Kanadyjczycy zapłacili złodziejom za odzyskanie danych 15 milionów osób
-
Similar Content
-
By KopalniaWiedzy.pl
Europol wraz z policjami kilku krajów doprowadził do likwidacji botnetu Emotet, jednego z najdłużej działających i najpoważniejszych zagrożeń w internecie. Śledczy Europolu oraz policja m.in. z USA, Wielkiej Brytanii i Francji przejęli kontrolę nad setkami serwerów, które tworzyły Emotet.
Śledztwo trwało niemal przez dwa lata, w czasie których zmapowano botnet. Wczoraj zaś przystąpiono do jego likwidacji. W jej ramach dokonano m.in. przeszukań na Ukrainie.
Brytyjska National Crime Agency (NCA), która odpowiadała za śledzenie przepływów finansowych twórców Emoteta, dowiedziała się m.in. że w ciągu tych dwóch lat przez tylko jedną z platform handlu kryptowalutami przepuścili oni 10,5 miliona dolarów. W tym czasie na utrzymanie botnetu wydali 500 000 USD.
Początki botnetu sięgają 2014 roku. Narodził się on jako przeciętny trojan bankowy, z czasem jednak urósł do szkodliwego kodu rozprzestrzeniającego inny szkodliwy kod. Wykorzystano go też do stworzenia Qbota, TrickBota oraz ransomware Ryuk.
Śledztwo wykazało, że w samym tylko grudniu ubiegłego roku Emotet każdego dnia atakował 100 000 internautów, przez co wpłynął na 7% organizacji na całym świecie.
Emotet stał za jednymi z najpoważniejszych cyberataków w ostatnich czasach. Przechodziło przez niego nawet 70% światowego szkodliwego kodu, mówi dyrektor National Cyber Crime Unit, Nigel Leary. Mamy tutaj dobrzy przykład skali i natury cyberprzestępczości, która umożliwia popełnianie innych przestępstw i czyni olbrzymie szkody zarówno finansowe, jak i psychologiczne, dodaje.
Twórcy Emoteta wykorzystywali wiele różnych technik unikania wykrycia. Byli m.in. w stanie zarazić całe sieci korporacyjne po uzyskaniu dostępu do zaledwie kilku urządzeń. Do ataku dochodziło często za pośrednictwem e-maila i zarażonych załączników, w tym fałszywych faktur, informacji o rzekomej przesyłce czy alertów dotyczących COVID-19.
Stefano De Blasi, ekspert z firmy Digital Shadows pochwalił pracę organów ścigania, ostrzegł jednak, że przedsiębiorstwa nie mogą odetchnąć z ulgą. Przypomniał, że w ubiegłym roku US Cyber Command zlikwidowała Trickbota, a niedawno botnet ten znowu powrócił i to w formie bardziej odpornej na likwidację. Wspomniane przez organa ścigania „nowe i unikatowe” podejście do Emoteta mogło polegać na tym, że lepiej poznano jego wewnętrzną strukturę, co może skutkować jego dłuższym wyłączeniem. Jednak trzeba podkreślić, że pomimo przejęcia infrastruktury, jest mało prawdopodobne, by Emotet zniknął na stałe. Botnety są niezwykle elastyczne i jest bardzo możliwe, że jego twórcy wcześniej czy później go odtworzą, mówi De Blasi.
« powrót do artykułu -
By KopalniaWiedzy.pl
Europejska Agencja Leków (EMA) poinformowała, że podczas grudniowego cyberataku przestępcy uzyskali dostęp do informacji nt. leków i szczepionek przeciwko COVID-19. Teraz dane dotyczące szczepionki Pfizera zostały przez nich udostępnione w internecie
W trakcie prowadzonego śledztwa ws. ataku na EMA stwierdzono, że napastnicy nielegalnie zyskali dostęp do należących do stron trzecich dokumentów związanych z lekami i szczepionkami przeciwko COVID-19. Informacje te wyciekły do internetu. Organy ścigania podjęły odpowiednie działania, oświadczyli przedstawiciele EMA.
To nie pierwszy raz, gdy cyberprzestępcy biorą na cel firmy i organizacje związane z rozwojem i dystrybucją szczepionek przeciwko COVID-19. Już w maju ubiegłego roku brytyjskie Narodowe Centrum Cyberbezpieczeństwa poinformowało, że brytyjskie uniwersytety i instytucje naukowe znalazły się na celowniku cyberprzestępców, a celem ataków jest zdobycie informacji dotyczących badań nad koronawirusem. Wspomniane grupy przestępce były prawdopodobnie powiązane z rządami Rosji, Iranu i Chin. Z kolei w listopadzie Microsoft poinformował, że powiązana z Moskwą grupa Fancy Bear oraz północnokoreańskie grupy Lazarus i Cerium zaatakowały siedem firm farmaceutycznych pracujących nad szczepionkami.
