Американские СМИ уже несколько недель широко обсуждают масштабное
хищение персональных данных клиентов американской торговой сети Target. В
результате действия вредоносной программы в период рождественских
продаж у Target были похищены персональные данные 70 млн клиентов (по
информации некоторых изданий, 110 млн), в том числе имена, адреса и
номера карт. Эксперты называют это хищение личных данных одним из
крупнейших в истории страны.
Эта история привлекла внимание
российских СМИ после того, как выяснилось, что данные клиентов Target
похищала вредоносная программа под названием KAPTOXA (очевидно, русское
слово, набранное латиницей), а в коде этого вредоноса (в комментариях)
были обнаружены русские слова.
Американская компания IntelCrawler, специализирующаяся в области кибербезопасности, опубликовала
отчет, согласно которому осуществившие атаку на Target злоумышленники
сами не создавали программу KAPTOXA, а купили ее в Интернете у ее
автора, продававшего этот вредонос за $2000.
По данным
IntelCrawler, за созданием KAPTOXA стоит 17-летний россиянин по имени
"Sergey Taraspov", который "имеет корни в Санкт-Петербурге и Нижнем
Новгороде и является очень известным в андеграунде создателем
вредоносных программ". В отчете IntelCrawler была выложена фотография
хакера.
Вскоре выяснилось, что опубликованная в отчете IntelCrawler фотография "Сергея Тараспова" взята с личной страницы
во "ВКонтакте" 18-летнего жителя Новосибирска Сергея Тарасова. Однако
сам Сергей Тарасов утверждает, что произошла ошибка, и в интервью
журналистам категорически отрицает
свою причастность к созданию вредоносных программ. По его словам,
официальные структуры, такие как ФСБ и ЦПЭ, с этим вопросом его пока не
беспокоили.
|