Шах и мат: Как един журналист надделя над един от най-издирваните хакери през тази година

В Канада беше задържан 25-годишният Александър Мука, който според обвинителния акт на Министерството на правосъдието на САЩ е идентифициран като хакер, известен с псевдонима Waifu. Арестът му е в резултат на разследване на мащабно нарушение на сигурността на данните на стотици милиони потребители и изнудване за големи суми пари от различни компании. Хакерът е свързан с групата Com – анархистка онлайн общност, съставена предимно от млади хора от англоезични държави.

Com е известна не само с кибератаките си срещу Nvidia, Twitter (Х) и MGM Resorts, но и с организирането на въоръжени нападения за кражба на криптовалута. Членовете на общността също така практикуват персонализирани атаки срещу домовете на жертви, включително стрелба и хвърляне на тухли по тях.

//ОЩЕ ПО ТЕМАТА:

Kiberphant0m: Един от най-опасните хакери може да е войник от американската армия

Една от особеностите по делото е дългата кореспонденция на Waifu с изследователя по киберсигурност Брайън Кребс и бивш репортер на Washington Post, чийто уебсайт има повече от един милион посетители месечно.

Хакерът редовно пишел на Кребс, като му предлагал да изиграят партия шах и обещавал да отговаря на въпроси без „тролене“, ако Кребс спечели. Waifu често използвал военна терминология в кореспонденцията си, като наричал методите на Кребс „разузнавателна работа на ниво ФБР“.

Waifu често сменя псевдонимите си по време на комуникацията, като използва и Nyakuza, Judische и Meowist. Той се характеризира с използването на анимирани изображения на котки като аватари и с честата употреба на думата „мяу“ в кореспонденцията си. Зад тези действия се крият опити за извличане на информация за хода на разследването.

През пролетта хакери проникнаха в системите на повече от 165 компании чрез облачната услуга Snowflake. Сред откраднатите елементи бяха 50 милиарда телефонни записи на клиенти на AT&T. Нападателите продадоха откраднатите данни онлайн и изнудиха компаниите за големи суми пари.

През септември Кребс публикува първите подробности за самоличността на Waifu в блога си, като разкри, че той е млад софтуерен инженер от Онтарио. В същото време изследователят умишлено не назова името на хакера, очаквайки той да бъде арестуван. Месец и половина по-късно (на 30 октомври), канадските специални сили обкръжават къщата в Китчънър, където Мука живее със 75-годишния си дядо.

Мука се е преместил при дядо си след ранната смърт на баща си, не е успял да завърши училище поради тормоз от страна на връстници и според роднините си е показвал признаци на разстройство от аутистичния спектър. Waifu продължава да кореспондира с Кребс до нощта преди ареста му. Адвокатът на Муки отказва да коментира ситуацията.

В допълнение към киберпрестъпленията, срещу Waifu са повдигнати обвинения за отправяне на смъртни заплахи срещу жена от Монреал. В онлайн съобщенията си той често споменавал масови убийства и оръжия. Заедно със съучастника си Джон Бинс, известен по делото за хакването на T-Mobile, те са изкарали най-малко 36 биткойна – около 2,5 млн. долара към момента на получаването им. В момента Мука очаква изслушване за екстрадиция в САЩ.