請により、連邦判事のデイビッド・カーターは、彼に3年の司法審査の判決を言い渡しました。 判事は直ちにこの文のすべての記録を封印するよう命じました。



マキシムポポフは、米国に飛行機に乗り込んでから28か月後にようやく広くなりました。カリフォルニア郡オレンジ郡の真ん中、ディズニーランドから13キロ、そして故郷のジトームィルから地球の反対側にありました。 彼の移民ステータスは不明瞭でした。 マキシムはグリーンカードや社会保障番号を持っていなかったため、アメリカで合法的な仕事や運転免許を取得できませんでした。 ギルバートは、FBIがビーチの近くで彼のためにアパートを借りることを確認し、オペレーションアントシティに参加するために毎月「奨学金」として1,000ドルを支払いました。 しかし、ポポフは、高速道路やショッピングセンターの真ん中にある郊外の暑さの中での生活に慣れることができませんでした。 7月1日、彼は保護観察所の近くのバス停に立ち、地元住民が彼に近づき、酔って、攻撃的で呪われました。 マキシム・ポポフは彼を軽くhitったが、地元の住民は意識を失い、歩道で平らだった。 パニックで、マキシムは、彼が刑務所に送り返されることをすでに想像して、FBIを呼びました。 彼はしっかりと決心しました。これから抜け出すことができれば、彼は家に帰ります。



カーター判事は、ポポフにウクライナ訪問の許可を与えたが、8月18日にカリフォルニアに強制的に帰還することを条件に、司法の監督下で3年間の残りの期間を生きなければならない。 ギルバートは彼を空港に連れて行き、別れを告げました。



アントシティ作戦は終了しました。 ギルバートによると、この時期に約40万件の盗まれたクレジットカードが闇市場で発見され、700社以上が東ヨーロッパのハッカーによってハッキングされたと警告されました。 Scriptを含む10人の容疑者に対して告発されましたが、誰も引き渡されませんでした。

---

ギルバートは、故郷に戻った後もポポフとの連絡を維持しました。 彼はビジネスを設立し、Cyber​​crime Monitoring Systems（Cycmos）という会社を設立しました。 ポポフ自身が説明するように、同社は地下市場を監視し、攻撃が準備されているか、すでにコミットされている企業にインテリジェンスを販売しています。 ギルバートはそれが正しいことを確認した。 どうやら、マキシムポポフは彼のビジネスでアントシティの操作中に得たスキルを適用し始めたようです。 彼はまた、ギルバートに昔の友情に関するヒントと情報の絶え間ない流れを送りました。



2004年の大ve日に、ギルバートの携帯電話が鳴りました。 -ポポフは、「ここには何か新しいものがあります」と彼の心地よいアクセントで言いました。 彼はそれが大きなハックだと説明した。 そして、これは特徴的なことですが、今回の被害者はある会社ではなく、FBIそのものでした。



Popovは、最初のパブリックスイッチングパケットネットワークで70年代と80年代に使用された、インターネット前時代のX.25ネットワークプロトコルでの作業に特化したハッカーグループを追跡していました。 2004年までに、X.25プロトコルはVHSに関してBetamaxのように時代遅れになりましたが、古いネットワークは世界中の何千もの企業や政府機関での下位互換性のためにそれをまだサポートしていました。



ロシアのハッカーは、これらの古代のネットワークを駆け巡り、ある日、興味深いものに出会いました。 ニュージャージー州のAT＆Tデータセンターのコンピューターネットワークに導入され、契約の下で多くの米国政府機関のメールサーバーが設置されました。 それらの1つはFBIで、これによりロシア人はすべてのエージェントとfbi .gov郵送先住所との通信にアクセスできました。



ギルバートは電話を切り、すぐに上司に電話しました。 彼はすぐにワシントンへの飛行機に乗って調査を主導した。 ギルバートは、FBIにCycmosの支払いに10,000ドルを割り当てるように依頼しました。Cycmosは、FBIのサーバーから盗まれた資料を取得し、操作に参加したハッカーを特定します。 彼によると、ポポフは、FBIメールボックスから受け取った2つのドキュメントを引き渡しました。



目標のリストは6か月前で、「法執行機関に敏感」および「インターネット経由で送信しない」というラベルが付けられていました。 コミュニティにとって、それは金鉱山である可能性がありました。なぜなら、文書にはニックネームが含まれていたためです-場合によっては本名-米国政府の目にとまった100人以上のハッカーが「優先目標」または「現在政府と協力している」などの表面的なマークで ホワイトハウスはリークを知らされたため、レートがさらに上昇しました。 ギルバートは、ポポフに詳細情報を入手するよう依頼しました。



マキシムは掘り始めました。 彼はギルバートに地下チャットを見せ、X.25に特化したハッカーグループのリーダーを見つけることができました。 ギルバート自身はすぐに、サンクトペテルブルク大学の学生であるレオニード・ソコロフと話をしました。 会話の中で、彼はAT＆Tデータセンターのハッキングとドキュメントの盗難を確認しました。 ギルバートは彼が望むものを手に入れました。 これが彼のキャリアの最大の仕事でした。





「バブロスは本物です！」とロシアのハッカーのビデオでポポフは語った。 -それで、若者に電話して、パンケーキに問題を決めさせてください！」



しかし、不快な事件がないわけではありません。 2005年2月10日、ギルバートはFBI本部に召喚されました。 5人のボスが会議室に座っており、怒った連邦検察官がスピーカーフォンをののしりました。



いくつかの企業がX.25ハッカーグループの犠牲者になり、マキシムポポフが彼に助けを求めて彼らに目を向けたことが判明しました。 被害者の1人は数十億ドルの売上高を誇るボストンに拠点を置くEMCであり、ハッカーは人気のあるVMware仮想化ソフトウェアのソースコードをそこから盗みました。 ソースコードが公開されると、世界中のハッカーが脆弱性について調査することができます。 VMware , , .



- « » (Denis Pinhaus), EMC . . , EMC , : .



, EMC , , . (Stephen Heymann), . , - - , .



: ? , , . « », — . . , . .



. . .



— , . , , . « !», — .



. , EMC: « , ? — . — . . ».



AT&T. -, Red Notice , , . , -: « ».



. FBI.gov Newsweek 2005 , , , .



. 600 18 . .



, - . , , , . 2006 - . -, , . « ?», — . , : . , — , EMC.



. , , . , 2007 , , . .



, , . , . .



« , , , , — - 2013 . — , , , — ».



, . , . , 2009 , .



, . . EMC . , EMC.



, EMC 2005 , , $30 000 , $40 000 , VMware . . , , , .



EMC, $70 000, , ( EMC ). EMC VMware . , , .





, , —



. — Hardcore Charlie , Anonymous. 23 2012 , , 520 VMware .



, VMware -. 2004 , - . (Iain Mulholland), , , , . , , 10 . , 2012 , .



. , - : EMC .



«, », — .



, , , , X.25. « », — . - AT&T, , $150 000, . AT&T , , , .



, , «» . , . «, - , , — . — ».



, - , , Ant City PricewaterhouseCoopers.



, , 35 , . . , , .



2002 , « ».

« , — . — , - . « » (“blackhat”), . ? ».

---

, Ant City, . Target Home Depot 100 2013 2014 . ZeuS - 10 . , , , $100 — . , . , . , , $3000 . — — . . .



, . , . , , . , Ant City , . , 160 — 20- 2010 . , , 25 .



, — . — , , , , , .