私たちは憎んで狩りました：強力な敵を作っているウイルスクラッカーの危険な生活

ファビアンは、ランサムウェアプログラムを破壊することで知られています-犯罪グループが金銭を強要するために送信するウイルス。 このため、彼は人里離れたライフスタイルをリードする必要があり、常にサイバー犯罪者の一歩先を行っています。 インタビューの最後に、彼は未知の場所に移動しました。



イギリスのヨークシャー出身の写真家にとって、状況は悲惨なものでした。 夜遅く、彼は喜びに満ちた新婚夫婦に送る必要のある結婚式の写真の最後のセットに最後の仕上げをしました。 そして、コンピューター画面ですべてが変更されました。 画像のあるフォルダだけでなく、すべての作業、すべてのメール、すべての領収書が消えました。

テキサス州（アメリカ）の学校の先生は、コンピューターに保存されているものを思い出して初めて状況の深刻さを実感しました。 詳細な長期金融教育計画。 彼は数か月の労力と多くのエネルギーを必要とし、ハッカーはマウスを1回クリックするだけですべてを制御しました。

香港の大企業の上級管理者は冷や汗で覆われていました。 彼は、そのようなコンピューターウイルスと、それがどれほど危険であるかについて聞いていました。 しかし、彼は自分がだまされるとは考えもせず、間違ったリンクをクリックするように強制しました。 身代金要求を読んだ後、彼はパニックに陥った。 この状況のた​​め、彼は仕事を失う可能性があります。

ランサムウェアプログラムは、特に不快な種類のコンピューターウイルスです。 このようなウイルスは、被害者からデータやお金を盗む代わりに、コンピューターの制御を傍受し、すべての文書、画像、ビデオファイル、およびメールを暗号化します。 その後、身代金要求が発行されます。 デスクトップに残されたメモに記録されることもあれば、画面に突然表示されることもあります。

そして、そのような場合には常に抜け道があります。 ハッカーに数百ドル、場合によっては数千ドルを支払うと、ハッカーはファイルを復元します。

上記のすべての犠牲者は、何らかの種類のランサムウェアウイルスに追い抜かれました。 しかし、香港のマネージャーは職を失いませんでした。写真家と教師は彼らがしたことを取り戻すことができました。 誰もお金を払う必要がありませんでした、そして彼らが彼らの生活を通常に戻したとき、彼らはすべて同じ人のおかげでメールを送りました。

この男は深刻な問題を経験しながら人生を捧げ、世界中のランサムウェアプログラムの被害者を助けました。 彼は、自己防衛のために身元を慎重に隠しています。なぜなら、彼が受け取るすべてのメッセージには、悪意のあるサイバー犯罪者からのwith辱を伴うメッセージがあるからです。

一般に、彼らは彼を非常に嫌い、彼ら自身のウイルスのコードに個人的な脅威を残しさえします。



訓練されていない人にとって、コンピューターウイルスコードは、文字、数字、記号のごちゃごちゃです。 しかし、ファビアン・ウォーザーにとって、各行は明確な指示です。 ピアニストがメモのあるページを理解するのと同じ方法で、彼はすべての数字とすべてのポイントを知っており、理解しています。

約1年前、最新のランサムウェアウイルスのコードを見て、彼がクラックするのに役立つヒントを探して、彼は突然フリーズしました。 緑色の文字はコードから直接彼を見て、個人的に彼に宛てられた呪いに折り畳まれました。 名前で。

「ショックを受けましたが、同時に誇りを感じました」とファビアンは言いました。 「少しでもar慢ではありません。」 私は嘘をつきません、それはよかったです。 プログラマーが激怒していることは明らかでした。 彼らは私がそれを見るであろうことを知って、メッセージを書くのに時間とエネルギーを費やしました。 大きな動機は、私の仕事がサイバー犯罪者の特に不快なグループを悩ますことを知ることです。」

ファビアンは他のメッセージを見せてくれます。 無限のコード行をスクロールしながら、それらを見るのに時間がかかります。 私がそれらの1つを発見するとき、それは読めない文字の海の灯台のように際立っています。

それらのほとんどすべてがわいせつで、虐待的で脅迫的です。 しばしばファビアナの母親と性交の説明に言及しました。 多くは挑戦とchallenges笑を含んでいます。 ファビアンがその背後にあると被害者に信じ込ませようとする試みで、1つのウイルスはファビアンソムウェアとも呼ばれました。

