TL;DR: Zlodeji kričia: „okradli sme zlodeja“ (3. týždeň)
Bezpečnostní výskumníci zverejnili dešifrovacie kľúče pre ransomvér, zločinci ukradli darkwebový obchod iným zločincom a hacktivisti voľne šíria dáta dvoch forenzných spoločností. Prebehlo aj viacero úspechov Europolu a bezpečnostných zložiek, ktoré vykonali medzinárodný zásah proti podvodníkom v callcentrách.
Úspech bezpečnostných zložiek
Europol v spolupráci s bezpečnostnými a súdnymi zložkami Bulharska, Cypru, Nemecka a Srbska úspešne zatkol 15 osôb a vypočúva ďalších 261 v spojitosti s callcentrami zodpovednými za škody vo výške najmenej 2 miliónov EUR. Prehliadky v 22 lokalitách viedli k zabaveniu 3 kryptopeňaženiek v hodnote 1 milióna amerických dolárov, 50 tisíc EUR v hotovosti, 3 vozidiel a množstva elektronického vybavenia a dokumentov.
Voľne dostupné dáta forenzných firiem
Hacktivistická skupina Enlace Hacktivista zverejnila dáta dvoch spoločností zameraných na smartfónovú forenziu. Ukradnuté dáta spoločnosti Celebrite (1,7 TB) a MSAB (103 GB) sú voľne stiahnuteľné a hacktivisti ich údajne získali od whistleblowera.
Útok na cloudového správcu hesiel
V priebehu decembra 2022 internetová služba na správu hesiel NortonLifeLock zaznamenala vysoké množstvo neúspešných pokusov o prihlásenie sa do manažmentu hesiel používateľov. Útočníci skúšali na prihlásenie sa do služby využiť mená a heslá používateľov, ktoré unikli z iných databáz. Identifikovaným ukradnutým účtom bolo reštartnuté heslo a boli notifikovaní, aby si zmenili heslá uložené v peňaženkách a zapli dvojfaktorovú autentifikáciu.
Krádež dát ransomvérovom útoku
Ransomvérový gang Vice Society oznámil, že je zodpovedný za ransomvérový útok na Univerzitu v Deisburg-Essene z Novembra 2022. Po útoku univerzita vypla a odpojila od internetu všetky svoje interné systémy, ale gangu sa úspešne podarilo ukradnúť časť dát, ktoré po neúspešnom vyjednávaní zverejnil. Typ a rozsah ukradnutých dát je predmetom vyšetrovania.
Ukradnutá darkwebová platforma
Darkwebová platforma na ilegálne obchodovanie s drogami a inými ilegálnymi substanciami Solaris bola hacknutá a prevzatá konkurečnou platformou Kraken. Kraken na svojej platforme oznámil, že infraštruktúru aj GitLab repozitár Solarisu prevzal vďaka viacerým bezpečnostným chybám.
SHORTS:
– bezpečnostní výskumníci AVAST zverejnili dešifrátor na niektoré verzie ransomvéru BianLian,
– kyberzločinec podieľajúci sa na medzinárodnom tele-marketingovom podvode bol odsúdený na 11 rokov odňatia slobody za okradnutie viac než 400 obetí,
– zakladateľ a majoritný vlastník webovej služby na obchodovanie s kryptomenami Bitzlato Ltd. bol zatknutý a obvinený z nedodržania praktík proti praniu špinavých peňazí. Prostredníctvom platformy bolo opraných viac než 700 miliónov dolárov v kryptomenách,
– nórska spoločnosť prevádzkujúca servery služby ShipManager DNV sa stala cieľom ransomvérového útoku. Útok údajne ovplyvnil 70 zákazníkov operujúcich približne 1000 lodí, ale DNV zverejnilo, že ich prevádzka nebude ovplyvnená,
– kyberzločinci prostredníctvom sociálneho inžinierstva úspešne kompromitovali administrátorský účet jedného zo zamestnancov služby na rozposielanie e-mailov Mailchimp a získali informácie o 133 účtoch používateľov.
« Späť na zoznam
