Специалист по ИТ-безопасности зарабатывал деньги, взламывая компьютеры
14 ноября 2007     http://security.compulenta.ru/339203

Специалист по компьютерной безопасности из Лос-Анджелеса построил обширную бот-сеть, заразив вирусами четверть миллиона компьютеров. 26-летний Джон Кеннет Шифер сознался в предъявленных ему четырех обвинениях, в том числе мошенничестве и прослушивании телефонных разговоров. По закону за все злодеяния ему грозит штраф в размере 1,75 миллиона долларов и почти 60 лет тюрьмы.

Правоохранителям удалось выяснить, что Шифер и два его несовершеннолетних помощника удаленно контролировали около 250 тысяч компьютеров. Устанавливая на них трояны, молодые люди без труда узнавали сохраненные в браузерах логины и пароли своих жертв. За последующую установку рекламного ПО они получали проценты от своего партнера - компании TopConverting - по 20 центов за каждую программу, заваливающую пользователя баннерами в онлайне. По словам самого Шифера, в 2005 году он за неделю заработал таким образом 19 тысяч долларов.

Шифер с сообщниками удаленно захватывали новые компьютеры, рассылая спамерские сообщения пользователям интернет-пейджера AOL. В них содержались ссылки, при клике на которые на компьютер загружались троянские программы. Хостинги вредоносного ПО троица покупала, взламывая аккаунты в онлайновой платежной системе PayPal. Контроль над бот-сетью Шифер осуществлял через IRC-чат, где был администратором двух каналов - #bottalk и #rizon, популярных у хакеров.

По данным ФБР, Шифер являлся членом известной хакерской группировки Defonic, один из участников которой "прославился" взломом мобильного телефона Пэрис Хилтон. Defonic также стояла за взломом крупнейшего в мире хранилища персональных данных LexisNexis, в результате которого им удалось завладеть данными более 310 тысяч людей, в том числе и ряда знаменитостей. Сейчас большинство участников этой банды уже находятся за решеткой. Шифер надеется, что суд учтет его раскаяние и смягчит наказание. До недавнего времени он работал у местного интернет-провайдера 3G Communications, занимаясь защитой его сетей.