Гуччифер
Марсель Лехель Лазар (родился 23 ноября 1971 года), известный как Guccifer , — румынский хакер высокого уровня , ответственный за взломы компьютерной безопасности в США и Румынии. Лазэр преследовал знаменитостей, правительственных чиновников Румынии и США и других известных людей. [1]
Лазар впервые появился в средствах массовой информации в феврале 2013 года после того, как сайт The Smoke Gun сообщил, что он несет ответственность за взлом AOL аккаунта Дороти Буш-Кох , сестры бывшего президента Джорджа Буша-младшего . [2] семейные фотографии бывшего президента Джорджа Буша-старшего В Интернете были распространены , который в то время находился в больнице. Он также распространил автопортрет Джорджа Буша-младшего . Лазар взломал ряд AOL , Yahoo! , Flickr и Facebook , что дает ему доступ к информации о нынешних и бывших высокопоставленных правительственных чиновниках.
В январе 2014 года Лазэр был заключен в тюрьму в своей родной Румынии на семь лет после того, как его признали виновным во взломе электронной почты румынских чиновников. Впоследствии Лазэр был экстрадирован Румынией в США, где ему было предъявлено обвинение по федеральным обвинениям . В мае 2016 года Лазэр признал себя виновным в федеральном суде по двум обвинениям. В сентябре 2016 года его приговорили к 52 месяцам тюремного заключения в США. [3] [4] Румынские власти потребовали, чтобы Лазэра отпустили на родину, чтобы он отбыл там семилетний тюремный срок, а затем вернулся в США для отбывания наказания в федеральной тюрьме. [3]
Фон
[ редактировать ]Лазар имеет румынское и венгерское происхождение. [5] Он жил в деревне Самбэтень, входящей в состав коммуны Паулиш , к востоку от Арада, Румыния . [5]
Компьютерная хакерская деятельность
[ редактировать ]Лазэр сказал, что его псевдоним Guccifer представляет собой смесь слов « Gucci » и « Lucifer » (отсылка, по его словам, к «стилю Gucci и свету Люцифера»). [6]
Лазар не обладал особыми компьютерными знаниями, но вместо этого использовал терпение и настойчивость для получения частной информации. [5] У Лазара «не было никакого необычного оборудования, только неуклюжий настольный компьютер NEC и мобильный телефон Samsung, и никаких специальных навыков, кроме тех, которые он нашел в Интернете». [5] Он использовал простую технику поиска информации о своих жертвах в Интернете, а затем использовал ее, чтобы угадать правильные ответы на контрольные вопросы . [5] На момент ареста в 2014 году Лазэр был безработным таксистом. [5]
Позже Лазар взломал веб-сайт Колина Пауэлла и получил доступ к его переписке за многие годы из другого аккаунта AOL. Переписка включала личную финансовую информацию, а также электронные письма Джорджу Тенету , Ричарду Армитеджу и Джону Негропонте . [7] Через шесть месяцев проб и ошибок Лазэр разгадал пароль румынского политика Корины Крецу и получил доступ к ее переписке с Пауэллом. [5]
Хакер также атаковал сенатора США Лизу Мурковски ; высокопоставленный чиновник ООН; члены семьи Рокфеллеров ; бывшие агенты ФБР и секретной службы , [8] а также брат Барбары Буш , спортивный комментатор CBS Джим Нанц и бывшая мисс Мэн Патрисия Лежер. [9]
20 марта 2013 года газета USA Today сообщила, что Лазар успешно взломал учетную запись электронной почты Сидни Блюменталя , бывшего помощника бывшего президента Билла Клинтона . [10] Он передал госсекретарю Хиллари Клинтон частные записки Блюменталя, касающиеся недавних событий в Ливии , включая нападение в Бенгази 11 сентября 2012 года. [11] Прежде чем распространить заметки, он скопировал и вставил текст в свои новые документы, а затем переформатировал их, используя розовый фон и шрифт Comic Sans . [11] IP-адрес хакера был прослежен до России , однако не было уверенности в том, было ли это его фактическое местоположение или он использовал прокси-сервер, чтобы скрыть свое истинное местоположение. [12]
В начале мая 2013 года Лазар взломал онлайн-аккаунты, принадлежащие двум членам Совета по международным отношениям , а также аккаунты, принадлежащие Адаму Позену и его жене, и еще один, принадлежавший бывшему чиновнику Совета Федеральной резервной системы . [13]
