Создатели Pinch попали в руки правосудия
 

19 декабря 2007 | 19:33 MSK

Сегодня <т.е. вчера (прим. dinar_007).> руководитель Федеральной службы безопасности России Николай Патрушев огласил результаты борьбы с преступлениями в сфере компьютерной информации в 2007 году.

В числе прочих особо было отмечено установление личности создателей известной троянской программы Pinch — российских вирусописателей Ермишкина и Фархутдинова. В настоящий момент следствие по этому делу завершается, и в скором времени оно будет направлено в суд.

Как известно, Pinch является одним из самых популярных среди российских злоумышленников троянцев-шпионов. Он позволяет красть у жертвы аккаунты доступа к электронной почте, «аське» и массе других сетевых служб и приложений. Вокруг Pinch’а его авторами, известными как Damrai и Scratch, была выстроена настоящая преступная индустрия.

Любой желающий мог заказать собственную версию троянца, особым образом сконфигурированную, и в дальнейшем получать от авторов «техническую поддержку». Рекламой услуг по созданию таких модификаций были переполнены все российские хакерские форумы.

Подобная схема привлекла массу script-kiddies, которые за несколько долларов могли получить в свои руки многофункциональную программу-шпион. В результате Интернет наводнили тысячи «Пинчей». В настоящий момент в наших антивирусных базах содержится более четырех тысяч вариантов этого зловреда!

По самым скромным оценкам, заражению «Пинчем» подверглось несколько сотен тысяч пользователей. Финансовый ущерб, нанесенный за годы существования и распространения данного троянца, оценить невозможно.

Сегодняшнее заявление Патрушева очень четко свидетельствует о том, что на деятельность активных групп вирусописателей, занимающихся настоящим киберпреступным бизнесом, самое пристальное внимание обратили наши спецслужбы. И, очевидно, они уже имеют значительные успехи.

По своей значимости арест авторов Pinch, несомненно, стоит в одном ряду с такими самыми известными событиями, как поимка автора червей NetSky и Sasser, создателей вирусов «Чернобыль» и «Melissa».

К сожалению, это не означает, что новые варианты Pinch больше не будут тревожить пользователей Сети. Троянец успел разойтись по Интернету в виде исходных кодов, и мы встречаем и будем встречать различные его «ремейки», созданные уже другими — пока остающимися на свободе — злоумышленниками.

Так же по теме...

ФСБ: в 2007 г. отражено 1,4 млн. кибератак

20.12.07, Чт, 10:10, Мск

В среду, 19 декабря, директор ФСБ России Николай Патрушев сообщил, что за 2007 г. было отражено более 1,4 млн. кибератак на веб-сайты органов государственной власти.

Патрушев особо отметил программу Pinch, которая является конструктором троянов и используется для кражи данных. Pinch были заражены десятки миллионов компьютеров. ФСБ удалось найти авторов вредоносного ПО – неких Ермишкина и Фархутдинова. В описаниях программы в Сети фигурирует имя Alex Demchenko или ник coban2k. В отношении вирусописателей возбуждено уголовное дело по статье 273 УК РФ («создание, использование и распространение вредоносных программ для ЭВМ»).

гон. не верится мне

Какая самоуверенность =))

ура! если действительно поймали,то респект.

А это смотря с какой стороны посмотреть... Парни заранее должны были предполагать то, что их могли поймать... Но тем не менее они выбрали путь такого противозаконного заработка... Сами виноваты... Понимаю, что они были бы Робин Гудами, которые обворовывали богатых и раздавали деньги бедным и их за это бы поймали... В этом случае их было бы жалко... Т.к. они делали вред одним, во благо другим... А они ничего хорошего не делали...

Ну значит по теме:
Настоящий автор пинча один, это поросёнок, он же хрюшка, он же coban2k, и он же выложил исходник своего продукта, причём не нарушая закон.
А тут очередные выкрутасы управления "К", поймали каких то парнишек и выдают их чуть не за террористов которые хотели уничтожить мир.

