"нищий" студент собрал крупнейшую в мире коллекцию взломанных имейлов. Но попался - bbc news русская служба


Play all audios:


"НИЩИЙ" СТУДЕНТ СОБРАЛ КРУПНЕЙШУЮ В МИРЕ КОЛЛЕКЦИЮ ВЗЛОМАННЫХ ИМЕЙЛОВ. НО ПОПАЛСЯ О СТАТЬЕ * Автор, Андрей Сошников * Место работы, Би-би-си * 20 мая 2020 СЛУЖБА БЕЗОПАСНОСТИ


УКРАИНЫ (СБУ) 19 МАЯ ОТЧИТАЛАСЬ О ЗАДЕРЖАНИИ КИБЕРПРЕСТУПНИКА С НИКОМ SANIX - IT-ЭКСПЕРТЫ НАЗЫВАЮТ ЕГО РАСПРОСТРАНИТЕЛЕМ КРУПНЕЙШЕЙ В ИСТОРИИ БАЗЫ ВЗЛОМАННЫХ ИМЕЙЛОВ, ИЗВЕСТНОЙ КАК


"КОЛЛЕКЦИЯ №1". БИ-БИ-СИ ВЫЯСНИЛА, ЧТО ЗА ЭТИМ НИКОМ МОГ СКРЫВАТЬСЯ 19-ЛЕТНИЙ СТУДЕНТ ИЗ НЕБОЛЬШОГО ГОРОДА В ИВАНО-ФРАНКОВСКОЙ ОБЛАСТИ, ХОТЯ ЕГО НАСТОЯЩЕЕ ИМЯ ПРАВООХРАНИТЕЛИ НЕ


НАЗЫВАЮТ. За 1,5 года до задержания Sanix рассказывал Би-би-си, что начал продавать имейлы "из-за нищеты" в своей стране. Как утверждает СБУ, во время обыска у него изъяли


полученные от незаконной деятельности гривны и доллары на общую сумму более 10 тыс. долларов. Sanix, также пользовавшийся никам Qualex и PhishingGod, привлек внимание IT-экспертов в декабре


2018 года - на одном из англоязычных форумов он опубликовал объявление о продаже доступа к базе, состоящей из миллионов адресов и паролей электронных почт. Австралийский эксперт Трой Хант


обнаружил в базе 773 млн уникальных имейлов и 21 млн уникальных паролей (люди не слишком изобретательны в придумывании паролей, потому один пароль может подходить к нескольким имейлам).


Злоумышленники могли использовать эти данные для шантажа, мошенничества и спама. * "Коллекция № 1". Как живет продавец крупнейшей базы взломанных имейлов Хант, много лет охотящийся


за подобными базами, назвал детище Sanix "Коллекцией №1". База оказалась крупнейшей на его памяти. Доступ к ней Sanix продавал всего за 40 долларов. Skip Самое популярное and


continue reading САМОЕ ПОПУЛЯРНОЕ * В ответ на налеты украинских дронов власти России стали отключать мобильный интернет. Насколько эффективна эта мера? * Второй этап обмена «1000 на 1000»:


что известно о вернувшихся в Украину 307 военнопленных? * Сухогруз во дворе. Норвежец проснулся и обнаружил гигантский контейнеровоз в метрах от своего дома * Анархиста Руслана Сидики


приговорили к 29 годам по делу о подрыве поезда и атаке на аэродром End of Самое популярное Впрочем, спустя 10 дней после публикации администрация форума удалила объявление: выяснилось, что


часть данных Sanix скачал на других форумах и просто "переупаковал" для продажи, нарушив правила сообщества. Кроме того, в Sanix узнали другого пользователя форума, уже


заблокированного "за обман покупателей". Многие покупатели, впрочем, остались довольны базой. "LOVE IT", - написал клиент под псевдонимом Putin. СБУ утверждает, что база


данных объемом 87 гигабайт - лишь часть еще большего массива похищенных данных. У Sanix было еще как минимум шесть таких баз общим объемом около одного терабайта, подсчитали правоохранители.


Всего СБУ изъяла у подозреваемого 2 терабайта данных, включая и другие хакерские базы - с пин-кодами от банковских карт, паролями от криптовалютных кошельков и счетов платежной системы


PayPal. "Я КАК БЫ ПРОДАВЕЦ" В 2019 году Би-би-си связалась с Sanix через аккаунт в Telegram, который он указывал на форумах. Вот что рассказал этот человек: * Продавать взломанные


имейлы Sanix начал в 2017 году. В этот бизнес его привела "нищета в стране, ну и просто потребность в деньгах". * "Коллекцию № 1" Sanix собрал с помощью участников


русскоязычного хакерского форума, "имеющих опыт и обогатившихся в этом на сотни тысяч долларов". Ни с одним из них лично он не был знаком. * На создание базы данных Sanix потратил


около 250 долларов. Для покупки первой базы ему пришлось взять микрокредит. По словам Sanix, задумка оправдала себя, приумножив его вложения в 50-100 раз. На эти деньги он погасил долг, а


также купил телефон и ноутбук. * Коллекционирование баз с похищенными данными - единственная работа Sanix. 70% его клиентов говорили по-английски, остальные по-русски. * По словам Sanix, к


нему регулярно обращались с просьбой кого-то взломать, но он отказывался. "Нету опыта в этом", - признавался он. * Sanix боялся, что после новостей о "Коллекции №1" им


заинтересуются правоохранительные органы. "Звучит как бы страшно. Я как бы продавец. Но я эти базы не создавал. А собирал на других источниках", - писал Sanix. * Свободное время он


проводил в онлайн-баталиях World of Tanks и Rust. Собеседник заблокировал корреспондента Би-би-си после вопроса о том, насколько он похож на стереотипного хакера-затворника. Как оказалось,


весьма похож. На своей странице во "ВКонтакте" Андрей (предположительно - настоящее имя Sanix) выложил несколько фото в маске Гая Фокса из фильма "V - значит вендетта" -


стереотипнее аксессуара для хакера не придумаешь. ЛЕГКИЙ ЗАРАБОТОК В ИНТЕРНЕТЕ Би-би-си предположила, что Sanix и Андрей из Ивано-Франковской области могут быть одним и тем же человеком


после того, как СБУ опубликовала видео с обыска дома у задержанного. Такой же монитор, компьютерный стол, стены и другие элементы интерьера можно увидеть на фото в "Инстаграме"


украинца. Связать их можно было и по цифровым следам, так, один из биткоин-кошельков Андрея был зарегистрирован на ник Sanixer. Впрочем, окончательно установить личность Sanix может только


украинский суд. На последнем фото в "Инстаграме" Андрей изображен с тортом, свечи указывают на его возраст - 19 лет. "Час летить, а я старію", - подписал он снимок


("Время летит, а я старею"). Андрей учится в торгово-экономическом колледже, из предметов предпочитает историю. Во "ВКонтакте" он предлагал "легкий и простой"


заработок в интернете: нужно было прислать ему свое полное имя, номер телефона, интересующую сумму и далее - "ждать, когда свяжется человек". Би-би-си не поняла, в чем заключалась


эта хитрая схема. Украинские правоохранители готовятся обвинить Sanix в "несанкционированном вмешательстве в работу компьютеров", а также в "несанкционированном сбыте и


распространении информации с ограниченным доступом". По этим статьям ему грозит до восьми лет лишения свободы.