Tomcat
Professional
- Messages
- 2,689
- Reaction score
- 960
- Points
- 113
Большинство читателей знают об угрозе, исходящей от русскоязычных киберпреступников, будь то крупные игроки в игре с программами-вымогателями, метафорическая гора начальных обращений, которыми торгуют на русскоязычных форумах, или изощренность российских APT. Но украинцы тоже активно участвуют. За последние годы на украинской земле произошло много рейдов киберполиции. Украинские киберпреступники - от создания чрезвычайно опасных вредоносных программ до надежного хостинга - зарекомендовали себя как очень способные противники. В этом блоге мы рассмотрим использование украинского языка в темной сети и почему украиноязычные киберпреступные платформы отличаются от своих русскоязычных аналогов.
В ПОИСКАХ ПРИЗРАКА: ОХОТА НА УКРАИНОЯЗЫЧНЫЕ ПЛАТФОРМЫ
Наш поиск украинскоязычных платформ для киберпреступников не выявил заметных или активных сайтов. Правоохранительные органы сняли последний такой пример, xDedic, в 2019 году. XDedic был довольно успешным рынком, на котором продавались взломанные протоколы удаленного рабочего стола (RDP) и выделенные серверы, которые можно было использовать для проведения дальнейших атак. hackerst0wn и HackUA были другими украинскоязычными «хакерскими форумами», которые прекратили свое существование в 2016 и 2012 годах соответственно. В сети все еще есть несколько украинскоязычных форумов, но они либо кажутся заброшенными, либо вообще так и не заработали. Один форум, который мы обнаружили, последний раз был активен в 2010 году, и в настоящее время на нем всего пять зарегистрированных пользователей и два сообщения по всему сайту. Свет горит, но никого нет дома. Новостные репортажи указывают на то, что многие ныне несуществующие украинские платформы обслуживают более традиционные офлайн-преступления, такие как кража кредитных карт и отмывание денег, и были связаны с преступными синдикатами в Одессе и Киеве.
Рисунок 1. Уведомление об изъятии домена на xDedic
Оказывается, не только мы задаемся вопросом, где все украиноязычные платформы. Сами украинцы ищут годами. Один из пользователей украинского форума по программированию посетовал: «Я искал украинские [хакерские] форумы, но не нашел ни одного» (см. Рисунок 2). Но мы знаем, что спрос есть - мы наблюдали, как другой злоумышленник прокомментировал: «Если бы существовал хакерский форум на украинском языке, я бы там завис».
Рисунок 2. Украинский пользователь сетует на отсутствие хакерских форумов на украинском языке.
Хотя в ходе нашего исследования мы не обнаружили целого ряда украиноязычных киберпреступных платформ, Украина остается рассадником так называемого пуленепробиваемого хостинга, несмотря на многочисленные кампании правоохранительных органов против этой отрасли. Эти хостинговые фирмы предоставляют своим клиентам значительную снисходительность в отношении видов материалов, которые они могут загружать и распространять, не будучи заблокированы из-за жалоб и сообщений о злоупотреблениях. Многие сайты, рекламирующие пуленепробиваемый хостинг, имеют возможность переключать язык сайта на украинский, а другие используют «украинский» как сокращение для обозначения качества и безопасности.
Рис. 3. Реклама серверов пуленепробиваемого хостинга в Украине.
СРАВНЕНИЕ С РУССКОЯЗЫЧНЫМИ ПЛАТФОРМАМИ
В связи с отсутствием в настоящее время активных, известных киберпреступников на украинском языке платформ, мы обратились к сайтам программирования на украинском языке «в серой шляпе», чтобы получить некоторое представление о том, на что могли быть похожи ныне несуществующие украинскоязычные сайты киберпреступников. Эти форумы характеризуются чувством общности и широко распространенным украинским патриотизмом. Пользователи часто обсуждают российско-украинские проблемы, такие как использование украинского языка в работе, политику Сталина в отношении Украины, спорный статус Крыма и продолжающуюся войну в Донбассе - не обязательно темы, которые вы ожидаете увидеть на форуме программирования.
Пользователи на этих сайтах действительно не приемлют использование русского языка. Возможно, это неудивительно, учитывая отношение к тем, кто осмеливается использовать украинский язык на русскоязычных форумах киберпреступников. Украинцы, использующие свой родной язык, который похож на русский, но не является понятным ему, почти всегда встречают враждебность и насмешки. Статус Украины как суверенного государства часто оспаривается в России, где значительная часть населения придерживается негативных взглядов на своего соседа. Расовые эпитеты, высмеивающие то, как украинцы говорят, и пищу, которую они едят, часто встречаются. Приказ «холхолам» (русское наречие для украинцев) пойти и съесть «сало» (вяленый жир, популярный в Украине) - типичный ответ на попытку украинца вести киберпреступный дискурс на своем родном языке. И это некоторые из укротительных оскорблений. Один русскоязычный пользователь написал, что «плакали бы от радости», если бы украинцам запретили выход в Интернет.
