| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #95, НОЯБРЬ 2006 г. |
Бойцы невидимого фронта
Fear (komu_nado@tot_znaet.ru)
Хакер, номер #095, стр. 095-104-4
iSEC
Это уже вторая польская команда, упоминающаяся в данном обзоре. Вообще, в Польше при небольших размерах страны достаточно много компетентных специалистов. Именно эта группа выпустила небезызвестные Linux kernel do_brk() exploit и Linux kernel mremap() exploit, а также с десяток критических сплоитов для линуксового ядра. Эти тулзы можно назвать революционными в жанре сплоитостроения :). Автором большинства из них являются специалисты мирового уровня Paul Starzetz и Wojciech Purczynski. Кроме них, в команде присутствуют Maurycy Prodeus, Janusz Niewiadomski и Piotr Chytla. В этом же составе iSEC и начала свое существование, правда, Maurycy Prodeus присоединился чуть позже. Несмотря на свой профессионализм, iSEC'овцы не занимаются коммерческой деятельностью. Существует команда уже 5 лет, но ходят слухи, что она ушла в полный приват. Да и сайт не обновляется уже больше года.
GEDZAC virus group
Это испанская команда, в настоящее время одна из самых активных VX-групп. Она основана в 2002 году, выпускает свой журнал Gedzac Mitosis Ezine с качественными статьями и сорцами вирусов. Е-зин выходит раз в год, и следующий, уже четвертый по счету, появится не ранее чем через 6 месяцев. Но ты всегда можешь ускорить выход журнала, отослав свою статью. Почти все мемберы – или латиноамериканцы (Аргентина, Чили, Мексика, Венесуэла), или испанцы, соответственно, и разговаривают они между собой на испанском. Возраст участников от 15-ти до 25-ти лет, большинство – студенты, для которых вирусы - это хобби. По словам парней, на создание одного виря уходит около недели. Как и многие VX-группы, мемберы GEDZAC либо вообще не пишут вредоносных программ, либо не выпускают их в свет. Риаллайфовые встречи не проводятся, а все общение протекает через веб или по телефону. Фаундером группы является 25-летний Pana Inferno, который сейчас работает программистом в Сантьяго, параллельно консультируя фирмы по вопросам информационной безопасности.
GEDZAC - это главный представитель испанской VX-сцены, своего рода «школа» элитных вирусмейкеров. Попасть в группу очень сложно, разве что если ты напишешь что-то действительно выдающееся. Раньше у тимы были серьезные проблемы с антивирусными компаниями, так как один из мемберов выпустил червя, обходящего многие антивири. Антивирусники даже выкупили домен gedzac.tk, который до этого бесплатно юзался GEDZAC group. Из-за разгоревшегося конфликта команда была на грани распада, но все обошлось. В будущем парни планируют распространять свой журнал на разных языках в как можно большем количестве стран.
rRlf
Ready Rangers Liberation Front — международная группа вирусмейкеров, основанная в 2001 году в Германии. Фаундер philet0ast3r был выходцем из другой команды - SallyOne Group. Многие считают rRlf сильнейшими представителями современной VX-сцены (если не считать 29A), у них даже брали интервью для журнала The New York Times и других печатных изданий. Тима выпускает журнал RRLF eZine (http://rrlf-zine.de.vu), который недавно пополнился седьмым номером. Внутри можно найти более 20-ти далеко недетских статей и с полсотни новых вирусов. Принять участие в создании журнала может любой желающий, достаточно прислать свою статью или код вируса в архиве на email DiA _hates_machine@gmx.de. Также есть возможность вступить в группу после успешного собеседования с основателем (philet0ast3r@gmx.de). Кстати, статьи мемберов rRlf публиковались и в других VX-zin’ах: PetiKVX EZine, Brigada Ocho E-zine, DCA, LowLevel и 29A.