7 мая 2013 года TSG сообщило, что Лазар взломал ленту Twitter и учетную запись электронной почты «Секса в большом городе» автора Кэндис Бушнелл . [13] Бушнелл провел несколько часов, борясь за контроль над учетными записями, в то время как Лазар публично разместил части неопубликованной рукописи в ленте Бушнелла в Твиттере. Лазар отправил электронное письмо в TSG, взяв на себя ответственность за взлом, используя учетную запись AOL актера Руперта Эверетта . [13]
Преследования и тюремное заключение
[ редактировать ]Аресты и осуждения в Румынии
[ редактировать ]22 января 2014 года Лазэр, которому тогда было 40 лет, был арестован румынским правоохранительным органом DIICOT (Департамент по расследованию организованной преступности и террористических преступлений ) в своем доме в Самбэтень уезда Арад . [14] [15]
В 2014 году румынский суд приговорил Лазара к четырем годам тюремного заключения за доступ к электронным адресам общественных деятелей «с целью получения… конфиденциальных данных». [16]
Лазэр уже имел досье в полиции в Румынии: он был арестован и осужден там в 2011 году за «взлом учетных записей электронной почты румынских звездочек и других знаменитостей» под псевдонимом Микул Фум («Маленький Дымок»). [5] За эти преступления он отбывал отдельный трехлетний срок в Румынии. [16]
В интервью New York Times в ноябре 2014 года, когда Лазэр находился в заключении в тюрьме Арад, хакер «зачитал длинное рукописное заявление, которое, по его словам, объясняло цель его взлома», которое включало «попурри из теорий заговора о террористические атаки 11 сентября 2001 года, смерть принцессы Дианы в 1997 году и предполагаемые планы ядерной атаки на Чикаго в 2015 году». [5] Лазар утверждал, что миром управляют Иллюминаты и группа других. [5]
Обвинение США и экстрадиция в США
[ редактировать ]12 июня 2014 года большое федеральное жюри присяжных в Окружном суде США Восточного округа Вирджинии в Александрии, штат Вирджиния , предъявило Лазару обвинение по девяти пунктам обвинения: три пункта обвинения в мошенничестве с использованием электронных средств связи , три пункта обвинения в получении несанкционированного доступа к защищенным компьютерам. и по одному пункту обвинения в краже личных данных при отягчающих обстоятельствах , киберпреследовании и препятствовании осуществлению правосудия . [16] [17] [18]
В обвинительном заключении утверждалось, что:
С декабря 2012 по январь 2014 года [Лазэр] взломал электронную почту и аккаунты в социальных сетях известных жертв, в том числе члена семьи двух бывших президентов США, бывшего члена кабинета министров США, бывшего члена Объединенного комитета начальников штабов США. и бывший советник президента. Получив несанкционированный доступ к их электронной почте и учетным записям в социальных сетях, [Лазэр] публично обнародовал частную электронную переписку своих жертв, медицинскую и финансовую информацию, а также личные фотографии. В обвинительном заключении также утверждается, что в июле и августе 2013 года [Лазэр] выдавал себя за жертву после компрометации учетной записи жертвы. [18]
В марте 2016 года Румыния одобрила временную экстрадицию на 18 месяцев в США, а Лазэр был передан властям США. [16] [17] С момента экстрадиции Лазэр содержится в городской тюрьме Александрии. [19] [20] в Александрии, штат Вирджиния . [12] Он впервые предстал перед судом в США 1 апреля 2016 года. [21]
Претензия в отношении почтового сервера Хиллари Клинтон
[ редактировать ]В мае 2016 года — через месяц после экстрадиции в США и пребывания в тюрьме в Вирджинии в ожидании суда — Guccifer заявил, что неоднократно взламывал Хиллари Клинтон почтовый сервер . Это заявление произошло в разгар продолжающегося расследования ФБР использования Клинтон частного почтового сервера во время пребывания на посту государственного секретаря США . Лазэр заявил, что сервер «похож на раскрытую орхидею в Интернете». [22] и что «это было легко… легко для меня, для всех». [12]
Лазэр не представил никаких доказательств своего утверждения, а следователи США не нашли никаких доказательств в поддержку этого утверждения. [23] [24] [25] Официальные лица США также заявили, что если бы Лазэр получил информацию с серверов Клинтон, он бы публично обнародовал такую информацию, как он сделал, когда получил доступ к другим высокопоставленным лицам. [25] например, Сидни Блюменталь [26] и Джордж Буш . [27] Согласно отчету ФБР, Лазэр заявил на допросе, что он солгал FOX News , заявив, что взломал сервер электронной почты Клинтон, и следователи установили, что, хотя он, возможно, пытался получить доступ к серверу, никаких дополнительных веских доказательств судебно-медицинской экспертизы обнаружено не было. Лазара об этой неудачной попытке доступа. [28]
