Největší hackerská operace všech dob: Rusové zcela ovládli burzy v USA

  10:32aktualizováno  10:32
Amerika řeší zatím největší kyberzločin. Obviněným mladým hackerům z Ruska a Ukrajiny se pomocí důmyslného a postupného pronikání do počítačových systémů povedlo dostat do sítí burzy Nasdaq, banky Citibank, PNC Bank, J. C. Penney a řady dalších. Odcizili údaje o 160 milionech kreditních karet a způsobili škody v miliardách korun. Odhaleni byli i díky náhodě.
Hackeři získali přístup díky trpělivému hledání zranitelných míst a postupném ovládání počítačových sítí (ilustrační snímek).

Hackeři získali přístup díky trpělivému hledání zranitelných míst a postupném ovládání počítačových sítí (ilustrační snímek). | foto: Reuters

Prokuratura amerického státu New Jersey obvinila pětici cizinců ze zřízení rozsáhlé hackerské sítě, s jejíž pomocí připravili své oběti o stovky milionů dolarů. Obviněnými jsou čtyři Rusové a jeden Ukrajinec. K penězům se dostali přes krádeže kódů z kreditních karet, kterých získali nejméně 160 milionů.

Podle amerického ministerstva spravedlnosti jde o největší hackerskou kauzu, jakou kdy americké soudy projednávaly. Mezi oběťmi jsou podle prokuratury například americké společnosti Nasdaq, Visa, J. C. Penney nebo 7-Eleven, francouzský obchodní řetězec Carrefour, belgická banka Dexia a dalších, celkem asi dvanáct velkých nadnárodních firem.

Postupné pronikání zabezpečením

Trvalo několik měsíců i let, než se hackerům podařilo nenápadně prolomit několik vrstev zabezpečení počítačových sítí.

  • skrze chybu na stránce pro poslání zapomenutého hesla se dostali k neošetřenému vstupu do databáze
  • pomocí SQL injekce získali postupně přístup k řadě SQL databází
  • prolomili heslo administrátora systému
  • získali přístup k údajům o kreditních kartách
  • karty duplikovali a z bankomatů vybrali miliony dolarů
  • jiné údaje o kartách prodávali (10-50 dolarů za kreditní kartu)

Obvinění Rusové a Ukrajinec se nezákonnou činností podle vyšetřovatelů zabývali přinejmenším sedm let. Kódy z kreditních karet gang podle policie získal průnikem do počítačových sítí postižených firem. Získané kódy pak prodával přes prostředníky do celého světa. S pomocí odcizených kódů zloději účty vybírali.

Mladíci z Ruska a Ukrajiny

Podle agentury Reuters byli obviněni Rusové Vladimir Drinkman, Alexandr Kalinin, Roman Kotov (32) a Dmitrij Smilaněc (29) a Ukrajinec Mychajlo Rytikov (26). Drinkman podle žalobců pobývá v Nizozemsku a úřady jednají o jeho vydání, další z obviněných, Smilaněc, byl již z Nizozemska vydán a měl by se před americkým soudem objevit příští týden. Kde se nacházejí tři zbývající muži není jasné. Americká prokuratura přesto všechny obviněné jmenovala, což je neobvyklý postup, který měl podle zdrojů agentury Reuters "potrestat nespolupracující Ruskou policii".

Drinkmana a Kalinina obžalovací spis označuje za protřelé hackery, kteří se specializují na pronikání do počítačových sítí nadnárodních společností, finančních institucí a firem realizujících síťové platby. Specializací obviněného Kotova je údajně získávání dat z nabouraných sítí. Rytikov obstarával anonymní webové adresy, z nichž hackeři své útoky prováděli, a Smilaněc ukradené kódy bankovních karet prodával.

Pětice je obžalována ze spiknutí za účelem internetové loupeže. Čtyři Rusy navíc soud obvinil z neoprávněného pronikání do počítačových sítí.

Překupníci, kteří od gangu získaná data kupovali, přeprodávali údaje o platebních kartách zájemcům přes internetové sítě nebo přímo. Cena bezpečnostního kódu z jedné americké karty byla údajně stanovena na deset dolarů (200 korun), v případě kanadské karty 15 dolarů (300 korun) a evropské až 50 dolarů (1 000 korun).

Skupina hackerů ukradená data ukládala na serverech po celém světě, například v amerických státech New Jersey, Pensylvánie, Kalifornie nebo Illinois, ale i v Lotyšsku, Nizozemsku, na Bahamách, na Ukrajině, v Panamě nebo v Německu. Překupníci získané kódy vkládali do paměti nových platebních karet. Uložené peníze pak zloději s pomocí těchto karet vybírali z bankomatů nebo je utráceli za zboží.

"Ovládli jsme Nasdaq!" zněla jedna z řady odposlechnutých textových zpráv, které si mezi sebou hackeři vyměnili. K úspěšnému napadení stránek burzy Nasdaq došlo skrze zranitelnost ve stránce pro zaslání zapomenutého hesla a následné proniknutí díky SQL injekci.

