"Latvijas valsts mežu" hakeris dižojas ar saviem noziegumiem. Kas par viņu zināms?
Tas pats hakeru grupējums, no kura cieta valstij piederošie "Latvijas valsts meži" (LVM), turpina aktivitātes Latvijas kibertelpā un ir kompromitējis arī privātā zāļu ražotāja "Olpha" serveri. Noziedznieks nemaz neslēpjas, bet pat īpaši izveidotā mājaslapā lepojas ar uzbrukumiem dažādu valstu iestādēm, cenšoties spodrināt savu reputāciju digitālo noziedznieku vidē. Tiesa gan, šī plātīšanās jāvērtē kritiski.
"Latvijas valsts mežu" hakeris internetā dižojas ar saviem noziegumiem, viņš pat izveidojis mājaslapu, kurā sarkastiskā veidā apraksta savus nodomus.
Pirmais publiski par LVM iespējamā hakera identitāti sāka runāt pašmāju kiberdrošības blogeris Elviss Strazdiņš, kuram pat pagājušajā nedēļā izdevās ar hakeri sazināties, uzdodoties par LVM pārstāvi, par ko tagad blogerim draud nepatikšanas tiesas priekšā.
"Cert.lv" atzīst – visticamāk, hakeris, ar kuru sazinājās blogeris, tiešām ir veicis iebrukumu LVM.
Šajā gadījumā patiesībā nekas nenorāda, ka viņa primārā interese bija izpirkums, primārā interese bija publicitāte, visticamāk, arī reitings šajā kibernoziedzības ekosistēmā, lai potenciāli sadarbotos ar šīm grupām tālāk.
Tomēr arī citi kiberdrošības pētnieki jau iepriekš analizējuši konkrētā hakera profilu, izmantojot viņa atstātās pēdas digitālajā vidē. Pēc publiski pieejamās informācijas un kiberdraudu pētnieku vērtējuma, hakera iespējamie motīvi ir galvenokārt finansiāli, nevis ideoloģiski. Viņa darbības raksturo ielaušanās organizāciju sistēmās, datu nozagšana vai šifrēšana un izpirkuma pieprasīšana par to neatklāšanu vai atjaunošanu.
Komerciālais kiberdraudu izlūkošanas uzņēmums "KELA" pat ir izveidojis iespējamā LVM hakera profila apkopojumu, izsekojot viņa iepriekšējās aktivitātes.
Viņa apgalvojumi bieži pamatoti ar pārbaudāmiem pierādījumiem, piemēram, datubāžu piekļuvi un citiem tehniskiem pierādījumiem. Šis ir mūsdienu pagrīdes darboņa piemērs, kurš apvieno atzīstamas tehniskās prasmes ar noziedzīgu nodomu un uz pārdošanu orientētu pieeju nozagtu datu izplatīšanā. Tehniskie un uzvedības modeļi ir skaidri: tas ir pielāgoties spējīgs, oportūnistisks apdraudējums.
Hakerim pat ir mājaslapa, kurā patosa un ironijas pilnā formā ir aprakstīti viņa motīvi. Tāpat izveidots saraksts ar uzņēmumiem, kurus, iespējams, izdevies uzlauzt. Jāpiemin, ka šādiem kibernoziedzniekiem bieži ir tendence arī pārspīlēt savus nopelnus, tos piepušķot, tādēļ visa informācija jāuztver ļoti kritiski.
Policijā skaidro, ka izmeklēšana par kibernoziedznieka aktivitātēm aizvien ir procesā, tādēļ daudz kas paliek aiz noslēpuma plīvura.
Dotajā brīdī veicam aktīvu izmeklēšanu, pārsvarā šādos gadījumos šādi hakeri ir no ārvalstīm, tādēļ izmantojam starptautiskās darbības instrumentus, lai identificētu minēto personu, tas aizņems kādu laiku, to nevar izdarīt nedēļas laikā, noskaidrot, kas notiek pārējās valstīs. [Jautājums: Ņemot vērā, ka blogerim izdevās uzrunāt hakeri, vai arī policija veic kādas pārrunas, vai jūs nekomunicējat?] Valsts policija un citas iestādes neiesaka veikt pārrunas ar kibernoziedzniekiem, tā ir starptautiska prakse, ko mēs arī piekopjam!
"Cert.lv" noliedz izskanējušās bažas, ka hakeris varētu būt ieguvis vēlēšanu pirmkodu, taču pārlieku atslābt nedrīkst.
"Tajā nav veiktas nesankcionētas izmaiņas, par to ir gūta pārliecība. Tālāk ir jāgūst 100% pārliecība – plašākas konteksts, kas ir tā informācija, kurai hakeris varēja piekļūt, tas ir daudz plašāk," saka Teivāns.
Visticamāk, hakeris zaudējis cerības saņemt izpirkumu par LVM datiem, par ko liecina fakts, ka šonedēļ tas sācis nopludināt datus, un, visticamāk, jau pievērsies citiem kiberuzbrukumiem, ar ko varētu nopelnīt. Atklāts ir jautājums, cik daudz no nopludinātajiem datiem radīs ilgtermiņa ietekmi, cik tie arī nogulsnēsies interneta dzīlēs bez tālākām sekām.
Ziņo par kļūdu rakstā
Iezīmē kļūdaino tekstu un spied Ctrl+Enter.
Iezīmē kļūdaino tekstu un ziņo par to!