しかし、数ヶ月前に彼が見つけたこのような、リクエストに似たものもあります。


「ファビアン、私を割らないでください！ これが私の最後の試みです。 このバージョンをクラックすると、ヘロインを取り始めます！」

「彼らは私に罪悪感を与えようとしました。 しかし、もちろん、私は彼らのウイルスをハッキングし、解読者を配置しました」と彼は言いました。 「そして、驚くことではありませんが、これは彼らを止めませんでした、そして、彼らは次のバージョンをレイアウトしました。」

Fabianは、見つかったすべてのメッセージを保存します。 彼はすでに大きなコレクションを蓄積しており、これは彼が自分の作品に専念することを強いるもう一つの動機であり、さらにそれに夢中になりすぎています。



ファビアンの家に入った瞬間から、この献身が彼の人生にどのように現れるかを理解します。 ロンドン郊外の気取らない彼の家には装飾はありません。 壁に写真や写真はありません。 ランプや植物はありません。 任天堂のゲームとプログラミング本のコレクションを除き、棚は空です。

彼はハッカーと呼ばれるボードゲームを1つ持っています：サイバーセキュリティロジックゲーム、彼はそれが得意であると言いますが、彼は常にそれを単独でプレイします。 要するに、彼の家は居心地の良いものとは言えませんが、この陽気なドイツの若い先住民はこれに苦しむことはありません。 彼は、時間の98％が自宅で2階のオフィスで働いていることを認めています。

「私は、正当な理由なしに家を出ない人々の一人です」と彼は言います。 「不必要に家を出るのは特に好きではありません。」 私はほとんどすべての商品をインターネットで購入し、すべてを私に届けます。 たくさんのものを持ちたくないので、ほとんどの時間を仕事に費やしています。」

奇妙なことに、ファビアンはオフィスの下の家の中で最も小さな部屋を装備しました。 彼は、閉じたカーテンの後ろで、彼の人生のほとんどを世界中からの感謝のファンと危険な憎しみの敵のベースを得るために費やしています。

彼はサイバーセキュリティ会社でリモートで働いており、多くの場合、世界中の同僚と数時間連続して働いています。

彼が「ゾーンに入る」と、外の世界はさらに重要でなくなり、彼の全体が画面上のコードに集中します。 彼が顔にボタンの痕跡で目を覚ますと、35時間の連続作業の後、眠りに落ちました。

そして、これらすべては、彼と彼の会社が通常無料で提供する、贈収賄防止プログラムを作成するために行われます。 被害者は特定のウイルス用のツールをダウンロードし、指示に従ってファイルを受け取ります。 彼がサイバー犯罪者の中から多くの復の敵を獲得した場所は明らかです。



「自分が誰に直面しているのかは決してわかりませんが、過去数年間で100種類のサイバー犯罪ギャングに腹を立てたり怒ったりしたことがあると思います」とファビアンは言います。 -コードはストーリーのテキストのようなものです。 あなたはスタイルを見つけることができます。 同じ人に対処していることを理解できます。 お金を追跡することも非常に簡単です。 犯罪者が送金を要求するビットコインウォレットを調べると、誰がどのバージョンのランサムウェアプログラムに責任を負っており、どれだけ稼いでいるかがわかります。 彼は、「非常に怒っていた」あるグループが、ウイルスを発見してそれを止める3か月前に約250,000ドルを稼いだと言います。

ランサムウェアは、サイバー犯罪者に利益をもたらす最も収益性の高い方法の1つです。 データを盗むことはできますが、購入者を見つける必要があります。 そして、これらの攻撃では、被害者は買い手です。 人々が貴重な家族の写真のバックアップをとることはめったにないため、それらを保存するために数百ドルを支払う可能性があります。

多くの場合、組織は法執行機関を関与させず、株主を動揺させることなく支払います。 場合によっては、地元の法執行機関は、システムを納税者のお金で置き換える費用を評価することでお金を支払います。 3月、ジャクソン郡当局 ジョージア（米国）は、ランサムウェアウイルスを取り除き、そのITインフラストラクチャへのアクセスを復元するために、犯罪者に400,000ドルを支払いました。 彼らの推定によると、コンピューターネットワークの交換には数百万の費用がかかると報告されています。

最も成功したサイバーグループはマフィアに似ており、特別な構造と分業を持っています。 被害者を選択し、時にはより深刻な犯罪企業に投資するウイルスコーダー、マネーロンダリングの専門家、防御者、ボスがいます。

