Десятки тысячи программистов покинули Россию после начала войны в Украине и объявленной в сентябре 2022 г. мобилизации. Турция стала одной из популярных стран у бежавших россиян. Чтобы обустроиться на новом месте и обеспечить себе заработок, некоторые стали заниматься онлайн-мошенничеством, кражей персональных данных и обучением местных хакеров, чья квалификация гораздо ниже, пишет Financial Times со ссылкой на турецкие правоохранительные органы и специалистов в области безопасности.
Рост киберпреступности заставил полицию заняться расследованием, рассказали газете два офицера. По словам одного из них, работающего в популярной у россиян Анталье, «менее чем за год число сообщений [о киберпреступлениях] сильно выросло». Российские хакеры договариваются с местными и образуют группировки, «отъедающие» долю преступного рынка у хорошо известных российских и белорусских кибербанд. Последние действуют достаточно открыто, поскольку на родине власти смотрят на их активность сквозь пальцы. Тогда как группировки, формирующиеся в Турции, скрывают свою деятельность и стараются не охотиться на турок, чтобы не привлекать внимания местной полиции, говорит второй офицер.
Хакеры крадут персональные данные, пароли, данные кредитных карт в других странах мира и продают их на европейском онлайн-рынке. За последние месяцы появились десятки миллионов единиц новых учетных и идентификационных данных, говорит выявивший их специалист по кибербезопасности Ошер Ассор из Auren Cyber Israel. Украденная информация зачастую продается через телеграм-каналы.
Одна из активно используемых сейчас вредоносных программ, Redline, крадет даже куки. «В торговле паролями нет ничего нового, но здесь уникально то, что поставляется свежая информация» с данными, украденными за последние несколько часов, говорит Ассор.
Турецкий специалист по информационной безопасности рассказал FT, что проник в один из телеграм-каналов, притворившись покупателем данных. В течение нескольких месяцев он наблюдал, как приехавшие в страну российские программисты учили местных хакеров использовать сложные коды для структурирования украденной информации. Это помогало туркам запрашивать более высокие цены у ее покупателей в Западной Европе, особенно в Германии.
В других чатах он наблюдал, как хакеры праздновали, когда удавалось заполучить богатую добычу, обсуждали способы конвертации украденных криптовалют в турецкие лиры и даже покупку недвижимости ради получения турецкого паспорта. «Это все не крупняк, — говорит он о хакерах, — но они высокоэффективны и научились очень хорошо автоматизировать процессы, объем предоставляемых ими данных быстро растет».