Рис. 4. Пользователь форума готовится получить оскорбления в ответ на свой предыдущий украиноязычный пост.
Украиноязычные форумчане прекрасно знают, как их воспринимают бывшие советские соотечественники. Один из них заметил: «Я знаю, какой ответ [мой пост] получит… так что давай возьми попкорн» - предсказывая поток оскорблений, который они получат после своего украиноязычного поста. Однако украинские киберпреступники также хорошо осведомлены о своем значительном присутствии на русскоязычных платформах, и один из них отвечает на антиукраинские оскорбления: «без украинцев на этом форуме было бы тихо».
Рисунок 5. Украинский пользователь отвечает на вопрос российского пользователя, который спросил: «Почему они не забанивают холхолов на форуме?»
Мы также заметили, что некоторые украинцы сами смотрят на свой язык свысока. В ветке на одном русскоязычном форуме, в которой пользователи обсуждали, почему украиноязычные хакерские форумы не длятся долго, один пользователь утверждал, что украинский язык «не подходит для этой задачи», заявив, что «все« проекты »заканчиваются там, где украинский язык начинается». Другой украинский спикер, называющий себя, сказал, что «техническая литература на украинском языке всегда либо смешна, либо непонятна».
ПРОБЕЛ НА РЫНКЕ? МОЖЕТ БЫТЬ НЕТ.
Киберпреступность в Украине не показывает признаков замедления, и украинские киберпреступники выразили желание создать платформы, использующие их собственный язык. Более того, мы знаем, что на существующих русскоязычных форумах киберпреступников довольно много украинцев. Так почему они не создали свои собственные? Что ж, хотя мы не можем сказать наверняка, у нас есть несколько теорий.
Во-первых, украиноязычные киберпреступники, скорее всего, также говорят по-русски. В результате советской политики к концу 20 века почти все украинцы свободно говорили по-русски. Но эта беглость асимметрична: хотя большинство украинцев знают русский язык, большинство россиян не говорят по-украински. Свободное владение украинцами русским, вероятно, означало, что, когда украиноязычные сайты были закрыты, украинские киберпреступники, вероятно, мигрировали на существующие русскоязычные платформы.
Рисунок 6. Использование русского языка в макрорегионах Украины (Источник: исследование КМИС, 2003 г.)
Если лингвистических причин недостаточно, меняющаяся политическая ситуация в Украине может также заставить русскоязычных киберпреступников опасаться использования украиноязычных платформ, даже если они действительно говорят по-украински. Сотрудничество между украинскими и западными правоохранительными органами, которое расширилось по мере того, как нынешняя украинская администрация стремится к более тесным связям с Европой, привело к многократным ударам украиноязычных сайтов. Из-за этого многие русскоязычные киберпреступники считают своих украинских коллег ненадежными. В одной ветке обсуждения совместной операции ФБР и украинской киберполиции на известном русскоязычном форуме пользователи называли украинцев «крысами». Другие посоветовали не размещать в стране незаконную инфраструктуру из-за угрозы со стороны украинских правоохранительных органов.
Рис. 7. Пользователи киберпреступного форума обсуждают сотрудничество ФБР и украинских правоохранительных органов.
Таким образом, украинским киберпреступникам не нужны украиноязычные платформы для облегчения их вредоносной деятельности, а многие пользователи русскоязычных форумов не могли бы использовать украинские, даже если бы захотели (а они этого не сделали). В мире, который в основном мотивирован зарабатыванием толстых стопок денег, если он не приносит денег, это не имеет смысла. Почему администраторы сайтов должны ограничивать себя потенциальными клиентами только из Украины, если они также могут получать доход как от пользователей из Украины, так и из России?
ЗАКЛЮЧИТЕЛЬНЫЕ МЫСЛИ
Форум и торговая площадка киберпреступников нестабильны и раздроблены. Учитывая роль украинских граждан в международной киберпреступности и постоянно меняющиеся политические отношения между Украиной и ее ближайшим соседом, вполне возможно, что в ближайшие годы может появиться успешная украиноязычная платформа. Если это произойдет, Digital Shadows будет держать вас в курсе. Обладая глубокими лингвистическими и культурными знаниями русского и украинского языков, мы даем нашим клиентам уникальное представление о киберугрозах, исходящих из этих регионов.
