Журнал «Компьютерра» № 4 от 30 января 2007 года

Причиной злодеяния стал любовный треугольник: убийца и его жертва не поделили виртуальную девушку, встреченную ими в Second Life. Странствуя по виртуальным кущам в облике 18-летнего матроса, в мае позапрошлого года Томас подружился с обаятельной ровесницей. Сердце юной красавицы особенно тронуло то, что ее новому другу предстоит суровое испытание — служба в Ираке. Поверив Томасу, девушка то и дело высылала на его «офлайновый» адрес подарки — собственноручно сделанные сувениры и предметы одежды.

Трогательный интернет-роман продолжался чуть больше полугода. Черту под ним подвела жена Томаса, перехватившая очередную посылку и выславшая в ответ семейный портрет с подписью: «Как вы видите, Тому не 18 лет, а 47, и у него двое детей». Вероятно, желая отомстить обманщику, оскорбленная девушка пробежалась по списку его знакомств и выбрала среди них Брайана — студента колледжа Баффало. Как-то, гостя у своего друга, Томас застал Брайана за откровенной беседой в чате со своей бывшей подругой, воспылав жгучей ревностью к молодому сопернику. Развязка оказалась жестокой: утром 15 сентября Томас подкараулил Брайана на автостоянке и оборвал его жизнь тремя ружейными выстрелами в упор.

Решающую роль в расследовании этого убийства сыграли компьютеры обвиняемого и его жертвы. Как выяснилось, члены любовного треугольника отличались редкой общительностью: помимо вселенной Second Life они регулярно посещали игровой сайт Pogo.com, были активными членами комьюнити MySpace, а также общались через интернет-пейджер от Yahoo. В общей сложности сохранившиеся на винчестерах записи разговоров тянут на несколько сотен страниц. Фактически это чуть ли не единственные улики, имеющиеся против подозреваемого, так что процесс обещает быть непростым: свою вину Томас начисто отрицает. Между тем, как выяснилось, он отнюдь не единственный, кто в ходе этой истории вел «двойную жизнь»: держательницей 18-летней «аватарши» оказалась дама бальзаковского возраста из Западной Вирджинии. «Секрет ее молодости» весьма прост: переписываясь с воздыхателями, коварная интернетчица использовала фотографии своей дочери. ДК

Мы ломим — гнутся шведы

Очередное громкое дело «шьют» отечественным хакерам: по мнению шведской полиции, на их совести налет на банк Nordea. Нынешний случай с полным основанием можно назвать триумфом «социальной инженерии»: не взламывая банковских серверов, всю необходимую информацию удалось получить «на блюдечке с голубой каемочкой» при помощи обмана незадачливых клиентов. Мошенники сумели выведать сведения о 250 пользовательских счетах, обогатившись, по разным источникам, на сумму от одного до полутора миллионов долларов. Эксперты по безопасности из McAfee назвали этот случай крупнейшим в истории интернет-жульничеством.

Обычно случаи масштабного веб-мошенничества обнаруживаются довольно быстро, но на сей раз преступники предпочли не торопиться, а «клевать по зернышку». На протяжении пятнадцати месяцев они рассылали клиентам Nordea электронные письма от имени руководства банка. В тексте послания содержалась убедительная просьба как можно скорее установить «новую программу для борьбы со спамом». Однако при распаковке приложенного к письму архива вместо спамоборца, как чертик из коробки, выскакивал троянец Haxdoor, в боевом арсенале которого — отслеживание кодов нажатых клавиш, а также способность прятаться в списке процессов Windows. Как отмечают вирусологи, была использована «эксклюзивная» разновидность вида haxdoor.ki, написанная специально для «окучивания» клиентов Nordea. Зловредный гость просыпался лишь когда пользователь заходил на банковский сайт: сразу после ввода логина и пароля на экране всплывало поддельное сообщение о технической ошибке с просьбой зайти снова. На второй раз юзера встречало сработанное злоумышленниками «расширенное» окно диалога, требующее от незадачливого клиента ввести «для проверки» и свои банковские реквизиты. Собранный при помощи этой уловки информационный урожай преступники успешно применяли для контактов с онлайновым банком.

«Российский след» в расследовании появился не случайно: именно сюда, минуя американские серверы-посредники, стекалась собранная информация о банковских счетах. К тому же и обидчик банкиров, троян Haxdoor, несет клеймо «Made in Russia». Как отмечает пресс-служба подразделения по борьбе с компьютерными преступлениями МВД, требований от шведской стороны о начале совместной охоты на хакеров пока не поступало. Впрочем, лиха беда начало: благодаря высокой квалификации отечественных «киберлевшей» опыта по выслеживанию коварных «социальных инженеров» российским стражам порядка не занимать. ДК

Жив, но как-то странно…