Cyberprzestępcy u nas w świetle reflektorów.

Blog

Ukraińska policja ujęła podejrzanego o cryptojacking

Data dodania:

30 1.24

Kategorie:

newsy

Autor:

Borys Łącki

Policja Narodowa Ukrainy, przy wsparciu Europolu, aresztowała osobę uważaną za mózg zaawansowanego schematu ataku typu cryptojacking. 29-letni podejrzany został zatrzymany w Mykolajowie na Ukrainie 9 stycznia. Aresztowanie nastąpiło po miesiącach intensywnej współpracy między ukraińskimi władzami, Europolu, a dostawcą usług typu Cloud. Podejrzewa się, że ujęta osoba uzyskała ponad 2 miliony dolarów w kryptowalutach.

Cryptojacking w środowisku chmurowym to atak, w którym przestępcy uzyskują nieautoryzowany dostęp do infrastruktury obliczeniowej chmury i generują (mining) kryptowaluty. Przestępcy mogą uniknąć opłacania niezbędnych serwerów i energii, koszty które zazwyczaj przewyższają zyski. Firmy ofiary zostają z ogromnymi rachunkami za usługi chmurowe.
Komentarz: 1
- Wykop ten wpis
- Dodaj na OSnews.pl
Botnet IPStorm zablokowany przez FBI

Data dodania:

20 12.23

Kategorie:

newsy

Autor:

Borys Łącki

Federalne Biuro Śledcze (FBI) zlikwidowało międzynarodowy botnet składający się z ponad 23 000 proxy, po tym jak rosyjsko-mołdawski haker, Sergei Makinin, zawarł ugodę o przyznanie się do winy w trzech związanych z hakerstwem zarzutach (za każdy jest maksymalnie 10 lat pozbawienia wolności). Makinin kontrolował botnet o nazwie IPStorm/InterPlanetary Storm, który korzystał z sieci P2P.

Botnet początkowo atakował systemy Windows, a następnie rozprzestrzenił się na urządzenia z systemem Linux, Mac i Android. Haker zarabiał, sprzedając dostęp do botnetu poprzez swoje strony internetowe, a klientów przyciągał ofertą ponad 23 000 „anonimowych” proxy z całego świata.

Makinin przyznał się do zarobienia co najmniej 550 000 dolarów, a w ramach umowy zgodził się zrezygnować z kryptowalut związanych z przestępstwem. Badacze z Bitdefender, Anomali i Intezer wspomagali śledztwo FBI, które objęło współpracę z władzami Hiszpanii i Dominikany.
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Centralne Biuro Zwalczania Cyberprzestępczości zatrzymało 64 osoby – akcja „Carlos”

Data dodania:

15 11.23

Kategorie:

newsy

Autor:

Borys Łącki

Tak dużej akcji dawno nie widziałem. Ponad 400 osób zaangażowanych w przeszukania i zatrzymania. Cel? Walka z ludźmi rozpowszechniającymi treści przedstawiające seksualne wykorzystywanie dzieci:

Od 22 do 30 października 2023 r. ponad 400 funkcjonariuszy Centralnego Biura Zwalczania Cyberprzestępczości na terenie całego kraju zatrzymało 64 osoby w wieku od 21 do 73 lat podejrzewane o posiadanie i rozpowszechnianie treści przedstawiających seksualne wykorzystywanie dzieci. Wśród zatrzymanych osób było 6 kobiet. W wyniku przeprowadzonych 106 przeszukań zabezpieczono łącznie 1162 komputery, telefony komórkowe i inne elektroniczne nośniki danych zawierające blisko 350 tys. materiałów foto/video przedstawiających treści pedofilskie, na części zabezpieczonego materiału ofiarami były dzieci w wieku niemowlęcym.
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Interpol aresztował czternaście osób oskarżonych o cyber kradzież ponad 40 milionów dolarów

Data dodania:

08 11.23

Kategorie:

newsy

Autor:

Borys Łącki
W ramach operacji kierowanej przez Interpol aresztowano 14 podejrzanych osób, które powiązane są z ponad 40 milionami dolarów strat spowodowanych cyberprzestępczością. Zamknięto 615 stron zawierających złośliwe oprogramowaine oraz zebrano i udostępniono ponad 1000 wskaźników incydentów (IoC), które przydadzą się do dalszych poszukiwań.

Według Interpolu grupę tę opisuje się jako „brutalny gang przypominający mafię”, specjalizujący się w oszustwach typu BEC (atak na prezesa), oszustwach związanych z romansami, oszustwach związanych z kartami kredytowymi, praniu brudnych pieniędzy i innych nielegalnych działaniach.