Признание вины по обвинениям США
[ редактировать ]25 мая 2016 года Лазар, которому тогда было 44 года, признал себя виновным в федеральном суде США в несанкционированном доступе к защищенному компьютеру и краже личных данных при отягчающих обстоятельствах в рамках соглашения о признании вины с федеральной прокуратурой. [29]
Согласно пресс-релизу Министерства юстиции:
В изложении фактов, приложенном к соглашению о признании вины, [Лазэр] признал, что по крайней мере с октября 2012 года по январь 2014 года он намеренно получил несанкционированный доступ к личной электронной почте и аккаунтам в социальных сетях, принадлежащим примерно 100 американцам, и сделал это, чтобы незаконно получить личная информация и электронная переписка его жертв. По его признанию, среди его жертв были ближайшие родственники двух бывших президентов США, бывший член кабинета министров США, бывший член Объединенного комитета начальников штабов США и бывший советник президента. [Лазэр] признал, что во многих случаях он публично [ sic ] публиковал частную электронную переписку своих жертв, медицинскую и финансовую информацию и личные фотографии. [29]
Приговор
[ редактировать ]1 сентября 2016 года окружной судья США Джеймс К. Качерис приговорил Лазара к 52 месяцам тюремного заключения. Судья также заявил, что Министерство юстиции Румынии обратилось с просьбой вернуть Лазара в Румынию для завершения его тюремной службы, прежде чем он будет условно освобожден в 2018 году и возвращен в Америку для отбывания тюремного заключения в США. [3] Он был освобожден из тюрьмы в августе 2021 года. [30]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Бремер, Джек (23 января 2014 г.). «Супер-хакер Guccifer, которого зовут Марсель Лазар Леэль» . Неделя . Проверено 8 июля 2016 г.
- ^ персонал (7 февраля 2013 г.). «Смелый взлом раскрывает фотографию семьи Бушей и электронную почту» . Дымящийся пистолет . Проверено 20 марта 2013 г.
- ^ Перейти обратно: а б с Вайнер, Рэйчел; Сюй, Спенсер С. (1 сентября 2016 г.). «Хакер, известный как Guccifer, приговорен к 52 месяцам тюремного заключения» . Вашингтон Пост . Проверено 1 сентября 2016 г.
- ^ Рид, Паула (1 сентября 2016 г.). «Румынскому хакеру «Guccifer» вынесен приговор» . Новости CBS . Проверено 1 сентября 2016 г.
- ^ Перейти обратно: а б с д и ж г час я дж Хиггинс, Эндрю (11 ноября 2014 г.). «Для Guccifer хакерство было легким делом. Тюрьма — это тяжело» . Нью-Йорк Таймс .
- ^ Адамчик, Эд (25 мая 2016 г.). « Guccifer» признает себя виновным во взломе электронной почты экс-президентов Клинтон» . УПИ .
- ^ Ли, Кристен (13 марта 2013 г.). «В личные электронные письма Колина Пауэлла проник хакер семьи Бушей «Guccifer» » . Нью-Йорк Дейли Ньюс . Проверено 20 марта 2013 г.
- ^ Коскарелли, Джо (19 марта 2013 г.). «Двухпартийный хакер Guccifer ненавидит иллюминатов, AOL» . Нью-Йорк . Проверено 20 марта 2013 г.
- ^ персонал (14 февраля 2013 г.). «В число жертв хакера Буша входит сенатор США» . Дымящийся пистолет . Проверено 20 марта 2013 г.
- ^ Акохидо, Байрон (20 марта 2013 г.). «Вопросы и ответы: Guccifer взламывает электронную почту Хиллари Клинтон через учетную запись помощника» . США сегодня . Проверено 20 марта 2013 г.
- ^ Перейти обратно: а б персонал (18 марта 2013 г.). «Хакер начинает распространять конфиденциальные записки, отправленные Хиллари Клинтон, о нападении в Ливии и Бенгази» . Дымящийся пистолет . Проверено 20 марта 2013 г.
- ^ Перейти обратно: а б с Херридж, Кэтрин; Браун, Памела К. (4 мая 2016 г.). «Румынский хакер Guccifer: Я взломал сервер Клинтон, «это было легко» » . Фокс Ньюс .
Лазар сказал, что решил использовать «прокси-серверы в России», назвав их лучшими, обеспечивающими анонимность. Киберэксперты, беседовавшие с Fox News, заявили, что описанный Лазаром процесс правдоподобен. В федеральном обвинении, предъявленном Лазару в США за киберпреступления, конкретно утверждается, что он использовал «прокси-сервер, расположенный в России» для компрометации Блюменталя.