Если вы хотите узнать больше о мониторинге темной сети на русском и украинском языках на предмет потенциальных утечек баз данных, взломанных учетных записей, эксплойтов, целевых атак и т. д., Получите бесплатную копию нашего Руководства по решениям для мониторинга темной сети здесь. Кроме того, вы можете получить доступ к постоянно обновляемой библиотеке аналитики угроз, которая дает представление об этой и других тенденциях, связанных с киберпреступниками, которые могут повлиять на вашу организацию и позволить службам безопасности оставаться впереди всех. Получите бесплатный семидневный тест-драйв SearchLight здесь.
В ПОИСКАХ ПРИЗРАКА: ОХОТА НА УКРАИНОЯЗЫЧНЫЕ ПЛАТФОРМЫ
Наш поиск украинскоязычных платформ для киберпреступников не выявил заметных или активных сайтов. Правоохранительные органы сняли последний такой пример, xDedic, в 2019 году. XDedic был довольно успешным рынком, на котором продавались взломанные протоколы удаленного рабочего стола (RDP) и выделенные серверы, которые можно было использовать для проведения дальнейших атак. hackerst0wn и HackUA были другими украинскоязычными «хакерскими форумами», которые прекратили свое существование в 2016 и 2012 годах соответственно. В сети все еще есть несколько украинскоязычных форумов, но они либо кажутся заброшенными, либо вообще так и не заработали. Один форум, который мы обнаружили, последний раз был активен в 2010 году, и в настоящее время на нем всего пять зарегистрированных пользователей и два сообщения по всему сайту. Свет горит, но никого нет дома. Новостные репортажи указывают на то, что многие ныне несуществующие украинские платформы обслуживают более традиционные офлайн-преступления, такие как кража кредитных карт и отмывание денег, и были связаны с преступными синдикатами в Одессе и Киеве.
Рисунок 1. Уведомление об изъятии домена на xDedic
Оказывается, не только мы задаемся вопросом, где все украиноязычные платформы. Сами украинцы ищут годами. Один из пользователей украинского форума по программированию посетовал: «Я искал украинские [хакерские] форумы, но не нашел ни одного» (см. Рисунок 2). Но мы знаем, что спрос есть - мы наблюдали, как другой злоумышленник прокомментировал: «Если бы существовал хакерский форум на украинском языке, я бы там завис».
Рисунок 2. Украинский пользователь сетует на отсутствие хакерских форумов на украинском языке.
Хотя в ходе нашего исследования мы не обнаружили целого ряда украиноязычных киберпреступных платформ, Украина остается рассадником так называемого пуленепробиваемого хостинга, несмотря на многочисленные кампании правоохранительных органов против этой отрасли. Эти хостинговые фирмы предоставляют своим клиентам значительную снисходительность в отношении видов материалов, которые они могут загружать и распространять, не будучи заблокированы из-за жалоб и сообщений о злоупотреблениях. Многие сайты, рекламирующие пуленепробиваемый хостинг, имеют возможность переключать язык сайта на украинский, а другие используют «украинский» как сокращение для обозначения качества и безопасности.
Рис. 3. Реклама серверов пуленепробиваемого хостинга в Украине.
СРАВНЕНИЕ С РУССКОЯЗЫЧНЫМИ ПЛАТФОРМАМИ
В связи с отсутствием в настоящее время активных, известных киберпреступников на украинском языке платформ, мы обратились к сайтам программирования на украинском языке «в серой шляпе», чтобы получить некоторое представление о том, на что могли быть похожи ныне несуществующие украинскоязычные сайты киберпреступников. Эти форумы характеризуются чувством общности и широко распространенным украинским патриотизмом. Пользователи часто обсуждают российско-украинские проблемы, такие как использование украинского языка в работе, политику Сталина в отношении Украины, спорный статус Крыма и продолжающуюся войну в Донбассе - не обязательно темы, которые вы ожидаете увидеть на форуме программирования.
Пользователи на этих сайтах действительно не приемлют использование русского языка. Возможно, это неудивительно, учитывая отношение к тем, кто осмеливается использовать украинский язык на русскоязычных форумах киберпреступников. Украинцы, использующие свой родной язык, который похож на русский, но не является понятным ему, почти всегда встречают враждебность и насмешки. Статус Украины как суверенного государства часто оспаривается в России, где значительная часть населения придерживается негативных взглядов на своего соседа. Расовые эпитеты, высмеивающие то, как украинцы говорят, и пищу, которую они едят, часто встречаются. Приказ «холхолам» (русское наречие для украинцев) пойти и съесть «сало» (вяленый жир, популярный в Украине) - типичный ответ на попытку украинца вести киберпреступный дискурс на своем родном языке. И это некоторые из укротительных оскорблений. Один русскоязычный пользователь написал, что «плакали бы от радости», если бы украинцам запретили выход в Интернет.
Рис. 4. Пользователь форума готовится получить оскорбления в ответ на свой предыдущий украиноязычный пост.
