Раскрыта хакерская сеть, которая воровала вычислительные мощности компьютеров
21.50 03/08/2010
Москва, 4 августа – РИА Новости.
В России пресечена деятельность крупной преступной хакерской сети, сообщил сегодня на пресс-конференции начальник Управления «К» МВД России по г. Москва Феликс Иванович Кривошеев.
Жертвами преступников стали десятки тысяч пользователей, чьи персональные компьютеры были инфицированы особой формой полиморфного вируса, способного саморазвиваться и совершенствоваться, «пожирая» ресурсы процессора и память компьютера. Полученные таким образом новые штаммы вируса автоматически передавались на центральный сервер хакеров в своеобразный «командный центр» для «скрещивания» с модификациями, полученными с компьютеров других пользователей.
В результате рейда МВД были арестованы несколько человек, подозреваемых в организации хакерской сети, а также в создании и распространении вируса под названием «Амеба». Имена фигурантов дела в интересах следствия не разглашаются, однако, по имеющейся информации, среди них есть гражданин США, постоянно проживающий в России, и выходцы из республик Северного Кавказа.
По данным работающей в области компьютерной безопасности компании «Доктор сетей», которая помогает следствию, деятельность преступной сети распространилась далеко за пределы России и СНГ. Вирус проник в компьютеры десятков крупнейших российских и западных компаний, в том числе финансовых организаций.
«Это было очень опасно. Впервые хакеры посягнули не только на информацию, хранившуюся на диске компьютера, но и на его вычислительные возможности. Мы решили отрубить голову виртуальной змее», – заявила Ольга Костарева, директор по корпоративным коммуникациям компании «Доктор сетей».
По словам Костаревой, наличие такого вируса в компьютере может привести к быстрому износу оборудования, замедлению скорости работы, непредвиденным расходам за услуги передачи данных. В некоторых случаях возможен даже частичный или полный выход из строя техники из-за ее чрезмерной загрузки вирусом.
Большинство модификаций вируса было рассчитано исключительно на его самораспространение. При этом фактов хищения данных с компьютера пользователя не зафиксировано. Однако, как заявил г-н Кривошеев, уже появились модификации вируса, запрограммированные на кражу ценной коммерческой информации. Он также сказал, что к делу подключились специалисты ФСБ РФ, которые проверяют причастность авторов и распространителей вируса к шпионской деятельности.
Механизмы действия вируса «Амеба» в настоящее время до конца неизвестны. Скорее всего, по мнению экспертов компании «Доктор сетей», первоначальное распространение осуществлялось с помощью коммерческого программного обеспечения, установленного на компьютерах пользователей.