Garść statystyk:
- 3786 złośliwych serwerów zarządzających
- 14134 adresów IP ofiar
- 1415 odnośników i domen phishingowych
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Służby przejęły stronę publikująca wycieki z grupy ransomware Ragnar Locker

Data dodania:

07 11.23

Kategorie:

cyberprzestępstwo, newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

19 października 2023 r. strona internetowa grupy ransomware Ragnar Locker (włamywali się do firm celem wymuszenia okupu), została zablokowana i przejęta przez międzynarodową grupę organów ścigania. W trakcie akcji poszukiwania prowadzono w Czechach, Hiszpanii i na Łotwie. Główny podejrzany o bycie twórcą grupy Ragnar, został postawiony przed Sądem Okręgowym w Paryżu. Akcję koordynowały na poziomie międzynarodowym Europol i Eurojust i całość zaangażowne były: Francja. Czechy, Niemcy, Włochy, Japonia, Łotwa, Holandia, Hiszpania, Szwecja, Ukraina i Stany Zjednoczone Ameryki. Infrastrukturę grupy przejęto także w Holandii, Niemczech i Szwecji (strona z wyciekami).
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Kolejna platforma cyberprzestępcza zablokowana

Data dodania:

28 9.23

Kategorie:

cyberprzestępstwo, newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

Fińska Służba Celna (Tulli) wspólnie z partnerami europejskimi, skutecznie zlikwidowała darknetowe forum cyberprzestępców „Piilopuoti”. Na tej platformie, działającej w sieci Onion Router (Tor) od maja 2022 roku, sprzedawano narkotyki i inne nielegalne towary w dużych ilościach.

Fińska Służba Celna otrzymała wsparcie m.in. od Niemieckiego Federalnego Biura ds. Przestępczości (Bundeskriminalamt) oraz Litewskiego Biura Policji Kryminalnej (Lietuvos kriminalinės policijos biuras). Europejskie Centrum ds. Cyberprzestępczości Europolu koordynowało tę międzynarodową akcję i zapewniało wsparcie operacyjne oraz ekspertyzę techniczną. Śledztwo wciąż trwa, a służby z całego świata współpracują, aby zidentyfikować sprzedawców i użytkowników tej platformy.
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Hiszpańskie służby rozbijają cyber-gang

Data dodania:

17 5.23

Kategorie:

newsy

Autor:

Borys Łącki

Agenci Policji Narodowej w Hiszpanii rozbili organizację przestępczą, która wykorzystywała narzędzia hakerskie do przeprowadzania oszustw komputerowych.

Z uzyskanych zysków opłacali honoraria dla prawników przebywających w więzieniu członków, opłacali składki członkowskie gangu, kupowali narkotyki w celu ich odsprzedaży.

Aresztowano 40 osób, w tym dwóch hakerów i 15 członków grupy stosującej przemoc, oskarżonych o przestępstwa związane z przynależnością do organizacji przestępczej, oszustwa bankowe, fałszowanie dokumentów, kradzież tożsamości i pranie brudnych pieniędzy. Szacuje się, że wykradli ponad 700 000 Euro.

Przestępcy atakowali końcowych użytkowników bankowości internetowej ale i firmy (np. instytucje finansowe). Po wykradzeniu kart płatniczych ofiarom, kupowali kryptowaluty. W ten sposób pokrywali zwykłe wydatki grupy – zakup środków odurzających, finansowanie spotkań i przyjęć zespołu, zakup broni i opłacenie prawników czy wysyłanie pieniędzy członkom przebywającym w więzieniu na pokrycie ich wydatków. Mieli też rozbudowaną sieć mułów, za pomocą których otrzymywali pieniądze z przelewów bankowych i wypłacali je za pośrednictwem bankomatów.

Innym sposobem, który wykorzystywali do monetyzacji kradzionych kart, było kontraktowanie Terminali Punktów Sprzedaży (POS) na zlecenie fikcyjnych firm internetowych sklepów kosmetycznych, które same dokonywały fałszywych zakupów.
komentarzy 5
- Wykop ten wpis
- Dodaj na OSnews.pl
FBI i Europol pomaga złapać cyberprzestępców na Ukrainie i w Niemczech

Data dodania:

08 3.23

Kategorie:

newsy

Autor:

Borys Łącki

Ujęto osoby podejrzane o udział w grupie cyberprzestępczej, która zajmowała się szantażowaniem firm (ransomware). Podejrzani zostali ujęci w Niemczech i na Ukrainie.