Украиноязычные форумчане прекрасно знают, как их воспринимают бывшие советские соотечественники. Один из них заметил: «Я знаю, какой ответ [мой пост] получит… так что давай возьми попкорн» - предсказывая поток оскорблений, который они получат после своего украиноязычного поста. Однако украинские киберпреступники также хорошо осведомлены о своем значительном присутствии на русскоязычных платформах, и один из них отвечает на антиукраинские оскорбления: «без украинцев на этом форуме было бы тихо».
Рисунок 5. Украинский пользователь отвечает на вопрос российского пользователя, который спросил: «Почему они не забанивают холхолов на форуме?»
Мы также заметили, что некоторые украинцы сами смотрят на свой язык свысока. В ветке на одном русскоязычном форуме, в которой пользователи обсуждали, почему украиноязычные хакерские форумы не длятся долго, один пользователь утверждал, что украинский язык «не подходит для этой задачи», заявив, что «все« проекты »заканчиваются там, где украинский язык начинается». Другой украинский спикер, называющий себя, сказал, что «техническая литература на украинском языке всегда либо смешна, либо непонятна».
ПРОБЕЛ НА РЫНКЕ? МОЖЕТ БЫТЬ НЕТ.
Киберпреступность в Украине не показывает признаков замедления, и украинские киберпреступники выразили желание создать платформы, использующие их собственный язык. Более того, мы знаем, что на существующих русскоязычных форумах киберпреступников довольно много украинцев. Так почему они не создали свои собственные? Что ж, хотя мы не можем сказать наверняка, у нас есть несколько теорий.
Во-первых, украиноязычные киберпреступники, скорее всего, также говорят по-русски. В результате советской политики к концу 20 века почти все украинцы свободно говорили по-русски. Но эта беглость асимметрична: хотя большинство украинцев знают русский язык, большинство россиян не говорят по-украински. Свободное владение украинцами русским, вероятно, означало, что, когда украиноязычные сайты были закрыты, украинские киберпреступники, вероятно, мигрировали на существующие русскоязычные платформы.
Рисунок 6. Использование русского языка в макрорегионах Украины (Источник: исследование КМИС, 2003 г.)
Если лингвистических причин недостаточно, меняющаяся политическая ситуация в Украине может также заставить русскоязычных киберпреступников опасаться использования украиноязычных платформ, даже если они действительно говорят по-украински. Сотрудничество между украинскими и западными правоохранительными органами, которое расширилось по мере того, как нынешняя украинская администрация стремится к более тесным связям с Европой, привело к многократным ударам украиноязычных сайтов. Из-за этого многие русскоязычные киберпреступники считают своих украинских коллег ненадежными. В одной ветке обсуждения совместной операции ФБР и украинской киберполиции на известном русскоязычном форуме пользователи называли украинцев «крысами». Другие посоветовали не размещать в стране незаконную инфраструктуру из-за угрозы со стороны украинских правоохранительных органов.
Рис. 7. Пользователи киберпреступного форума обсуждают сотрудничество ФБР и украинских правоохранительных органов.
Таким образом, украинским киберпреступникам не нужны украиноязычные платформы для облегчения их вредоносной деятельности, а многие пользователи русскоязычных форумов не могли бы использовать украинские, даже если бы захотели (а они этого не сделали). В мире, который в основном мотивирован зарабатыванием толстых стопок денег, если он не приносит денег, это не имеет смысла. Почему администраторы сайтов должны ограничивать себя потенциальными клиентами только из Украины, если они также могут получать доход как от пользователей из Украины, так и из России?
ЗАКЛЮЧИТЕЛЬНЫЕ МЫСЛИ
Форум и торговая площадка киберпреступников нестабильны и раздроблены. Учитывая роль украинских граждан в международной киберпреступности и постоянно меняющиеся политические отношения между Украиной и ее ближайшим соседом, вполне возможно, что в ближайшие годы может появиться успешная украиноязычная платформа. Если это произойдет, Digital Shadows будет держать вас в курсе. Обладая глубокими лингвистическими и культурными знаниями русского и украинского языков, мы даем нашим клиентам уникальное представление о киберугрозах, исходящих из этих регионов.
Если вы хотите узнать больше о мониторинге темной сети на русском и украинском языках на предмет потенциальных утечек баз данных, взломанных учетных записей, эксплойтов, целевых атак и т. д., Получите бесплатную копию нашего Руководства по решениям для мониторинга темной сети здесь. Кроме того, вы можете получить доступ к постоянно обновляемой библиотеке аналитики угроз, которая дает представление об этой и других тенденциях, связанных с киберпреступниками, которые могут повлиять на вашу организацию и позволить службам безопасности оставаться впереди всех. Получите бесплатный семидневный тест-драйв SearchLight здесь.