そして、これらの犯罪者を捕まえることは非常に困難です。 CTB-LockerとCerberの2つの主要なウイルスファミリーを担当する最も実り多い恐fulグループの1つは、約2,700万ドルを稼いでおり、何年も警察に出向かなかったと推定されています。 それを閉じるには、アメリカのFBI、イギリスのNCA、ルーマニアとオランダの調査員の努力を組み合わせる必要がありました。 2017年12月、ルーマニアで5人が逮捕されました。

Fabianが働いているEmsisoft社によると、2秒ごとに別のコンピューターが攻撃されます。 過去60日間で、同社のネットワークは2 584 105の感染を防ぐことに成功しました。これは世界中に存在する数十のうちの1つにすぎません。



近年、最も破壊的なサイバー攻撃のいくつかは、ランサムウェアを使用して実行されています。 2017年5月、山火事などの医療施設のネットワークを介してWannaCryウイルスが拡散したため、数百の英国の病院が混乱に陥りました。 コンピューター、MRIスキャナー、血液貯蔵冷蔵庫、手術室の機器を含む約70,000台のデバイスは、すべてのデータを暗号化し、復号化するにはビットコインでの支払いが必要なウイルスにより切断されました。 医師と看護師は手動記録の練習に戻らなければならず、何千もの予約と手術がキャンセルまたは延期されました。 世界中で、このウイルスは150か国、特にウクライナ、ロシア、台湾、インドの300,000台のコンピューターに感染しています。 専門家は、北朝鮮がこの攻撃で何億ドルもの損害を被ったとすぐに非難した。

ランサムウェアプログラムの別のバージョンであるNot Petyaは、これまでで最も破壊的なサイバー攻撃と呼ばれることの多い原因です。 それによる損害は約100億ドルに達し、そのうち3億ドルが1つの会社によって失われたと考えられています。

感染は2017年6月に始まりました。 ウクライナの企業に人気のある完全に無害な会計プログラムから始まり、全国に広がり、エネルギー企業、交通ネットワーク、空港、銀行のコンピューターを暗号化しました。 その後、ウイルスはドイツ、フランス、イタリア、ポーランド、および英国でコンピュータをすぐに暗号化し始めました。

Not Petyaウイルスの皮肉な残酷さは、ランサムウェアのように見え、動作しますが、実際には、身代金を支払った（そして多くが支払った）場合でも、ファイルを復元できないことでした。

世界最大のロジスティクスおよびコンテナ船であるマースクが最も大きな打撃を受けました。 事業はほぼ停止し、ネットワークに接続された数千台のコンピューターを回復するのに10日かかりましたが、店の棚が空になり始めたとき、バナナなどの商品のコストは急上昇しました。

攻撃はウクライナに対する政治的行為であると信じる人もいますが、誰がその背後にいるのかを実際には知りません。 「これは本質的に軍拡競争です」とファビアンは言います。 「彼らは新しいランサムウェアウイルスをリリースしています。そのコードに欠陥があることを発見し、ファイルを人々に返すための復号化ツールを作成します。」 その後、犯罪者は私がそれをクラックしないことを期待して、新しいバージョンをリリースします。 時々、彼らは間違ったことを理解してプログラムを修正しますが、多くの場合、コードに欠陥があります。 1つのサイバーグループとのこのラウンドトリップゲームは、6〜7か月続きました。 そして、情熱は熱くなり、彼らは私に対してますます怒っていました。」



ファビアンは、匿名の犯罪者との軍拡競争に流されて、食べる、飲む、時間通りに自分の世話をするといった単純な行動をとることが難しくなることを認めています。

彼の机の上のプログラミングの本やドキュメントの混乱の中に、私は2箱の錠剤に気づきます。 曜日ごとにラベルが貼られた容器は、彼のライフスタイルに起因する健康上の問題について語っています。

「私は多くの過剰体重、圧力の問題があるので、薬を服用しています。 甲状腺機能亢進症にも問題があります」と彼は言います。 -それはすべて私の仕事とライフスタイルのためです。 私は子犬を飼うことを考えているので、散歩のために家を出なければなりません。 はい、会社は私にとって有用でしょう。」

彼がドイツから逃げて英国に定住するきっかけとなったのは、彼の過剰な体重に関するメッセージでした。 約1年前、彼は多くの人とは異なり、恐ろしく個人的な隠されたメッセージに出会いました。


