Киберпреступность

Привет всем подписчикам сообщества SpaceX!

Киберпреступники, стоящие за атаками программы-шифровальщика DoppelPaymer, слили в Сеть внутренние конфиденциальные документы, принадлежащие крупнейшим аэрокосмическим компаниям.

Причиной слива послужил отказ компаний заплатить выкуп, затребованный злоумышленниками за возврат файлов в прежнее состояние.

В опубликованных документах можно найти подробную информацию, касающиеся разработанного Lockheed-Martin военного оборудования — например, системы тактической противовоздушной обороны.

Прочая информация касалась счётов и выплат, данных и поставщиках, аналитических отчётов. Также в базе есть разные юридические документы.

Однако больше всего экспертов привлекли скомпрометированные данные, касающиеся партнерской программы SpaceX. В этом случае киберпреступникам удалось получить эту информацию через подрядчика, заразив компьютеры последнего вредоносной программой.

В целом среди пострадавших корпораций, чьи документы в том или ином виде попали в общий доступ, оказались Lockheed Martin, SpaceX, Tesla, Boeing, Honeywell, Blue Origin, Sikorsky, Joe Gibbs Racing. источник | theregister

Фишинг - тема изъезженная вдоль и поперек на то же самом пикабу или других сайтах. Примеры мошенничества, инструкции по определение фишинговых сайтов, мстители, усложняющие жизнь этим "работягам".

Все это уже видел интернет. Но мне всегда, почему-то, хотелось изучить эту тему изнутри. Нет, я не хочу заняться тем же самым. Мне просто интересно, что движет такими людьми. Что должно в жизни произойти, чтобы встать на этот путь.

Итак, начнем!

Чтобы как то вникнуть в эту тему, пришлось пойти по самому очевидному пути: искать таких фишеров и пытаться с ними поболтать. Крайне несговорчивые ребята, скажу я вам, в своем большинстве.

Давайте опустим все эти общеизвестные вещи и перейдем к самому интересному - к моменту раскрытия!

Один паренек сразу кинул в бан на доске объявлений, в месседжере, а на телефон посыпались смсочки! Хватило на 5 минут). Этот сценарий понятный и известный, но этот пост бы не появился, если бы в какой то момент разговор не вышел из под контроля.

Мне попался очень интересный вариант хотя бы потому, что развод занял у человека !неделю! С перерывами, конечно, но я был удивлен, что у него столько терпения ради того, чтобы обмануть всего одного человека. Ну а точнее попытаться обмануть.

Пару слов о самом "разводиле":

мужчина, зовут Дима, разведен, есть дочь, 3 кредита (2 уже успешно закрыты благодарю занятию этим "ремеслом"), 3 высших образования, не курит, не пьет, днем работает на обычной работе, ночами "наказывает" ребят, жадно клюющих на халяву.

А теперь просто некоторые факты (то, о чем лично мне всегда хотелось узнать):

1. После развода, аварии, кредитов Дима сам чуть не попадается на удочку таких же добрых молодцев. Решает изучить что к чему и оказывается сам одним из них. Говорит, что пошел "не от хорошей жизни"

2. Ему пришлось выучить программирование, писать самостоятельно сайты, скрипты, ботов и так далее.

3. Довольно много людей вовремя разгадывают что к чему, что не может не радовать. Есть все таки в гражданах какая-то сознательность. Да, после стольких осечек, но все же. В их среде таких называют "мамонтами". Я в его контактной книге оказался "мамонтом 7500". 7500 это сумма, если кто не понял.

4. Сам Дима говорит, что фишинг - как лотерея. Можешь неделю сидеть "голым", а можешь за день словить 5-6 человек.

5. Самый большой единоразовый улов 80к (за макбук).

6. Был индивид, который попадался на удочку и оплачивал аж 3 раза. Подряд.

7. После получения деньги отмываются. В основном с использованием крипты. Блокчейн - главный братишка мошенника. Разные сайты, перегон из одной крипты в другую и т.д.

8. Вероятность "сесть" все же есть. Да, не такая высокая как, например, от закладок, но все таки.

9. Остатки совести у человека есть. Поначалу не спал ночами, совесть мучала. Говорит, что бросит как закроет кредиты. После моего вопроса о том, не думает ли он, что сложно будет слезть, привыкнув к таким большим деньгам, ответил, что думал об этом.

10. На удивление, есть свой "кодекс чести" или принципы:

- кидает только мужчин

- только на вещи не первой необходимости, без которых можно прожить и так (ноутбуки, приставки, телефоны и т.п.

Дима не занимается "чернухой". Так называют развод на лекарствах, вещах для инвалидов, колясках.

Почему? Потому что "... я не полный моральный урод" и "жизнь заставила так жить". Пытался вытянуть себя из ямы честным путем. Не получилось.

"...а вообще это гнилое дело".

Совет от Димы: не давайте свои номера, любую информацию. Старайтесь сидеть на таких сайтах с телефона. Картинки через компьютер не открывать, потому что может быть "вшита" программа по определению местоположения.

Выводы каждый делает сам. Я лишь пытался коснуться причины всего этого, а про следствие все и так слышали и знают.