Co ciekawe Europol utworzył wirtualne stanowisko dowodzenia, aby łączyć śledczych i ekspertów z Europolu, Niemiec, Ukrainy, Holandii i Stanów Zjednoczonych w czasie rzeczywistym oraz koordynować działania podczas przeszukań domów. In the US, victims payed at least 40 million euros between May 2019 and March 2021. W Stanach Zjednoczonych ofiary zapłaciły co najmniej 40 milionów Euro w okresie od maja 2019 r. do marca 2021 r. Złośliwe oprogramowanie z rodziny DoppelPaymer powiązane jest z hasłami: BitPaymer, Dridex, EMOTET.
Komentarz: 1
- Wykop ten wpis
- Dodaj na OSnews.pl
Mimo opłaty okupu za ransomware, sprzedawali wykradzione dane.

Data dodania:

01 3.23

Kategorie:

newsy

Autor:

Borys Łącki

Po wykradnięciu danych, atakujący szantażowali firmy (ransomware) by te zapłaciły okup z użyciemkryptowaluty Bitcoin. Kwoty okupu plasowały się średnio pomiędzy 100 000 a 700 000 Euro. Mimo, że firmy płaciły okupy, podejrzani i tak sprzedawali wykradzione dane. Służby szacują, że ta trójka wykradła miliony wrażliwych danych, w tym danych kartowych. Co ciekawe, śledztwo trwało 2 lata i rozpoczęło się po tym jak jedna z holenderskich firm ucierpiała w wyniku kradzieży. Dwóch ma 21 lat i jeden 18, co jasno dowodzi, że próg wejścia w ten „biznes” jest dość niski. Nie trzeba mieć 10 lat
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Wtopa cyberprzestępcy z Finlandii

Data dodania:

08 2.23

Kategorie:

newsy

Autor:

Borys Łącki

Fin został ujęty we Francji i jest znany z kradzieży danych medycznych pacjentów psychoterapii. Po kradzieży danych zażądał okupu, szantażując Vastaamo Psychotherapy Center, że opublikuje wrażliwe informacje dotyczące terapii pacjentów. Firma medyczna nie zapłaciła więc przestępca szantażował pacjentów i próbował od nich wyłudzić 500 Euro. W końcu opublikował całe wykradzione archiwum na forum przestępczym, popełniając jednak olbrzymi błąd. Niechcący do archiwum dodał część swojego katalogu domowego zawierającego informacje, które pomogły go zidentyfikować.

Został aresztowany po zgłoszeniu przemocy domowej. Francuskiej Policji pokazał fałszywy dowód tożsamości, który wzbudził podejrzenia służb. Sprawdzili międzynarodowe listy przestępców i został aresztowany. Co ciekawe już jako 17 latek został skazany za przestępstwa komputerowe ale wtedy, ze względu na swój młody wiek otrzymał tylko wyrok 2 lat w zawieszeniu i karę 6558 EUR.
komentarze 2
- Wykop ten wpis
- Dodaj na OSnews.pl
Interpol zatrzymał 75 osób w związku z cyberprzestępstwami

Data dodania:

20 10.22

Kategorie:

newsy

Autor:

Borys Łącki

Ogromna operacja o pseudonimie Szakal (Jackal) uderzyła w organizację przestępczą o nazwie Black Axe, która finansowała swoje przestępstwa m.in. z cyber ataków. Funkcjonariusze w 14 krajach zatrzymali 75 osób, odwiedzili 49 lokalizacji, zarekwirowali 12 tysięcy kart SIM i ponad milion EUR na rachunkach bankowych. Mimo, że jest to kropla w morzu skradzionych pieniędzy to skala przedsięwzięcia robi wrażenie :)

Źródło: https://www.interpol.int/en/News-and-Events/News/2022/International-crackdown-on-West-African-financial-crime-rings
Komentarz: 1
- Wykop ten wpis
- Dodaj na OSnews.pl
10 lat więzienia dla cyberprzestępcy z grupy FIN7

Data dodania:

21 4.21

Kategorie:

newsy

Autor:

Borys Łącki

Wydano wyrok na 35-latka pochodzenia ukraińskiego, który był członkiem zorganizowanej grupy cyberprzestępczej FIN7. Wyrok to 10 lat pozbawienia wolności. Dodatkowo sędzia nakazał zapłacić 2,5 miliona dolarów odszkodowania.

Grupa, w której uczestniczył skazany to zespół, który wykradł miliony kart płatniczych, a koszty związane ze stratami instytucji przez nich okradanych szacuje się na ponad 3 miliardy dolarów. Skazany był menedżerem wysokiego szczebla i administratorem systemów w tej grupie. Został aresztowany w Dreźnie w 2018 roku i poddany ekstradycji do Stanów Zjednoczonych.