「ファビアン、チーズバーガーとつなげて、太ってる！」

彼はこれを無視できませんでした。 彼を怒らせたからではなく、サイバー犯罪者が彼について何かを知っていることを示したからです。 その瞬間まで、彼は自分の名前以外のすべてを厳重に守った。 彼の上司や従業員でさえ、彼が故郷の東ドイツのどこに住んでいるかを正確には知りませんでしたが、今では犯罪者が彼に近づいているようです。


「ファビア人、ハンバーガーを食べるのをやめろ、本気で」

「本当にやり遂げました。 体重のせいではなく、明らかに体重が多いのですが、人々がインターネットで私を追跡していることに気付いたからです」と彼は言います。 ファビアンは今回を恐怖の期間と表現しました。 彼は、ソーシャルメディアアカウントとWebフォーラムですべての写真または外観へのリンクをクリアしました。 彼は何年も前にツイートでケトダイエットについて言及していることを発見しました。 「その後、たくさんの情報を提供しないように、誕生日やその他すべてをあらゆる場所から削除しました」と彼は言います。 「情報の断片から人を簡単に見つけることができるドイツを離れる必要性について考えたことを覚えています。」

「とても怖かった。 彼らは私を殺すとは思わないが、これらの人は非常に危険です。 私は彼らがどれだけ稼ぐかを知っており、私の家に来て彼を半分殺して死ぬロシア人に10から2万を払うことは彼らにとって何の費用もかかりません。 できるだけ早くイギリスに移りました。 ここでは、非表示にすることができ、登録などは一切ありません。匿名で生活できます。



ファビアンは、彼が英国のどこに住んでいるかを同僚にまだ伝えていません。 彼は、私が別の場所に移動するためだけに彼のところに来ることに同意し、どこにいるのか教えてくれませんでした。 彼は、自分の人生と友人の輪の絶え間ない旅と制限が、彼が趣味にした犠牲の一部であり、それが職業になったことを理解しています。

彼は7歳のときに父親のコンピューターで遊んでいたときにコンピューターに情熱を燃やしました。 東ドイツ出身の彼の家族は貧しく、彼の夢の実現は彼だけにかかっていました。 3年間、彼は最初のコンピューターでお金を節約し、ボトルと缶を集めて引き渡しました。

10歳のとき、彼はコンピューターを購入して実験を始めるのに十分なお金を節約しました。 彼が最初にコンピューターウイルスに出会ったとき、それはすべて起こりました。 「それはTEQUILA-Bと呼ばれ、私のシステム全体を台無しにし、非常に興味を持ちました。 私は図書館に行きましたが、彼らはコンピューターウイルスに関する本をいくつか見つけました。 私はこれに夢中になり、独自のウイルス対策プログラムを作成しました。」

14歳までに、彼は彼の地域ですでにenikeyschikとして知られており、家族が良い地域のより良い家に引っ越すのを助けるのに十分なお金を節約することができました。 18歳までに正式な教育を受けずに、彼はサイバーセキュリティ企業Emsisoftに就職し、評判を得て業界で最高のランサムウェアエキスパートの1人として知られるようになりました。

このようなスキルと評判により、ファビアンはサイバー世界で最大の名前の1つになることができましたが、より控えめな存在を選びました。 彼は非常に良いお金を稼ぐが、彼の家と彼の生活を見て、彼が何にお金を使っているかを理解することは難しい。 「そして、私は特にそれらを使いません。 私はボードゲームをオンラインでプレイするのが好きです。 perev。]、しかしそれは少し費用がかかる、と彼は言います。 -私は、小さな娘のいる妹にたくさんのお金を送りました。 彼女に必要なものがすべて揃っていることを確認するのが好きです。」

彼は常に報酬と報酬を提供されますが、彼はそれらを受け入れることを好みません。 しかし、彼は1つの贈り物が好きでした-それはファビアンがどのように見えるか想像しようとした1人の感謝のアーティストからの絵でした。 ホッキョクグマを描いた帽子の中のたくましい男を描いています。 奇妙なことに、アーティストは、ポートレートに似ていなくてもエッセンス（およびホッキョクグマの愛）を伝えることができました。



彼はこの写真をインターネット上のアバターとして使用し、助けた人から受け取ったことを喜んでいると同時に、それを使用しても安全であることを知っています。

インタビューの後で彼を去り、私は彼の家に招待され、一時的にではあるが彼の場所を委任された数少ない人々の一人になったことを光栄に思う。 私は彼に彼の不思議な生活を共有できる子犬の仲間を探して、動きと幸運を祈りました。