TL;DR: V rukách spravodlivosti (40. týždeň)

Bezpečnostné zložky zožali veľa úspechov pri zatýkaní, vyšetrovaní a súdení kyberzločincov, šachový génius bol označený za podvodníka a významnou témou boli aj úniky dát telekomunikačných spoločností v Austrálii. 

Zatknutia v Nemecku

Nemecká polícia zrealizovala domové prehliadky troch osôb obvinených z realizácie phishingových útokov vedúcich ku škodám vo výške 4 miliónov eur. Kyberzločinci sa špecializovali na phishingové emaily imitujúce bankové inštitúcie vo veľmi vysokej kvalite (na nerozpoznanie od originálov). Na odvedenie pozornosti od svojich aktivít realizovali proti bankám DDoS útoky. Dvaja podozriví boli zatknutí a obvinení, tretieho podozrivého polícia vyšetruje.

Zatknutie kyberzločinca

Austrálska telekomunikačná spoločnosť Optus zverejnila informácie o úniku osobných dát a identifikačných čísiel 2,1 milióna jej používateľov. Vyšetrovanie zatiaľ neodhalilo samotného útočníka, ale viedlo k identifikácii a zatknutiu 19 ročného podozrivého, ktorý Optus vydieral. Dáta z úniku získal na kyberzločineckom fóre a žiadal Optus o 2 tisíc austrálskych dolárov za to, že ich nezverejní. Spoločnosť vydieral prostredníctvom SMS a poslal jej číslo svojho bankového účtu.

Štatistická anomália? Najväčší génius alebo podvodník?

Platforma na hranie šachu Chess.com zverejnila 72 stranový report týkajúci sa šachového veľmajstra Hansa Niemanna. Report dokumentuje pravdepodobnosť, že vo viacerých šachových zápasoch zneužíval šachovú umelú inteligenciu, resp. podvádzal. Jeho zdokonaľovanie by štatisticky významne prekonávalo rast Bobbyho Fishera a iných známych šachových legiend.

Ransomvérový útok skončil zverejnením dát

Ransomvérový gang The Vice Society Ransomware zodpovedný za útok na školský systém v americkom Los Angeles zverejnil všetky ukradnuté dáta. Pri odkaze na uniknuté dáta sa nachádzala správa týkajúca sa americkej agentúry pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) „CISA plytvala našim časom, my plytváme reputáciou CISA“. Uniknuté dáta údajne obsahujú aj dôverné psychologické profily študentov, zmluvné a právne dokumenty a iné.

SHORTS:

•  mesto Tucson v Arizone zverejnilo informácie o úniku dát po neautorizovanom prieniku do mestskej siete. Útočník získal prístup k súborom a dokumentom, ktoré obsahujú osobné dáta (mená, čísla sociálneho zabezpečenia, štátne identifikačné čísla a čísla pasov) viac než 125 tisíc osôb,
• bývalý riaditeľ kybernetickej bezpečnosti spoločnosti Uber bol odsúdený za utajenie úniku dát z roku 2016. Hrozí mu maximálny trest odňatia slobody 8 rokov,
• IT firma NJVC pracujúca pre americké Ministerstvo obrany bola pridaná na zoznam obetí ransomvérového gangu ALPHV/BlackCat,
• austrálska telekomunikačná spoločnosť Telstra zverejnila informácie o dátovom úniku, ktorý bol následkom napadnutia jedného z jej dodávateľov. Dáta z roku 2017 obsahujú plné mená a emaily zamestnancov ktorý sa prihlásili do programu odmeňovania zamestnancov,
• člen ransomvérového gangu NetWalker bol odsúdený na 20 rokov väzenia. Okrem vysokého trestu vo forme odňatia slobody bolo nariadené aj prepadnutie majetku v hodnote 21,8 milióna dolárov,
•  bývalý zamestnanec FBI bol obvinený zo špionáže a pokusu o predaj vládnych tajomstiev zahraničnej vláde. Na základe zákona o špionáži mu hrozí trest smrti alebo doživotie.

« Späť na zoznam