И вообще за какую-то программу сожать на пару лет в хату к уголовникам как самых последних отбросов (иногда хакеры содятся гораздо дольше чем убийцы) это какой ум нужно иметь чтобы давать реальный срок первым попавшимся, когда в инете почти каждый 3-4 этим промышляет, ну или хотя бы пытался.
В общем правосудие полное...

Но на зону то зачем?
Можно штраф выписать, ну комп отнять (что и так сделали), дать условный срок, но рубить всю жизнь на корню из за этого... ну понятно если бы они единственные троянщики в инете были-бы, а так мы все этим баловались я уверен, и выходит всех под каток?

Найдут постаянную оплачиваемую работу в отделе "К" :) Зачем терять такого рода профессионалов, у них самих таких мозгов нет :)

Это как бы сказать... в мусарню берут определённых людей...
Вот тут можно ознскомиться с интеллектом милиционеров которых берут на работу:
http://prank.ru/download.php?list.47

хм, чего тогда coban2k до сих пор в асе без проблем сидит?
или это уже дядя в погонах? =)

Ну комп то отняли, и перепродали всё имущество вместе с пятизнаком =)) :D {шутка}

А правило всегда было и есть, попадаются не самые опасные, а самые глупые.
В роли глупых случайные юзвери которых легче всего поймать.

Налипли чуваги. Срок не условным будет, учитывая общественную опасность так сазать!

Во во, скока людей могло погибнуть от рук этих террористов, мож и их тоже повесить как хуссейна, и по ОРТ показать? :d

Создатели :D . Кобан создал. ;)
Да дамрай говорил, что есть проблемы, но типо следствие почти в тупик зашло. Но поэтому и проект пинч прикрыл. Никакого срока пока не дали.

В России думаю ещё слабые законы в сфере ИТ.

На сколько я помню, damrai заявил что если его возьмут, то исходники уйдут в паблик.

Кобан с др. гос-ва ) Что они могут предъявить ему? .)

GlOFF, знакомый один в мвд учится, он говорил, что сейчас разрабатываются законы о киберпреступности, которые вступят в силу в 2008г =)

AFoST, а если они вступят в силу только в 2008-ом, за что получали сроки киберприступники все это время?

Да придеться тогда переежать :)

Я думаю, и цены на услуги взлетят пропорционально опасности поимки :)

Если опасность станет действительно реальной (ну теоретически предположить) - лиц, оказывающих "услуги", станет на порядок меньше....

За что же?

В болталке тему завел

О нём возможно нет, т.к. он его вроде не распространял такими масштабами, как эти... А возможно и был бы такого мнения, т.к. если бы не он, то ничего бы и не было...
С другой стороны, если бы он его не написал, но и с ними ничего бы не случилось...
Вообщем ничего по этому поводу сказать не могу, т.к. чего не случилось - того не случилось...

Жаль ребят

Обидно.. Я из-за Пинча когда-то начал изучать asm.. Сорцы на нем в руки попались.. Давно это было..

ага, тоже именно из за него)


и то гаи то недавно вернули))) как же вы без него жили)

Позволю себе вставить свой комментарий по данной новости, кроме улыбки она может вызвать еще и возмущение. С автором модификации pinch'а дамраем я знаком уже достаточно давно. Проект был закрыт еще в мае по сугубо индивидуальным причинам. Почему именно сейчас поднялась вся шумиха - непонятно, скорее всего очередной показушный процесс. Особенно поразили "добавки" KAv lab, что якобы пинч наравне с самыми скандальными червями, чего не может быть по определению, пинч продавался билдами, в криптованном виде, каждый пинч прикреплен к своему серверу, куда шлет отчеты.

Пинч не могли распространять даже десятками тысяч, так как сервер, каким бы он ни был заабузили бы. Так же пинч не заражал файлы и не рассылал сам себя, т.е. не действовал как вирус или червь по определению.

Далее миф про то что сорцы в паблике.
Я думаю что если бы сорцы пинча от дамрая были бы в паблике, то мы бы об этом узнали первее Лабаратори Касперского. Дамрай уже давно закрыл проект, а его все еще обвиняют чуть ли не во всех грехах ...