Jeżeli ktoś uruchomi jakiś program na Twoim komputerze, to ten komputer przestaje być już Twój.
Internet staje się polem walk sieci botnet czyli zainfekowanych komputerów, nad którymi cyberprzestępcy posiedli kontrolę. Jedna z wersji botnetu Cutwail rozpoczęła rozproszony atak sieciowy typu DDoS, wymierzony w infrastruktury innych sieci botnet: Zbot, Zeus, Blackhole. Właściciele jednej sieci botnet zaczęli ofensywne działania wymierzone w innych właścicieli. Jak widać internet zaczyna być za mały dla tylu cyberprzestępców ;]
W ostatnich dniach grupa Anonymous Ukraine opublikowała komunikat, iż ujawnią informacje o ponad 800 milionach danych do kart płatniczych. Jeśli wpis okaże się prawdziwy to będzie to największy wyciek tego typu informacji. Komunikat brzmiał: Today we publish the first part of our exposure of the international financial system Visa, MC, Discover & Amex, enslaved people around the world. More than 800 million credit cards. Over a trillion dollars.
Federalny prokurator ogłosił akt oskarżenia trzech mężczyzn, w którym oskarża ich o udział w międzynarodowej grupie cyberprzestępczej. Grupie, która próbowała ukraść co najmniej 15 milionów dolarów przez włamania do kont klientów USA 14 instytucji finansowych. Czytaj dalej »
Pojawiła się kolejna okazja do posłuchania kilku prelekcji związanych z bezpieczeństwem, za darmo, we Wrocławiu. Już 20 marca zapraszam na V edycję konferencji Bezpieczeństwo danych przedsiębiorstwa w kontekście współczesnych zagrożeń, Poniżej przesyłam notkę prasową:
To co dla jednych wydaje się oczywiste, w dobie współczesnych zagrożeń staje się priorytetem i wielką niewiadomą.
O co chodzi? O ochronę danych przedsiębiorstwa czy instytucji.
Serdecznie zapraszamy do uczestnictwa w V edycji konferencji „Bezpieczeństwo danych przedsiębiorstwa w kontekście współczesnych zagrożeń”
20 marca, Wrocław
Czytaj dalej »
Znana organizacja Team Cymru zajmująca się obserwowaniem działalności cyberprzestępców opublikowała, krótkie filmy (minutowe) opisujące atak, w którym ponad 300 tysięcy domowych routerów zostało przejętych przez cyberprzestępców. Na tak zdobytych urządzeniach dokonywana jest rekonfiguracja usług DNS, co może wiązać się w najprostszym scenariuszu z kierowaniem użytkowników korzystających z tych routerów na fałszywe strony internetowe. Czytaj dalej »
Lauri Love został oskarżony o przełamanie zabezpieczeń Federal Reserve Bank of New York i kradzież wrażliwych danych firmowych, które następnie opublikował. Love został uprzednio oskarżony o inne włamania do: NASA, Health and Human Services, Energy Department and the Environmental Protection Agency, Missile Defense Agency, U.S. Sentencing Commission and Regional Computer Forensics Laboratory itd ;]
Prokuratorzy przyznają, że jego ataki wyrządziły szkody liczone w milionach dolarów. Love przełamał zabezpieczenia the Fed wykorzystując podatność związaną z bazą danych. Grozi mu do 12 lat pozbawienia wolności. Co ciekawe kilka miesięcy temu Love został aresztowany w Anglii w związku z włamaniami do innych agencji rządowych :]
Zainteresowanych tematem odsyłam do prezentacji online, którą przedstawiłem na znakomitej konferencji PLNOG 2014. Szczególnie polecam slajdy ze sklepów internetowych oferujących usługi rozproszonych ataków DDoS, które można wykupić już od kilkudziesięciu złotych, unieszkodliwiając tym samym atakowane strony WWW.