مستند جدید HBO Max درباره هکر شرور فنلاندی؛ مهمان ویژه: KrebsOnSecurity!

خب رفقا، اگه به داستان‌های هکری و جنایی علاقه دارین، یه مستند خفن قراره ماه آینده تو HBO Max پخش بشه که حسابی سر و صدا کرده. اسمش هست “Most Wanted: Teen Hacker” یا همون “تحت تعقیب‌ترین: هکر نوجوان” که توش کلی مصاحبه با آدمای معروف دنیای امنیت سایبری انجام شده. از جمله خود نویسنده‌ی سایت KrebsOnSecurity که معمولاً اطلاعات عجیب و دست‌اولی درباره جرایم سایبری منتشر می‌کنه.

حالا موضوع این مستند چیه؟ قضیه درباره یه هکر فنلاندی به اسم یولیوس کیویمکی (Julius Kivimäki) ـه که واقعاً کارهاش عجیب و بعضی وقتا وحشتناک بوده. این آقا که الان ۲۷ سالشه، تازه همین اواخر به خاطر افشای چندین هزار پرونده بیماران یه مرکز روان‌درمانی آنلاین (اسم مرکز: Vastaamo) تو فنلاند و اخاذی از اون مرکز و بیمارانش، حسابی رفت زیر نورافکن.

کلا، کارای کیویمکی پر از خرابکاری و اذیت و آزار بود، بدون هیچ پشیمونی! مثلاً یه زمان فقط ۱۴ سالش بود، با یه سری هکر خلافکار دوست شد که کارشون هک کردن سایت‌ها و سرقت اطلاعات کارت بانکی مردم بود. این بنده خداها حتی برای تفریح (!) به سراغ “سواتینگ” می‌رفتن. حالا سواتینگ چیه؟ یعنی زنگ می‌زنن به پلیس و یه حادثه جعلی مثل گروگان‌گیری یا بمب‌گذاری رو لو می‌دن، فقط واسه اینکه پلیس مسلح بریزه سر خونه طرف و همه رو بترسونه.

یه حرکت جنجالی دیگه‌ش مربوط میشه به کریسمس ۲۰۱۴. اون موقع، کیویمکی عضو گروه معروف Lizard Squad بود (لیزارد اسکواَد یعنی همون دسته مارمولک‌ها، یه گروه هکری شرور). این گروه یه حمله گسترده DDoS (یعنی حمله‌ای که با فرستادن کلی ترافیک جعلی، یه سرویس آنلاین رو از کار میندازه) رو راه انداختن و باعث شدن میلیون‌ها نفر نتونن روز بعد کریسمس با پلی‌استیشن یا ایکس‌باکس خودشون بازی کنن! بعدش هم گفتن این کار رو کردن تا سرویس DDos-for-hire خودشون رو تبلیغ کنن، یعنی یه سرویسی که هرکی پول بده می‌تونه باهاش به سایت‌ها حمله کنه!

کیویمکی یه بمب‌گذاری تقلبی دیگه هم انجام داد؛ این بار روی جان اسمدلی، رئیس سابق Sony Online Entertainment. خلاصه، زنگ زد و گفت هواپیماش بمب داره، اون‌هم مجبور شدن پرواز رو فرود بیارن. بر اساس گزارش پلیس فنلاند، پشتِ پرده این حرکت کیویمکی بود و البته توییتر Lizard Squad هم بعدش کلی سر و صدا کرد.

اما چیزی که همه رو شاخ کرد این بود که سال ۲۰۱۵، وقتی فقط ۱۷ سالش بود، دادگاه فنلاند بیش از ۵۰هزار جرم رایانه‌ای براش شمرد؛ از دسترسی غیرمجاز به اطلاعات گرفته تا کلاهبرداری با کارت بانکی و ایجاد شبکه بات‌نت (بات‌نت یعنی گروهی از کامپیوترا که هکر کنترلشون رو گرفته). ولی چون هنوز بچه بود (!) فقط یه حکم تعلیقی دو ساله و یه جریمه سبک خورد! کیویمکی هم توی توییتر پز داد که “من هکر خدا هستم و هیچ‌کس بهم نمی‌رسه!”.

نکته جالب اینجاست که حتی آدمایی که اصلاً نمی‌شناختش، به طور تصادفی هدف اذیت‌هاش بودن. مثلاً یکی گفته بود سال‌ها از طرف این آدم با ترور تلفنی و ارسال بسته ناخواسته و پیام تهدیدآمیز روبرو بوده؛ بعدم کیویمکی گفته بود فقط برای خنده این کار رو کرده!

اما دیگه شاهکارش، ماجرای باج‌گیری سال ۲۰۲۰ از مرکز تراپی وستاآمو ـه. طرف به اسم “ransom_man” (یعنی مرد باج‌گیر!) تو دارک‌وب اعلام کرد اگه ۴۰ بیت‌کوین (اون موقع حدود ۴۵۰ هزار یورو!) نگیرم، هر ۲۴ ساعت صد تا از پرونده‌های بیمارا رو می‌ریزم تو نت! مرکز تراپی پول نداد و اونم رفت سراغ اخاذی تک‌تک بیماران: به ۲۲هزار نفر ایمیل زد و تهدید کرد یا ۵۰۰ یورو بدین یا نتایج تراپی‌تون رو پخش می‌کنم! پلیس فنلاند کلی گزارش از این اخاذی‌ها دریافت کرد.

بالاخره سال ۲۰۲۲ علیه کیویمکی اعلام جرم شد، ولی اون موقع آقا تو اروپا خوش می‌گذروند، ماشین لوکس و آپارتمان و پارتی. تا اینکه فوریه ۲۰۲۳ تو فرانسه پلیس سراغش اومد (به خاطر یه دعوای خانگی!) و دیدن خیلی مشکوکه: قیافه فنلاندی، ولی کارت شناسایی رومانیایی! دستگیرش کردن و سال ۲۰۲۴ بالاخره دادگاه براش شش سال زندان برید.

این مستند توسط سامی کیسکی (Sami Kieski)، کارگردان موفق و معروف فنلاندی ساخته شده و جونی سویلا (Joni Soila) هم نویسنده‌شه. این مستند چهار قسمته و هر قسمت ۴۳ دقیقه است که قراره تو کل اروپا و آمریکا و آمریکای لاتین و استرالیا و حتی جنوب شرقی آسیا، جمعه‌ها پخش بشه.

خلاصه اگه قصه‌های واقعی هکرها، جنایت‌های دیجیتال و قانون و عدالت دوست دارین، این مستند رو اصلاً از دست ندین! تازه مصاحبه با نویسنده KrebsOnSecurity هم توش هست، پس پر از اطلاعات دست‌اوله.

منبع: +