K odhalení gangu přispěla náhoda

Zatím největší známý finanční kyberzločin v USA se podařilo odhalit díky kombinaci moderních technologií, houževnaté práce detektivů a čirého štěstí, uvedla agentura Reuters.

Případ personálně navazuje na případ hackera Alberta Gonzaleze z Miami. Ten byl v roce 2008 dopaden a nyní sedí ve vězení za krádež asi 90 milionů kreditních a platebních karet mnoha společností, včetně OfficeMax nebo Forever 21. S Gonzalezem zřejmě spolupracoval i nyní vyšetřovaný Smilaněc, který měl být zodpovědný za finanční správu celé hackerské operace.

Odhalení předcházely roky vyšetřování. Spolupracující hackeři byli ve spisech dlouho označeni jako "Hacker 1" a "Hacker 2", protože ani NSA prý neznala jejich jména.

K usvědčení Smilaněce pomohl i jeho koníček: jako člen moskevského herního týmu Moscow 5 jezdil po světě a hrál počítačové hry. Agenti si všimli, že často cestuje s jiným známým spolupracovníkem Gonzaleze, Vladimirem Drinkmanem.

Poslední výlet se hackerům nevydařil. "Měli jsme štěstí a našli jsme největšího hackera na světě," svěřil se agentuře Reuters zdroj obeznámený s vyšetřováním. Drinkman totiž zveřejnil fotky ze svého výletu a nechal zapnutý mobil, což policii umožnilo odhadnout, ve kterém hotelu jej najdou. Zavolali do hotelu, kde byli ujištěni, že tito hosté ještě spí. Ráno už si je vyzvedla nizozemská policie.

Autoři: ,
  • Nejčtenější

Kafe jako hnůj. Trápení italského stíhače, který zabloudil do Čech

Před 60 lety se letiště v Hradci Králové stalo místem přistání italské stíhačky s mladým pilotem Ernestem De Majem. Ten...

Neutrácejte za novou televizi. Stačí takto připojit DVB-T2 za pár korun

Možná i vy budete muset svůj televizor brzy doplnit DVB-T2 set-top boxem, pokud budete chtít nadále přijímat bezplatní...

Programování vám pomůže chápat svět, říká slavný geek. Varuje před AI

Říkat počítači, co má dělat, je naprosto jedinečná činnost. Naučí nás to mnohem víc, než si uvědomujeme. Programovat...

Na cele s Meresjevem. Konec bloudění italského stíhače českou oblohou

K italskému pilotovi, který v roce 1959 zabloudil na naše území, pustily úřady představitele ambasády až po více než...

Neházejte 737 Max na piloty, píše legenda „Sully“. Byla to smrtelná past

Chesley Sullenberger varuje před svalováním viny za nehody letadel 737 Max jen na piloty. Slavný „kapitán Sully“,...

Premium

Do luxusu investoval i Jaromír Soukup. Nejdražší byt v Česku je dál na prodej

Na samém vrcholu stometrového mrakodrapu V Tower na pražském Pankráci jsou dva penthousy, obecně považované za...

iDNES Premium už používá 150 tisíc lidí. Cena nebude mít konkurenci

Unikátní služba iDNES Premium funguje měsíc. Už bezmála sto padesát tisíc čtenářů oslovil mix exkluzivního čtení a...

Premium

Sex je snadno dostupný, ale nevěra ještě není důvod k rozchodu

Tolerance je podle něj jen povýšenecký postoj k druhému a vytváří korupční prostředí, proto do partnerských ani jiných...

  • Další z rubriky

Redakce Technet.cz odhodila přetvářku. Konečně upřímný pohled do zákulisí

Redakce Technet.cz měla v rámci škemrání o vaši přízeň připravené dlouhé video plné speciálních efektů a deepfake...

Českého zpěváka googluje celý svět. Gott na tři hodiny překonal Trumpa

Smrt zpěváka Karla Gotta zasáhla i do pořadí na nejvyšších místech žebříčku nejvyhledávanějších slov. Podle Google...

Redakce Technetu se uchází o Křišťálovou lupu. Sdílejte, než to smažou!

Anketa Křišťálová lupa oceňuje nejoblíbenější projekty na českém internetu. Hlasujícími jsou čtenáři, diváci,...

Facebook zaútočil na Snapchat, vytvořil novou aplikaci Threads

Americká internetová společnost Facebook spouští novou komunikační aplikaci s názvem Threads určenou uživatelům služby...

SOUTĚŽ: Vyhrajte sirup pro děti, který zatočí s bacily
SOUTĚŽ: Vyhrajte sirup pro děti, který zatočí s bacily

Pojďte s námi otestovat dětské sirupy od NutriFood a ochraňte tak své děti před náporem nemocí a proměnlivého podzimního počasí. Stačí se přihlásit v komentářích.

Najdete na iDNES.cz