Ta zorganizowana grupa cyberprzestępcza to ponad 70 osób, które każdego dnia pracują nad okradaniem firm, w szczególności instytucji finansowych.
komentarzy 7
- Wykop ten wpis
- Dodaj na OSnews.pl
Przykładowy phishing krok po kroku

Data dodania:

17 8.19

Kategorie:

analizy, cyberprzestępstwo, newsy

Autor:

Borys Łącki

Chciałbym pokazać jak wygląda od początku do końca strona wyłudzająca dane do logowania (strona phishingowa) wraz z wiadomością e-mail, statystykami itp. Zapraszam do lektury :)

Wiadomość e-mail:

Date: Thu, 25 Jul 2019 13:59:13 +0100 (GMT+01:00)
From: Stinson jastinson@earthlink.net
Subject: Dropbox
I have a file to share with you via Dropbox please kindly click here [smarturl.it] to view.
Thank You

E-mail wysłany jest z wykradzionego lub wykupionego konta e-mail. Posiada poprawne nagłówki SPF/DKIM/DMARC, treść zawiera kod HTML. Nie jest wykrywana jako SPAM. Zawiera odnośnik do adresu: hxxps://smarturl.it/nxxey4 (jeśli chcecie świadomie odwiedzić witrynę to skopiujcie adres i zamieńcie hxxps na https).

smarturl to serwis, który przekieruje Waszą przeglądarkę na adres docelowy, którym jest kolejny serwis z przekierowaniem (hxxps://hec.su/kuQ7) do fałszywej strony. Dzięki temu, że to przekierowanie zawiera publicznie dostępne statystyki, możecie obejrzeć ile osób kliknęło w taki odnośnik :)

Czytaj dalej »
komentarzy 5
- Wykop ten wpis
- Dodaj na OSnews.pl
20 lat więzienia za oszustwa typu BEC (Business E-Mail Compromise)

Data dodania:

15 8.19

Kategorie:

newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

48-letni Amil Hassan Raage został poddany ekstradycji z Kenii do USA i skazany na 20 lat pozbawienia wolności. Przyznał się do otrzymania ponad 870 000 dolarów od Uniwersytetów w Kalifornii, San Diego i z Pensylwanii.

Grupa Amila podszywała się pod serwis komputerowy firmy Dell i wyłudzali opłaty za usługi firmy Dell, na prowadzone przez nich konta bankowe. Gdy w 2018 konta Raage zostały zablokowane, uciekł do Kenii, gdzie po 8 miesiącach ujęła go lokalna Policja.
komentarze 4
- Wykop ten wpis
- Dodaj na OSnews.pl
20 letni Holender ujęty za tworzenie złośliwego oprogramowania

Data dodania:

19 7.19

Kategorie:

newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

Dzięki współpracy zespołu CyberPolicji z Holandii oraz firmy antywirusowej McAfee, został ujęty 20 latek przebywający w Utrechcie. Jest podejrzany o tworzenie oraz sprzedawanie złośliwego oprogramowania.

Jego oprogramowanie Rubella Macro Builder tworzyło specyficzne wersje makr dla dokumentów Office, które atakowały użytkowników w niewykrywalny przez systemy bezpieczeństwa sposób.

Ze względu na fakt, że na cyberprzestępczym forum internetowym, wykryto, że tworzący wirusy człowiek, korzysta prawdopodobnie z Worda w wersji holenderskiej, mocno zawężono krąg poszukiwań. Po dodatkowej analizie jego ksywek sieciowych wykorzystywanych przez wiele lat i połączeniu kropek, eksperci z McAfee pomogli w namierzeniu odpowiedniej osoby.

Podczas zatrzymania, przy Holendrze znaleziono setki danych o kartach płatniczych, loginy i hasła do okradzionych stron, materiały edukacyjne dotyczące kradzieży kart płatniczych itp. Skonfiskowano około 20 000 EUR, w kryptowalutach.
komentarze 4
- Wykop ten wpis
- Dodaj na OSnews.pl
A kto nie był na Confidence ten trOMba ;)

Data dodania:

11 6.19

Kategorie:

newsy

Autor:

Borys Łącki

Było naprawdę gorąco! W przenośni i dosłownie :) Kto nie był, piątki nie przybił, ten niech żałuje. Załączam zdjęcie z mojego wykładu, sądząc po ocenach – chyba się podobało. Poniżej wrzucam oficjalne podsumowanie konferencji od super organizatora. Dozo za rok!
Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Confidence 2019 – konferencja o bezpieczeństwie

