Фото: АР
Розслідування Кребса вивело його на росіянина
Авторитетний експерт у сфері кібербезпеки Браян Кребс переконаний, що він знає ім'я творця Flashback, найбільш небезпечного трояна для комп'ютерів Mac.
Зазначимо, Flashback.C, який в
2011 році поширювався як інсталяційний файл Adobe Flash Player, вимагав для встановлення
ввести пароль. Незважаючи на це на його платформі організувався ботнет з більш
ніж 600 тисяч комп'ютерів під управлінням Mac OS X.
Спочатку автор Flashback
залишався невідомим, але, за інформацією Кребса, троян було створено мешканцем Саранська
Максимом Селіхановичем.
Свою тезу Кребс обґрунтовує
власним визнанням учасника закритого форуму "чорних SEO-шників"
(пошукових оптимізаторів) BlackSEO.com, який там зареєстрований під ніком
Mavook.
Зізнання Mavook зробив у діалозі
щодо доступу до іншого закритого ресурсу Darkode.com. У відповідь на прохання
розповісти про себе, він заявив, що є творцем "ботнету на маках
Flashback" і просить зареєструвати його "під якимось непалевним
ніком, наприклад, macbook".
Кребс додав, що Mavook міг
приписати собі авторство Flashback, прагнучи підняти себе в очах
співрозмовника, тим не менше, він і так володіє на форумі VIP-статустом і з
його профілю відомо, що він один з найстарших учасників форуму - він був
зареєстрований в 2005 році і є 24 за рейтингом з тисячі.
Профіль Mavook повідомляє його
персональну сторінку. Незважаючи на те, що Whois для неї вже давно приховано,
історія реєстрації вказує, що домен був спочатку зареєстрований в 2005 році
Максимом Селіхановичем в столиці в Мордовії Саранську. Також Кребс досліджував
низку пов'язаних адрес електронної пошти, що дало йому аналогічні висновки.
За інформацією джерела Кребса,
якого сам він вважає надійним і який має доступ до баз даних російської
податкової, Мордовська аутсорсингова компанія зареєстрована на ім'я Максима
Дмитровича Селіхановича із Саранська.
CNews перевірив останню
інформацію Кребса і уточнив, що в цій базі даних дійсно містяться дані про
Максима Дмитровича Селіхановича, але наголошується, що він залишив склад
співзасновників компанії в 2010 році.