Killagram: российский киберпреступник¶

Killagram — псевдоним российского киберпреступника, действовавшего в 2010-х годах, который стал известен как создатель и администратор ряда закрытых хакерских форумов и как фигурант уголовных дел, связанных с кражей платёжных данных и распространением вредоносного программного обеспечения. Его деятельность связывают с организацией крупных утечек банковских данных клиентов российских и зарубежных финансовых организаций.

¶Ранняя деятельность

Killagram начал публичную активность на русскоязычных криминальных форумах в начале 2010-х годов. Первоначально он позиционировал себя как посредник в сделках с украденными платёжными данными, выступая посредником между «кэшерами» (людьми, выводящими наличные с чужих карт) и хакерами, проникающими в банковские системы. По данным исследователей из компании Group-IB, Killagram постепенно перешёл от посреднических функций к самостоятельной разработке вредоносного ПО и организации атак.

¶Закрытые форумы

Основной вклад Killagram в киберкриминальную инфраструктуру — создание и управление несколькими закрытыми («приватными») форумами, куда доступ предоставлялся только по личному приглашению. Такие форумы служили площадками для торговли украденными данными, продажи доступов к скомпрометированным сетям корпоративных жертв (так называемый «доступ к сети» или access) и обмена вредоносными программами.

Среди наиболее известных проектов, связываемых с Killagram, — форумы, специализировавшиеся на продаже данных российских банковских клиентов. На этих площадках торговля велась преимущественно в криптовалюте, что затрудняло отслеживание транзакций правоохранительными органами.

¶Связь с вредоносным ПО

Исследователи безопасности связывают с деятельностью Killagram распространение троянских программ семейства, предназначенных для кражи платёжных данных. Вредоносное ПО, продвигавшоеся на его площадках, включало:

• банковские трояны, перехватывающие данные веб-форм онлайн-банкинга;
• программы-кейлоггеры, фиксирующие вводимые пользователем пароли;
• средства удалённого доступа (RAT), используемые для захвата контроля над компьютерами жертв.

По оценкам экспертов, ущерб от атак, проведённых с использованием инструментов, распространявшихся на форумах Killagram, исчислялся десятками миллионов долларов.

¶Уголовное преследование

Деятельность Killagram привлекла внимание правоохранительных органов России. В СМИ сообщалось о задержании предполагаемого администратора форумов в рамках операции МВД. По данным ряда изданий, фигурант обвинялся в причастности к краже платёжных данных клиентов российских банков и организации преступного сообщества.

В ходе расследования, по данным СМИ, были изъяты серверы, использовавшиеся для работы форумов, и проведены обыски. Точная квалификация обвинений и итог судебного разбирательства в открытых источниках освещены фрагментарно.

¶Место в киберкриминальной экосистеме

Деятельность Killagram иллюстрирует типичную структуру русскоязычного киберкриминала 2010-х годов, в которой чётко разделены роли:

Killagram занимал позицию администратора и брокера одновременно, что давало ему значительный контроль над потоками украденных данных и связанными с ними финансовыми операциями.

¶Интересные факты

• Псевдоним Killagram образован от англ. kill («убивать») и telegram («телеграм»), что отражает раннее использование мессенджеров для оперативной связи между участниками криминальных группировок.
• По данным ряда исследователей, Killagram активно использовал инструменты анонимизации: VPN, Tor и криптовалюты, что долгое время затрудняло его идентификацию.
• Закрытые форумы, созданные Killagram, работали по принципу «репутационной системы»: участники с подтверждённой историей сделок получали доступ к более дорогим и чувствительным материалам.

¶См. также

• Киберпреступность в России
• Group-IB
• Банковский троян

¶Источники

• Публикации компании Group-IB о русскоязычном киберкриминале
• Материалы «Коммерсантъ» и «РБК» о задержаниях киберпреступников в России
• Отчёты «Лаборатории Касперского» о банковских троянах