В США арестован хакер, взломавший серверы проекта kernel.org в 2011 году

 

На взломанных серверах подозреваемый установил вредоносное ПО для хищения учетных данных пользователей ресурса.

Сотрудники правоохранительных органов США арестовали программиста из штата Южная Флорида по подозрению в несанкционированном доступе к серверам, принадлежащим организациям Linux Kernel Organization и Linux Foundation. Речь идет об инциденте 2011 года, в ходе которого был взломан kernel.org - основной сервер для распространения исходного кода ядра Linux, главного места хостинга репозиториев ядра и разных дистрибутивов Linux.

27-летнему Дональду Райану Остину (Donald Ryan Austin) предъявлены обвинения по четырем инцидентам «умышленных действий, нанесших вред защищенному компьютеру».

По данным следствия, в 2011 году подозреваемый похитил учетные данные одного из сисадминов Linux Kernel Organization и, получив доступ к принадлежащим организации серверам (Odin1, Zeus1 и Pub3), использовавшимся для поддержки kernel.org, установил бэкдор под названием Phalanx. Далее Остин предположительно внедрил на серверы троян Ebury, разработанный для взлома Linux, FreeBSD и Solaris, и с его помощью получил учетные данные пользователей ресурса. Согласно пресс-релизу Минюста США, подозреваемый также взломал персональный почтовый сервер основателя Linux Kernel Organization Питера Анвина (Peter Anvin).

После задержания Остин предстал перед судом и был отпущен под залог $50 тыс. Судебное разбирательство по делу программиста назначено на 21 сентября 2016 года.