miggerrtis: (Default)
[personal profile] miggerrtis

Обвинённые Минюстом США российские разведчики скрывались за платежами в биткоинах, но их это не спасло. На чём прокололись хакеры из ГРУ, которых обвинили в попытке повлиять на выборы в США

13 июля Минюст США предъявил официальные обвинения 12 сотрудникам Главного разведывательного управления Генштаба РФ (ГРУ) по делу о вмешательстве в выборы президента США в 2016 году. Главное, что обсуждалось по следам опубликованного документа с обвинением — упоминания о том, как российские разведчики сохраняли свою анонимность при помощи платежей с использованием наиболее популярной криптовалюты, биткоина.


«Чтобы скрыть их связь с Россией и российским правительством, Заговорщики использовали поддельные личности и изготавливали поддельные документы для своих личностей. Чтобы избежать дальнейшего обнаружения, Заговорщики использовали сеть компьютеров по всему миру, включая США, и платили за эту инфраструктуру при помощи криптовалюты.»


Группа разведчиков прибегала к разным мерам безопасности, чтобы избежать обнаружения. После того, как они через фишинговое письмо получили доступ к компьютеру сотрудника Демократической партии США, они установили на него программу для слежки и снятия скриншотов экрана и пересылали на арендованный сервер в Аризоне — но позднее стали использовать прокси-сервер за рубежом, чтобы скрыть связь между взломанным компьютером и своим сервером. Для публикации украденных документов Демпартии разведчики зарегистрировали домен dcleaks.com (изначально они пытались зарегистрировать electionleaks.com, но почему-то отказались от этой идеи) через румынский сервис, который позволяет скрыть личность владельца домена.

За аренду домена разведчики расплатились при помощи криптовалюты с биткоин-кошелька, привязанного к почте dirbinsaabol@mail.com. Кроме того, биткоинами они расплатились и за хостинг-сервер в Малайзии. По данным из обвинения, всего группа попыталась отмыть (то есть скрыть источник средств) порядка 95 тысяч долларов.

Участники группировки соблюдали некоторые меры предосторожности: например, изначально криптовалюта была куплена на бирже, где были возможны peer-to-peer переводы, во время которых сама биржа не получала данных, откуда и куда уходят деньги. Кроме того, некоторые биткоины были получены через майнинг, то есть полностью анонимно. Однако оказалось, что почта dirbinsaabol@mail.com использовалась ими и в сервисе сокращения ссылок, через который один из участников группы пропустил ссылку в изначальном фишинговом письме.


Тот факт, что блокчейн хранит в себе все произведённые транзакции, позволил расследованию во всех подробностях изучить связи между ними — и сделать соответствующие выводы, пишет The New York Times. И хотя биткоин даёт определённую степень анонимности, из-за сложности операции и большого количества участников было трудно не допустить определённых ошибок, которые и привели к деанонимизации, сообщает TechCrunch.

Были и другие проколы: например, Твиттер-аккаунт @dcleaks_ был зарегистрирован с того же компьютера, что и @BaltimoreIsWhr. Последний использовался в 2016 году для призывов к протестам чернокожего населения против Клинтон со слоганом «Blacks against Hillary».

После того, как 14 июня 2016 года специалисты сообщили о взломе Демпартии США, разведчики создали вымышленную личность Guccifer 2.0, взявшего ответственность за атаку — он представлялся хакером из Румынии. Перед тем, как Guccifer 2.0 опубликовал своё первое обращение, разведчики через расположенный в Москве сервер искали в интернете несколько английских фраз (в том числе перевод фразы «широко известный»), которые вошли в обращение Guccifer 2.0. Помимо этого, аккаунт Guccifer_2 в Твиттере был зарегистрирован разведчиками через VPN-сервер, за аренду которого они также расплатились биткоинами.


15 июня 2016 года — на следующий день после первого публичного сообщения об атаке на Демпартию США — пресс-секретарь РФ Дмитрий Песков лгал, что Россия не имеет отношения ко взлому базы данных национального комитета Демократической партии США. Песков также исключил возможность того, что российское правительство или какие-либо правительственные учреждения были связаны с этой атакой.




Date: 2018-07-14 07:37 pm (UTC)
From: [identity profile] apopovv.livejournal.com
Свободу Анджеле Девис монгольским молдавским румынским партизанам!
Слава ГРУ Украине !

Date: 2018-07-15 02:37 am (UTC)
From: [identity profile] rex-net.livejournal.com
Хрень какая-то, если бы победила Клинтонша, то об этой истории никто бы не вспомнил. Только и хотят оправдать поражение Клинтонши, проигравшей не из-за мифических сотрудников ГРУ, а конкретно из-за реднеков и негров, которые с этот раз не пошли на избирательные участки. Это за Обаму негры занимали очередь к урнам в 6 часов, а ради Клинтонши забили на выборы большой и длинный. Чтобы американцы проголосовали по приказу 12 сотрудников ГРУ? Не смешите мои тапочки, они и так смешные. Не удивлюсь, что скоро Клинтонша обвинит в своём проигрыше марсиан и очень даже просто.

Date: 2018-07-15 06:39 pm (UTC)
From: [identity profile] poluprimat.livejournal.com
Признавайся, на харватов поди поставил?

Date: 2018-07-16 08:50 pm (UTC)
From: [identity profile] rex-net.livejournal.com
Сначала болел за французов, потом за хорватов. Очень хотелось дополнительное время и пенальти.
From: [identity profile] livejournal.livejournal.com
Пользователь [livejournal.com profile] topbloger сослался на вашу запись в своей записи «Без единого выстрела: как Трамп капитулировал перед Путиным (https://topbloger.livejournal.com/31810842.html)» в контексте: [...] это полностью проигнорировал, назвав расследование Мюллера «катастрофой для страны» и «нонсенсом». [...]

Парсинг

Date: 2020-11-12 02:50 am (UTC)
From: (Anonymous)
https://t.me/XrumerSeo - Заказать продвижение
Базы GSA отсортированные на движки
https://t.me/XrumerSeo - Internet promotion

Каталоги интернет-сайтов

Date: 2020-11-17 08:09 pm (UTC)
From: (Anonymous)
https://t.me/PromoPult - Контент-маркетинг
Формы обратной связи — более 3 500 000 ссылок. Для различных целей
https://t.me/XrumerSeo - Website promotion

Майнинг жив!

Date: 2020-12-26 08:55 pm (UTC)
From: (Anonymous)
п»ї
Начните эффективнее использовать ресурсы компьютера и зарабатывать на этом! Cкачайте CryptoTab Браузер и он будет майнить биткойны в фоновом режиме, пока вы просто сидите в интернете. Вот ссылка - http://bit.ly/2TPy2dj


https://cryptotabbrowser.com/landing/37/5703690

https://clck.ru/QAzXY

=Crypto=

Profile

miggerrtis: (Default)
miggerrtis

February 2026

S M T W T F S
1 234567
891011121314
15161718192021
22232425262728

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Feb. 2nd, 2026 05:50 pm
Powered by Dreamwidth Studios