Atak na EMA nie zakłócił działania samej Agencji, nie wpłynął też na dystrybucję szczepionek.
« powrót do artykułu -
By KopalniaWiedzy.pl
US Army ogłosiła termin rozpoczęcia trzeciej edycji „Hack the Army”. Hakerskie zawody, w czasie których można będzie atakować sieć należącą do armii i zarobić na tym pieniądze, rozpocznie się 14 grudnia i potrwa do 28 stycznia lub do czasu, aż wszystkie przeznaczone na nagrody pieniądze zostaną rozdysponowane. Na razie nie wiadomo, ile pieniędzy przeznaczono na tegoroczną edycję zawodów. W roku 2019 rozdysponowano 275 000 USD.
W bieżącym roku atakować można będzie cele w całej domenie army.mil, ale US Army zastrzega, że nagrody wypłaci tylko za znalezienie określonych kategorii błędów. Hakerzy będą mogli też atakować usługi uwierzytelniania oraz wirtualne sieci prywatne (VPN) należące do wojska.
Projekt „Hack the Army” prowadzony jest przez US Army, Defense Digital Services, Army Cyber Command oraz firmę HackerOne. To jeden z wielu podobnych projektów prowadzonych przez amerykańskie siły zbrojne, w ramach których hakerzy mogą zdobywać pieniądze atakując wojskowe sieci i oprogramowanie. Pentagon stara się rozszerzać zakres takich programów, by w ten sposób wyłapywać luki w zabezpieczeniach. Na razie najdalej poszły US Air Force, które wprost ogłosiły, że chcą prowadzić tak dużo podobnych projektów, by hakerzy mogli utrzymywać się wyłącznie z nagród zdobywanych w takich zawodach. Będą mogli w ich ramach atakować nawet satelity.
Firma HackerOne stworzyła platformę do współpracy z hakerami, która uzyskała odpowiednie certyfikaty bezpieczeństwa. Dzięki temu firma może organizować zawody takie, jak opisywane powyżej.
Wszyscy uczestnicy „Hack the Army” zostaną najpierw sprawdzeni, a po pozytywnym przejściu weryfikacji otrzymają oficjalną zgodę na atakowanie army.mil i innych elementów sieci wojskowej. Będą przy tym musieli używać VPN, która będzie zapisywała i śledziła ich działania.
« powrót do artykułu -
By KopalniaWiedzy.pl
Jedno z największych w Finlandii centrów psychoterapii padło ofiarą hakerów. Ukradli oni dane pacjentów, a teraz domagają się 40 bitcoinów (450 000 euro) za nieupublicznianie informacji o osobach korzystających z pomocy centrum.
Vastaamo to prywatna firma, która prowadzi 2 centra psychoterapii. Ma ponad 40 000 pacjentów. Jest podwykonawcą fińskiego państwowego systemu opieki zdrowotnej. Przed niemal 2 laty grupa cyberprzestępców rozpoczęła ataki na centrum. W ich trakcie hakerzy ukradli dane dotyczące pacjentów.
Ekspert ds. cyberbezpieczeństwa, Mikko Hypponen, mówi, że przestępcy nie użyli ransomware, nie zaszyfrowali danych. Ukradli je i domagają się pieniędzy za ich nieujawnianie.
Wiemy, że 21 października przestępcy – w ramach szantażowania kliniki – opublikowali część ukradzionych danych. Trzy dni później skierowali swoją uwagę na samych pacjentów, domagając się od każdego z nich od 200 do 400 euro.
Klinika skontaktowała się z około 200 osobami, radząc, by nic nie płacili. Nie ma bowiem pewności, czy ktoś nie podszywa się pod osoby, które ukradły dane.
Pewne jest jedno. Przestępcy ukradli nade osobowe oraz dane na temat zdrowia pacjentów, w tym zapiski z sesji terapeutycznych, daty wizyt, plany leczenia, diagnozy itp.
Śledztwo wykazało, że dyrektor wykonawczy Vastaamo, Ville Tapio, wiedział o pewnych niedociągnięciach w zabezpieczeniach systemu informatycznego firmy, ale nic z tym nie zrobił. W reakcji na te rewelacja rada nadzorcza zdymisjonowała Tapio.
Specjaliści ds. bezpieczeństwa mówią, że ataku można by uniknąć, gdyby firma używała lepszych systemów szyfrujących.
« powrót do artykułu
-
-
Recently Browsing 0 members
No registered users viewing this page.