Хакер, который обокрал пользователей MyEtherWallet, является носителем русского языка. Исследуя данный случай, компания RiskIQ нашла неопровержимые доказательства того, что злоумышленник имеет отношение к РФ. В коде, с помощью которого он скомпрометировал сайт, были обнаружены комментарии на русском.
Алгоритм для любой программы всегда пишется на английском. Однако программист может добавить к коду комментарий (подсказку или напоминание о себе) на любом языке. Чаще всего IT-специалисты используют для этого родную речь.
Именно так повел себя и киберпреступник, которому мало было скомпрометировать сайт MyEtherWallet. Амбициозный злоумышленник прогулялся по самому фундаменту интернета, чтобы разорвать его на части. Все ради монет эфириума.
Для этого хакер создал новое «оружие» – фишинговую программу MEWKit. Это больше чем просто вирусное ПО. Исследователи уже назвали код значительной угрозой кибербезопасности. Покопавшись в алгоритме, аналитики из RiskIQ нашли рядом с кодом «пометки» злоумышленника.
Это фразы «поставить кошелек получателя» и «отправить весь баланс в эмаунт» (транскрипция английского слова «amount», означающего «сумма», то есть общее количество криптовалюты). Оба фрагмента доказывают высокий уровень владения русским языком и наличие знаний в сфере финансов.