Ljudmyla Kliščuk
Same tomu v 2015 roci u strukturi Nacionaľnoї policiї Ukraїny z’javyvsja novyj pidrozdil, jakyj poklykanyj borotysja iz kiberzločyncjamy: kiberpolicija. Vašij uvazi – naša nova tematyčna dobirka pro zdobutky kiberkopiv.
Za mynuli 7 dniv vony vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.
Vykryly hakera, jakyj torguvav virusamy za kryptovaljutu
Kiberpolicija vykryla hakera, jakyj za kryptovaljutu nadavav u korystuvannja vlasnoruč stvoreni virusy. Škidlyve programne zabezpečennja pryznačalosja dlja pošuku vrazlyvostej na veb-sajtah ta podaľšogo nesankcionovanogo kopijuvannja baz danyh riznomanitnyh veb-dodatkiv. Dlja anonimizaciї svoїh dij zlovmysnyk vykorystovuvav veb-resursy pivnično-shidnoї susidky Ukraїny ta zdijsnjuvav upravlinnja virusom z vykorystannjam viddalenogo RDP-protokolu. Haker zajmavsja stvorennjam ta zbutom škidlyvogo programnogo zabezpečennja. Vono malo buty pryznačene dlja vtručannja v robotu servernogo obladnannja. U podaľšomu planuvalosja nesankcionovane kopijuvannja baz danyh, jaki na ńomu znahodjaťsja. Na riznomanitnyh hakerśkyh forumah zlovmysnyk proponuvav svoї poslugy z nadannja v orendu takyh program.
Policejśki provely odnočasno try sankcionovani obšuky. Za їhnimy rezuľtatamy pravoohoronci vylučyly komp’juternu tehniku, z jakoї zdijsnjuvalosja viddalene keruvannja onlajn-resursom ta škidlyvym programnym zabezpečennjam. Tryvaje slidstvo.
Vykryly nezakonne vtručannja u robotu mobiľnogo terminalu
Meškaneć Mykolaїvśkoї oblasti za dopomogoju virusu vtrutyvsja v robotu programnogo kompleksu z popovnennja rahunkiv mobiľnyh telefoniv.Takym čynom jomu vdalosja ošukaty miscevogo pidpryjemcja na 200 tys grn.
Z’jasuvaly, ščo na komp’juter pidpryjemcja buv nezakonno vstanovlenyj speciaľno skonfigurovana versija programy. Dlja konspiraciї svojeї zločynnoї dijaľnosti čolovik šahrajśkym šljahom vstanovyv paroľ do WiFi-točky dostupu inšoї osoby ta za dopomogoju čužogo dostupu zdijsnjuvav vyhid do internetu ta avtoryzaciju u osobystomu kabineti poterpilogo. Takym čynom protjagom misjacja pravoporušnyk zdijsnyv popovnennja 34 rahunkiv mobiľnyh telefoniv, košty z jakyh v podaľšomu buly vyvedeni na kartkovyj rahunok za dopomogoju platižnoї systemy EasyPay ta Global Money.
Za miscem prožyvannja zlovmysnyka policejśki provely sankcionovanyj obšuk. Vylučeno komp’juternu tehniku, mobiľni telefony, fleš-nakopyčuvači ta bankivśki kartky. Tryvaje slidstvo.
Kyjanyn zlamuvav personaľni storinky ukraїnciv u somerežah: zatrymano
Za dopomogoju fišyngu kyjanyn vidbyrav u vlasnykiv dostup do їh personaľnyh storinok, pislja čogo vymagav za ńogo groši. Krim personaľnyh storinok, vin takož orijentuvavsja na profili internet-magazyniv u sociaľnij mereži Instagram. Vykorystovujučy fejkovi storinky ta elektronni lysty, nibyto vid administraciї Instagram, zlovmysnyk otrymuvav dostup do zaznačenyh storinok. Pislja čogo nadsylav poterpilym email-povidomlennja. U nyh vin proponuvav rozblokuvannja storinok za 10 tys grn.
Operatyvnyky z kiberpoliciї provely sankcionovanyj obšuk za miscem prožyvannja hakera. U jogo pomeškanni vyjavleno komp’juternu tehniku ta mobiľni telefony z riznymy SIM-kartkamy, jaki zlovmysnyk vykorystovuvav dlja rejestraciї fejkovyh domennyh imen. U kvartyri takož vylučeno bloknot z čornovymy zapysamy, de zlovmysnyk zapysuvav usi operaciї po ruhu koštiv. Vstanovljujuť poterpilyh, tryvaje slidstvo.
Prypynyly robotu ofisu z prodažu baz personaľnyh danyh
U prymiščenni rozmiščuvalosja 20 robočyh misć dlja operatoriv z prodažu. Ščodenno kožen z nyh zdijsnjuvav do 50 tys rozsylok reklamnyh povidomleń z propozycijeju prodažu baz z personaľnoju informacijeju. Reklama «poslug» cijeї organizaciї zdijsnjuvalasja za dopomogoju sms-rozsylky. Tak, odyn spivrobitnyk ofisu mav nadsylaty do 50 tysjač reklamnyh povidomleń ščodnja. Tiľky u berezni 2018 roku zlovmysnyky rozislaly majže 1,5 mln lystiv pro prodaž informaciї.
U hodi obšuku pravoohoronci vylučyly komp’juternu tehniku, na jakij zberigalasja informacija z bazamy danyh, mobiľni telefony, dodatkovi fleš nosiї, 25 tys grn ta $36 tys. Z ofisu vylučeno biľše tysjači startovyh paketiv riznyh mobiľnyh operatoriv ta čornovi zapysy z informacijeju ščodo ob’jemiv prodažu danyh. Narazi pravoohoronci vstanovljujuť šljahy otrymannja dostupu do baz danyh riznyh organizacij jak pryvatnogo, tak i deržavnogo sektoru.
Vykryly organizatoriv onlajn-kazyno
Grupa osib skladalasja z 12 kolyšnih gromadjan deržavy-agresora. Vony najnjaly blyźko 80 pracivnykiv dlja organizaciї ta provedennja azartnyh igor u mereži. Sered nyh – IT-specialisty, rozrobnyky onlajn-igor, veb-dyzajnery, administratory graľnyh veb-resursiv, specialisty cilodobovoї onlajn-pidtrymky, pracivnyky koll-centru, buhgalteriї toščo. Policejśki likviduvaly organizovani zlovmysnykamy visim sajtiv onlajn-kazyno. Provedeno 15 obšukiv. Dvom organizatoram nezakonnogo biznesu vže ogološeno pro pidozru.
Harakternoju oznakoju veb-resursiv zlovmysnykiv bulo te, ščo vony buly orijentovani na spožyvačiv zi shidnyh susidiv Ukraїny. Pry sprobi zajty na veb-resurs z IP, roztašovanogo v Ukraїni, korystuvaču proponuvalosja zvernutyś do služby pidtrymky sajtu. Svojeju čergoju, služba pidtrymky proponuje vykorystaty speciaľni programy iz zaminy IR-adresy, ščob zabezpečyty anonimnyj vhid ta viľne vidviduvannja їh resursiv. Shema vvedennja-vyvedennja grošej pid čas gry bula pobudovana lyše z vykorystannjam bankivśkyh ustanov ta platižnyh system deržavy-agresora.