Data dodania:

04 3.19

Kategorie:

newsy

Autor:

Borys Łącki

Od wielu lat zachęcam wszystkich tych, którzy jeszcze na Confidence nie dotarli – by się tam pojawili oraz zapraszam tych, którzy już byli i chcą tam wrócić. W pewnym sensie ta konferencja zawsze pozostanie legendą :) Wpadajcie – przybijmy piątki, napijmy się soczku i podyskutujmy do późnych godzin porannych o przełamywaniu zabezpieczeń :)

Kod dla Naszych czytelników na 15% zniżki: BotHunters
Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Kontraktorka NSA skazana na 63 miesiące pozbawienia wolności

Data dodania:

18 9.18

Kategorie:

newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

Za przekazanie do mediów wrażliwego raportu, kontraktorka NSA (amerykańska agencja wywiadowcza) o wdzięcznym imieniu i nazwisku Reality Winner :) została skazana na 63 miesiące pozbawienia wolności. Dwudziestosześcioletnia Winner przyznała, że wydrukowanie dokumentu i przekazanie go prasie było pomyłką i ponosi całkowitą odpowiedzialność za swoje czyny. Jest to największy dotychczas wydany wyrok za podobne przestępstwo. Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Rosjanin poddany ekstradycji za kradzież milionów danych osobowych z JPMorgan

Data dodania:

18 9.18

Kategorie:

newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

Andrei Tyurin (35 lat) został aresztowany w Gruzji i poddany ekstradycji do Stanów Zjednoczonych. Jego prawnik odmówił komentarza. Rosjanin jest oskarżony o udział w jednej z największych kradzieży danych klientów, która w roku 2014 dotknęła firmę JPMorgan i jej 83 miliony klientów. Inne okradzione firmy to E*Trade Financial Corp, Scottrade Inc, News Corp’s Dow Jones & Co (wydawca Wall Street Journal). Oskarżono go o kradzież danych osobowych ponad 100 milionów klientów. Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl
Po 20 latach bycia cyberprzestępcą – został uznany winnym

Data dodania:

18 9.18

Kategorie:

newsy, ujęto_cyberprzestępce

Autor:

Borys Łącki

prison

Część cyberprzestępstw, które popełnił Peter Yuryevich Levashov przez ponad 20 lat, w momencie ich realizacji, nie istniała nawet w kodeksach karnych :) Przestępców z tak długim rodowodem nie doprowadza się pod oblicze sądu zbyt często. Ten 38 latek został uznany winnym zarządzania sieciami botnet, które infekowały setki tysięcy komputerów, przejmując dane uwierzytelniające i finansowe, był w na liście Top 10 najbardziej spamujących operatorów sieci botnet (botnety Storm, Waledac, Kelihos). Czytaj dalej »
Brak komentarzy
- Wykop ten wpis
- Dodaj na OSnews.pl

BOTHUNTERS.PL bezpieczeństwo, trojan, botnet, wirus i łamanie haseł z serwisu nasza-klasa, hacking i cracking. Ciemna Strona Mocy u nas w świetle reflektorów.

Konto:

Menu główne:

Blog

Ukraińska policja ujęła podejrzanego o cryptojacking

Botnet IPStorm zablokowany przez FBI

Centralne Biuro Zwalczania Cyberprzestępczości zatrzymało 64 osoby – akcja „Carlos”

Interpol aresztował czternaście osób oskarżonych o cyber kradzież ponad 40 milionów dolarów

Służby przejęły stronę publikująca wycieki z grupy ransomware Ragnar Locker

Kolejna platforma cyberprzestępcza zablokowana

Hiszpańskie służby rozbijają cyber-gang

FBI i Europol pomaga złapać cyberprzestępców na Ukrainie i w Niemczech

Mimo opłaty okupu za ransomware, sprzedawali wykradzione dane.

Wtopa cyberprzestępcy z Finlandii

Interpol zatrzymał 75 osób w związku z cyberprzestępstwami

10 lat więzienia dla cyberprzestępcy z grupy FIN7

Przykładowy phishing krok po kroku

20 lat więzienia za oszustwa typu BEC (Business E-Mail Compromise)

20 letni Holender ujęty za tworzenie złośliwego oprogramowania

A kto nie był na Confidence ten trOMba ;)

Confidence 2019 – konferencja o bezpieczeństwie

Kontraktorka NSA skazana na 63 miesiące pozbawienia wolności

Rosjanin poddany ekstradycji za kradzież milionów danych osobowych z JPMorgan

Po 20 latach bycia cyberprzestępcą – został uznany winnym