Władimir Lewin - Vladimir Levin
Vladimir Leonidovitch Levin ( Владимир Леонидович Левин ) to rosyjska jednostka znana za udział w próbie oszukańczego transferu USD 10,7 milionów za pośrednictwem Citibank komputerów „s.
Powszechnie znana historia
W tym czasie środki masowego przekazu twierdziły, że był matematykiem i ukończył biochemię na Państwowym Instytucie Technologicznym w Sankt Petersburgu .
Według relacji, w 1994 r. Levin uzyskał dostęp do rachunków kilku dużych klientów korporacyjnych Citibank za pośrednictwem ich usługi przelewów telefonicznych (Financial Institutions Citibank Cash Manager) i przelał środki na rachunki założone przez wspólników w Finlandii, Stanach Zjednoczonych, Holandia, Niemcy i Izrael.
Trzech jego wspólników zostało aresztowanych podczas próby wypłaty środków w Tel Awiwie , Rotterdamie i San Francisco . Przesłuchanie jego wspólników skierowało śledztwo na Levina, który pracował wówczas jako programista w petersburskiej firmie komputerowej AO Saturn. Konstytucja Rosji zabrania jednak ekstradycji jej obywateli za granicę.
W marcu 1995 roku Levin został zatrzymany na londyńskim lotnisku Stansted przez funkcjonariuszy Scotland Yardu podczas lotu z przesiadką z Moskwy . Prawnicy Levina walczyli przeciwko ekstradycji do USA, ale ich odwołanie zostało odrzucone przez Izbę Lordów w czerwcu 1997 roku.
Levin został dostarczony do aresztu USA we wrześniu 1997 roku i został osądzony przez Sąd Okręgowy Stanów Zjednoczonych dla Południowego Dystryktu Nowego Jorku . W swoim ugodzie przyznał się tylko do jednego spisku w celu oszukania i kradzieży 3,7 miliona dolarów. W lutym 1998 roku został skazany i skazany na trzy lata więzienia z nakazem zwrotu 240 015 USD. Citibank twierdził, że odzyskano wszystkie skradzione 10,7 mln USD z wyjątkiem 400 000 USD.
Po włamaniu do ich systemu Citibank zaktualizował swoje systemy do korzystania z Dynamicznej Karty Szyfrowania, czyli fizycznego tokena uwierzytelniającego. Nie ujawniono jednak, w jaki sposób Levin uzyskał dostęp do odpowiednich danych dostępu do konta. Po jego aresztowaniu w 1995 roku anonimowi członkowie grup hakerskich z Petersburga twierdzili, że Levin nie miał technicznych możliwości włamania się do systemów Citibanku, że kultywowali dostęp do systemów głęboko w sieci banku i że te dane dostępowe sprzedano Levinowi za 100 dolarów.
Objawienie dekadę później
W 2005 roku domniemany członek byłej petersburskiej grupy hakerskiej, twierdzący, że jest jednym z pierwszych penetratorów Citibanku, opublikował pod nazwą ArkanoiD memorandum na popularnym portalu Provider.net.ru poświęconym rynkowi telekomunikacyjnemu. Według niego Levin nie był właściwie naukowcem (matematykiem, biologiem itp.), ale rodzajem zwykłego administratora systemu, któremu udało się zdobyć gotowe dane o tym, jak przeniknąć do maszyn Citibanku, a następnie je wykorzystać.
ArkanoiD podkreślił, że cała komunikacja odbywała się za pośrednictwem sieci X.25 , a Internet nie był zaangażowany. Grupa ArkanoiD w 1994 r. odkryła, że systemy Citibanku nie są chronione i przez kilka tygodni zdalnie badała strukturę sieci banku w USA. Członkowie grupy bawili się narzędziami systemowymi (np. instalowali i uruchamiali gry) i byli niezauważeni przez pracowników banku. Penetratorzy nie planowali dokonania napadu dla własnego bezpieczeństwa i w pewnym momencie zaprzestali działalności. Jeden z nich przekazał później kluczowe dane dostępowe Levinowi (podobno za podane 100 USD).
Bibliografia
- Uwagi
- Bibliografia
- 1997 Wyrok w sprawie ekstradycji
- Net Crackers and the Truth about Levin's Case — książka Atak z Internetu , 2002, I. Medvedkovsky, P. Semyanov, D. Leonov, A. Lukatsky (po rosyjsku) )