Сотрудники управления «К» МВД России задержали 19‑летнего студента из Тольятти, который якобы совершил около 30 DDoS-атак на информационные ресурсы трех крупных банков, сайты информагентств, печатных изданий и даже антивирусную лабораторию. Целью хакера, по информации силовиков, было вымогательство. По информации „Ъ“, за прекращение атак на информресурсы он требовал «выкуп» в размере от $ 1 до 5 тыс. В настоящее время молодой человек доставлен в Москву, ему предъявлено обвинение по части 2 ст. 163 «Вымогательство».
Тольяттинский студент подверг DDoS-атаке три десятка популярных сайтов
Фото: Олег Харсеев, Коммерсантъ
Заключен под стражу 19‑летний тольяттинский студент, который обвиняется в организации DDoS-атак на информационные ресурсы нескольких крупнейших банков и других крупных организаций и вымогательстве. Как сообщает пресс-служба ГУ МВД России, деятельность злоумышленника была пресечена сотрудниками управления «К» МВД России совместно с оперативниками отдела «К» ГУ МВД России по городу Москве.
По информации ведомства, злоумышленники от лица хакерской группировки под наименованием «Pump Water Reboot» организовали массированные распределенные DDoS-атаки на целый ряд интернет-сайтов, включая ресурсы трех крупных российских банков, сайты информационных агентств, печатных изданий, телекоммуникационных компаний и антивирусной лаборатории. Среди жертв хакеров оказались не только коммерческие организации, но и популярные ресурсы и блоги российского ИТ-сообщества, такие как «Хабрахабр», «Рутрекер», «Фрилансим» и другие, сообщает пресс-служба ГУ МВД России. Всего, по информации источников „Ъ“, были совершены атаки на три десятка сайтов, в том числе от них пострадали ТКС Банк, «Альфа-Банк», «Ситилинк», а также «Лаборатория Касперского».
По информации оперативников, инициатором сетевых атак являлся 19‑летний студент факультета информационной безопасности, проживающий в городе Тольятти Самарской области, который и был задержан. В социальной сети «Твиттер» он скрывался под псевдонимом «Pump Water Reboot». Имя молодого человека в полиции не называют. По информации пресс-службы, по данному факту возбуждено уголовное дело по ч. 2 ст. 163 УК РФ «Вымогательство».
Указанные атаки, по информации силовиков, привели к частичным нарушениям в работе самих сайтов и недоступности их для пользователей сети Интернет. Целью было вымогательство денежных средств за прекращение атаки и восстановление работоспособности ресурсов, сообщает пресс-служба ГУ МВД РФ. В большинстве случаев за прекращение сетевой атаки злоумышленники требовали по $1 тыс., используя при этом личные и официальные Твиттер-аккаунты потенциальных жертв. По информации источников „Ъ“, сумма требований «хакера» составляла от $ 1 тыс. до 5 тыс. Отметим, что непосредственно в своем Твиттер-аккаунте пользователь Pump Water Reboot сообщал о том, на кого совершает DDoS-атаки, а порой и вел «переговоры» с теми, с кого требовал деньги за их прекращение. Согласно данным Твиттер-аккаунта, атаки были совершены, помимо уже названных организаций, на сайты газеты «Аргументы и Факты», «Комсомольская правда», информационного агентства «Интерфакс», онлайн-магазин Ozon.ru, а также «Промсвязьбанк». При атаке на ТКС Банк владелец аккаунта Pump Water Reboot написал сообщение основателю банка Олегу Тинькову с требованием выплаты $1 тыс.
В пресс-службе пострадавшего от хакерской атаки ТКС-банка заявили, что «личность предполагаемого исполнителя была установлена именно в результате внутреннего расследования, которое сразу же инициировала служба безопасности ТКС-банка». Результаты этого расследования и были переданы в полицию, после чего подозреваемый был задержан. «Сотрудники службы безопасности банка проследили в обратном порядке, как производилось заражение компьютеров, участвовавших в DDoS-атаке. После чего наши системы безопасности проанализировали массив данных, содержащих IP-адреса, с которых шла атака, сопоставили с фактами и выявили корреляции, позволившие в итоге установить IP-адрес, с которого началось заражение»,— пояснили в пресс-службе ТКС-банка.
Задержанный уже дал признательные показания, и в отношении него избрана мера пресечения в виде заключения под стражу сроком на два месяца. Сотрудник пресс-службы управления «К» Сергей Мельников в беседе с „Ъ“ сообщил, что расследовать данное дело будет Следственный отдел УМФД России по Щукинскому району Москвы. Обвинительное заключение молодому человеку уже предъявлено, сообщил господин Мельников. «Примерный ущерб пока устанавливается. Можно лишь сказать, что он действовал один на протяжении 3–4 месяцев», — сообщил Сергей Мельников.
В ходе проведения обыска по месту жительства задержанного тольяттинца были обнаружены и изъяты компьютерная техника, мобильные телефоны, носители информации и другие предметы, свидетельствующие о противоправной деятельности, сообщает пресс-служба ГУ МВД России. В настоящее время проводятся проверки и экспертизы компьютерной техники, которая была изъята во время обыска.