Владимир Левин (хакер)
 |
Владимир Леонидович Левин ( русский : Владимир Леонидович Левин ) — российский человек, известный своим участием в попытке хакерского взлома перевести 10,7 миллиона долларов (22 миллиона долларов в 2023 году) через . компьютеры Ситибанка
Общеизвестная история
[ редактировать ]Тогда СМИ утверждали, что он математик и имеет степень биохимика Санкт -Петербургского государственного технологического института .
Согласно репортажу, в 1994 году Левин получил доступ к счетам нескольких крупных корпоративных клиентов Ситибанка через их коммутируемую службу банковских переводов (Financial Institutions Citibank Cash Manager) и перевел средства на счета, открытые сообщниками в Финляндии, США, Нидерланды, Германия и Израиль.
Трое его сообщников были арестованы при попытке вывести средства в Тель-Авиве , Роттердаме и Сан-Франциско . В результате допроса его сообщников расследование было направлено на Левина, который тогда работал программистом в петербургской компьютерной компании АО "Сатурн". Однако Конституция России запрещает экстрадицию своих граждан в зарубежные страны.
В марте 1995 года Левина переманили в Лондон. [1] и задержан в лондонском аэропорту Станстед сотрудниками Скотленд-Ярда при выполнении пересадочного рейса из Москвы . Адвокаты Левина боролись против экстрадиции в США, но их апелляция была отклонена Палатой лордов в июне 1997 года.
Левин был доставлен под стражу в США в сентябре 1997 года, и его судили в Окружном суде США Южного округа Нью-Йорка . В своем соглашении о признании вины он признал только один пункт обвинения в заговоре с целью мошенничества и кражи 3,7 миллиона долларов США. В феврале 1998 года он был признан виновным и приговорен к трем годам тюремного заключения и обязан возместить 240 015 долларов США. Ситибанк заявил, что из украденных 10,7 миллионов долларов США были возвращены все, кроме 400 000 долларов США.
После компрометации своей системы Ситибанк обновил свои системы, чтобы использовать карту динамического шифрования — токен физической аутентификации. Однако не было раскрыто, как Левин получил доступ к соответствующим данным доступа к учетной записи. После его ареста в 1995 году анонимные члены хакерских групп, базирующихся в Санкт-Петербурге, заявили, что у Левина не было технических возможностей для взлома систем Ситибанка, что они создали доступ к системам глубоко внутри сети банка и что эти данные доступа были был продан Левину за 100 долларов. [ нужна ссылка ]
Открытие десятилетие спустя
[ редактировать ]В 2005 году предполагаемый член бывшей петербургской хакерской группы, утверждавший, что он был одним из первых злоумышленников в Ситибанке, опубликовал меморандум под названием ArkanoiD на популярном сайте Provider.net.ru, посвященном рынку телекоммуникаций. По его словам, Левин на самом деле был не ученым (математик, биолог и т.п.), а своего рода обычным системным администратором , которому удалось заполучить готовые данные о том, как проникнуть в машины Ситибанка и затем их эксплуатировать. [2]
В ArkanoiD подчеркнули, что все коммуникации осуществлялись по сети X.25 , Интернета без участия . В 1994 году группа ArkanoiD обнаружила, что системы Ситибанка незащищены, и потратила несколько недель на удаленное изучение структуры сетей банка, базирующихся в США. Члены группы экспериментировали с инструментами системы (например, устанавливали и запускали игры) и остались незамеченными сотрудниками банка. Злоумышленники не планировали совершать ограбление ради своей личной безопасности и в какой-то момент прекратили свою деятельность. Один из них позже передал Левину важные данные доступа (как сообщается, за заявленные 100 долларов).
Ссылки
[ редактировать ]- Примечания
- ^ «Байт из истории: взлом на 10 миллионов долларов» . Федеральное бюро расследований . 2014.
- ^ Smirnoff, Alex A. "Дело Левина: недостающее звено" [Levin's Case, the Missing Chain]. Независимый обзор провайдеров (in Russian). Provider.net.ru. Archived from the original on February 7, 2011 . Retrieved November 11, 2005 .
- Библиография
- Решение 1997 года об экстрадиции
- Сетевые взломщики и правда о деле Левина — книга «Атака из Интернета» , 2002, И. Медведковский, П. Семьянов, Д. Леонов, А. Лукацкий ( (на русском языке) )