Börtöninterjút adott a világ legkeresettebb hackere

Vjacseszlav Pencsukov, ismertebb nevén „Tank”, több mint egy évtizeden át szerepelt az FBI legkeresettebb kiberbűnözőinek listáján. A világ egyik legismertebb hacker vezére most először adott részletes interjút arról, hogyan jutott a cyberalvilág csúcsára, hogyan működtek a bandái, és miért volt évekig elérhetetlen a hatóságok számára.

A jelenleg egy coloradói börtönben raboskodó, Pencsukov ritka részletességgel vallott múltjáról. A története egyszerre portré a modern cyberbűnözés iparszerű működéséről és arról, hogyan képesek ezek a hálózatok évekig kicsúszni a nemzetközi nyomozó hatóságok kezei közül.

Pencsukov a 2000-es évek végén lett a nemzetközi cyberbűnözés egyik kulcsfigurája, amikor vezető szerepet játszott a hírhedt Jabber Zeus csoportban. A banda a Zeus trójai programmal közvetlenül férkőzött be cégek és önkormányzatok online banki rendszereibe.

A módszer egyszerű, de hatékony volt:– megfigyelték az áldozatok online bankolását;– hamis tranzakciókat indítottak;– kiürítették a számlákat;– a pénzt futárokon keresztül azonnal továbbmozgatták.

A csoport Donyeck központjában egy irodából működött, napi „műszakokkal”, mintha csak egy átlagos vállalkozás lenne. A támadások első hulláma során csak az Egyesült Királyságban600 feletti áldozatotazonosítottak – mindössze három hónap alatt több mint4 millió fontnyiveszteséggel.

Pencsukov eközben látványos életet élt: luxusautókat vásárolt, a város klubjaiban DJ-ként lépett fel, és bevallása szerint „könnyű pénznek” tartotta a cyberbűnözést. Egy alkalommal egy Lamborghini-motoros Audi S8-cal menekült el a rendőrök elől.

A hatóságok akkor jutottak hozzá közelebb, amikor a banda belső kommunikációját sikerült lehallgatniuk. Ekkor derült ki a valódi kiléte, és ekkor indult meg az FBI Trident Breach művelete, ami több tucat embert vett őrizetbe az Egyesült Királyságban és Ukrajnában.

Pencsukov azonban figyelmeztetést kapott, és sikerült elmenekülnie. A nyomozók távozása után a helyi hatóságok sem különösebben keresték – így évekre eltűnt a radarok elől.

Ez idő alatt „tisztességes üzletemberként” próbált működni, egy szénkereskedő céget vezetett. A bujkálás azonban akkor vett új fordulatot, amikor megtudta, hogy felkerült az FBI legkeresettebb listájára.

2018 és 2022 között a ransomware-világ óriásira nőtt, és Pencsukov ismét a kiberbűnözés aktív szereplője lett. Olyan csoportokkal dolgozott együtt, akik multinacionális vállalatokat, és kórházakat törtek fel.

Ebben az időszakban olyan szereplőkkel is kapcsolatba került, akiket a nyugati hatóságok az Evil Corp nevű, ma is aktív orosz hacker hálózat feltételezett vezetőiként tartanak számon.

A börtöninterjú egyik legérdekesebb része az, ahogyan Pencsukov a cyberbandák belső szerkezetét írta le.

Elmondása szerint ezek a csoportoknem elszórt hackerek laza együttműködései, hanem jól felépített, hierarchikus rendszerek:

• külön emberek fejlesztik a kártevőket,
• mások a fertőzött rendszereket kezelik,
• vannak, akik kizárólag a pénz mozgatásáért felelnek,
• a kommunikációt pedig külön operátorok irányítják.

Pencsukov saját szerepét is elhelyezte ebben a struktúrában, és olyan neveket is említett, akik a hatóságok szerint még ma is aktívak – köztük azt a személyt, akit a Nyugat az Evil Corp feltételezett irányítójaként tart számon.

Vallomása ritka betekintést ad abba, hogya cyberbűnözés ma inkább hasonlít egy nemzetközi, ipari méretű szervezetre, mint egy maroknyi hacker spontán akcióira.

Több mint 15 év bujkálás után 2022-ben Svájcban tartóztatták le. A rajtaütés látványos volt: mesterlövészek, teljes körű rendőri akció, fegyveres őrizetbe vétel – mindezt a gyerekei szeme láttára.

A hatóságok szerint ez egy évtizedes kártétel lezárása volt; Pencsukov szerint túlzás.

A börtönben nyelveket tanul, sportol, diplomákat szerez, és állítása szerint „nem elég okos ahhoz, hogy ne kerüljön börtönbe”.

Miközben a gyerekei a civil életben nőnek fel, ő egy alacsony biztonsági fokozatú coloradói intézetben tölti a napjait és most először beszél nyíltan arról, hogyan működött a cyberalvilág, amit éveken át belülről látott.