- ^ Перейти обратно: а б с Автор « Секса в большом городе» и члены Совета по международным отношениям присоединились к списку жертв взлома «Guccifer» . Дымящийся пистолет . 7 мая 2013 года . Проверено 8 мая 2013 г.
- ^ Барза, Влад (22 января 2014 г.). «В Араде пойман хакер Guccifer, взломавший аккаунт главы SRI Джорджа Майора» . HotNews (на румынском языке) . Проверено 22 января 2014 г.
- ^ «Хакер «Маленький дымок», неизвестный в своей деревне в округе Арад» . Правда (на румынском языке). 22 августа 2011 года . Проверено 05 марта 2015 г.
- ^ Перейти обратно: а б с д Маринас, Раду-Сорин (4 марта 2016 г.). «Румыния одобрила экстрадицию осужденного хакера «Guccifer» в США» Reuters .
- ^ Перейти обратно: а б Гражданин Румынии «Guccifer» экстрадирован по обвинению в хакерстве , Министерство юстиции США , Прокуратура США по восточному округу Вирджинии (1 апреля 2016 г.).
- ^ Перейти обратно: а б «Румынский национальный Guccifer обвинен во взломе личных учетных записей электронной почты» . Прокуратура США по Восточному округу Вирджинии (пресс-релиз). Министерство юстиции США . 12 июня 2014 г.
- ^ «ВИНЛинк» . vinelink.com . Архивировано из оригинала 16 января 2016 г. Проверено 16 июня 2016 г.
- ^ «Поиск правонарушителей Департамента исправительных учреждений штата Вирджиния» . vadoc.virginia.gov . Проверено 16 июня 2016 г.
- ^ «Хакер Guccifer, экстрадированный из Румынии, предстает перед судом США» . Рейтер . 1 апреля 2016 г.
- ^ Макфадден, Синтия; Юлингер, Тим; Коннор, Трейси (5 мая 2016 г.). «Хакер Guccifer: я проник на сервер Хиллари Клинтон» . Новости Эн-Би-Си .
- ^ «Хиллари Клинтон, возможно, придется давать показания под присягой о почтовом сервере» . Ассошиэйтед Пресс . 4 мая 2016 г.
Хакер не предоставил доказательств своего утверждения о взломе сервера Клинтон.
- ^ Уильямс, Пит (25 мая 2016 г.). «Guccifer, хакер, который утверждает, что взломал сервер Клинтон, признает себя виновным» . Новости Эн-Би-Си .
[Лазэр] отказался показать какие-либо материалы, которые, по его словам, он нашел на сервере Клинтон, а федеральные следователи заявили, что не нашли никаких доказательств, подтверждающих его утверждение.
- ^ Перейти обратно: а б Запотоски, Мэтт (5 мая 2016 г.). «Официальные лица: скудные доказательства того, что Клинтон имела злой умысел при обработке электронных писем» . Вашингтон Пост .
Официальные лица США также отвергли утверждения румынского хакера, которому теперь предъявлены федеральные обвинения в Вирджинии, о том, что он смог взломать личный почтовый сервер Клинтон. Чиновники заявили, что следователи не нашли никаких доказательств, подтверждающих заявление Марселя Леэля Лазара в адрес Fox News и других, и они полагают, что, если бы он получил доступ к электронной почте Клинтон, он бы обнародовал их - как он сделал, когда проник в аккаунты других высокопоставленных лиц. профильные люди.
- ^ Герштейн, Джош (14 апреля 2016 г.). «Назначен суд над подозреваемым, который предположительно взломал семью Бушей, Сидни Блюменталем» . Политик .
- ^ Матей, Сильвиу (22 января 2014 г.). « Хакер Guccifer, сливший в сеть картины Буша, арестован в Румынии» . Новости Эн-Би-Си . Рейтер .
- ^ «Хиллари Р. Клинтон, часть 21 из 21» . Федеральное бюро расследований . 4 мая 2018 г.
- ^ Перейти обратно: а б Румынский хакер «Guccifer» признает себя виновным в преступлениях, связанных с хакерством компьютеров , Министерство юстиции США , Прокуратура США по Восточному округу Вирджинии (25 мая 2016 г.).
- ^ Биддл, Сэм (15 января 2023 г.). «Извините, не извиняйтесь: Guccifer, хакер, запустивший рассылку электронной почты Клинтон, высказывается после почти десятилетия за решеткой» . theintercept.com . Перехват.