Я не оправдываю его ни коим образом. Это преступление. За него должно быть какое то наказание.

p.s. Жалобы на сайт отправлены

p.s.s. Баяномер ругался на картинку.

Восемь из крупнейших мировых поставщиков технологических услуг были взломаны китайскими кибершпионами в ходе сложного и многолетнего вторжения. Вторжение использовало слабости этих компаний, их клиентов и западной системы технологической защиты.

В 2014-2017 годах сотрудники службы безопасности шведского гиганта телекоммуникационного оборудования Ericsson пять раз подвергались атакам со стороны китайских шпионов, подозреваемых в кибершпионаже. Ericsson давал названия своим ответным действиям сорта различных вин.

Пино Нуар стартовал в сентябре 2016 года. Успешно отразив волну, но через год, Ericsson обнаружил, что злоумышленники вернулись. И на этот раз команда кибербезопасности компании смогла увидеть, как именно они попали внутрь: через подключение к поставщику информационно-технологических услуг Hewlett Packard Enterprise.

Команды хакеров, связанные с китайским Министерством государственной безопасности, проникли в службу облачных вычислений HPE и использовали ее в качестве стартовой площадки для атак на клиентов, расхищая множество корпоративных и государственных тайн в течение многих лет, как считают американские прокуроры, для продвижения экономических интересов Китая.

Кампания хакеров, известная как «Cloud Hopper», стала предметом предъявленного США в декабре обвинительного заключения, в котором два китайских гражданина обвинялись в краже личных данных и мошенничестве. Прокуроры описали тщательно продуманную операцию, в результате которой пострадали несколько западных компаний, но так и не назвали их. В то время в репортаже агентства Reuters были указаны две компании: Hewlett Packard Enterprise и IBM.

Тем не менее, кампания атаковала по крайней мере еще шесть крупных технологических фирм, затронув пять из 10 крупнейших поставщиков технических услуг в мире.

Среди жертв Cloud Hopper есть такие компании, как Fujitsu, Tata Consultancy Services, NTT Data, Dimension Data, Computer Sciences Corporation и DXC Technology. В 2017 году HPE отделил свое подразделение по предоставлению услуг в результате слияния с корпорацией Computer Sciences Corporation с целью создания DXC.

Жертвами взлома стали эти шесть компаний, плюс HPE и IBM, которые были их клиентами. Компания Ericsson конкурирует с китайскими фирмами в стратегически важном бизнесе мобильной связи. Среди других - система бронирования путешествий Sabre, американский лидер по бронированию авиабилетов, и крупнейший судостроитель ВМС США Huntington Ingalls Industries, которая строит американские атомные подводные лодки на верфи в Вирджинии.

«Это была кража промышленных или коммерческих секретов с целью развития экономики», – сказал бывший австралийский советник по кибербезопасности Аластер МакГиббон. «Жизненная основа компании».

Масштабы ущерба, нанесенного Cloud Hopper, не определены, и многие жертвы не знают, какая именно информация была украдена.

Тем не менее, атаки Cloud Hopper дают важные уроки для правительственных чиновников и технологических компаний, борющихся с угрозами кибербезопасности. Китайские хакеры, включая группу, известную как APT10, смогли продолжить атаки в условиях контрнаступления со стороны ведущих специалистов по безопасности и несмотря на соглашение между США и Китаем 2015 года воздержаться от экономического шпионажа.

Реакция корпораций и правительства на эти атаки была ослаблена, поскольку поставщики услуг скрывали информацию от взломанных клиентов, опасаясь юридической ответственности и плохого имиджа, как показывают записи и интервью. По словам сотрудников разведывательных служб, этот провал ставит под сомнение способность западных институтов обмениваться информацией таким образом, чтобы защитить себя от сложных кибератак. Даже сейчас многие жертвы, возможно, не знают, что их взломали.

Этот взлом также демонстрирует уязвимости системы безопасности, присущие облачным вычислениям – все более популярной практике, при которой компании заключают контракты с внешними поставщиками на удаленные компьютерные услуги и хранение данных.

«Для тех, кто считает облако панацеей, я бы сказал, что вы не обращали на это внимания», – сказал Майк Роджерс, бывший директор Агентства национальной безопасности США.

Агентство Reuters опросило 30 человек, участвовавших в расследованиях Cloud Hopper, в том числе западных правительственных чиновников, нынешних и бывших руководителей компаний и частных исследователей безопасности. Репортеры также просмотрели сотни страниц внутренних документов компаний, судебных документов и брифингов по корпоративной разведке.

HPE «усердно работал для наших клиентов, чтобы смягчить эту атаку и защитить их информацию», сказал пресс-секретарь Адам Бауэр. «Мы сохраняем бдительность в наших усилиях по защите от развивающихся угроз киберпреступлений, совершаемых государственными субъектами».

Представитель DXC, подразделения услуг, сформированного HPE в 2017 году, заявил, что компания внедрила «надежные меры безопасности», чтобы защитить себя и своих клиентов. «С момента появления DXC Technology ни компания, ни любой клиент DXC, чья среда находится под нашим контролем, не испытали существенного воздействия, вызванного APT10 или любым другим субъектом угрозы», - сказал представитель.

На картинке представлена схема взлома.