Przygotowałem krótki materiał wideo traktujący o tym problemie. Omówiłem w nim sposoby jakich chwytają się przestępcy aby wyłudzić od nas środki oraz wskazałem proste, dla wielu oczywiste, metody zapobiegania takim praktykom.

Zapraszam do oglądania

Artykuł Przekręty na Messenger i BLIK mechanizm + jak się bronić pochodzi z serwisu TestHub.pl.

Artykuł Nie daj się okraść w sieci – poradnik pochodzi z serwisu TestHub.pl.

Niemiecki kontrwywiad (BfV) poinformował, że Chiny używają fałszywych profili LinkedIn do zbierania informacji o niemieckich urzędnikach i politykach.

Agencja twierdzi, że chiński wywiad użył tej sieci społecznościowej, aby dotrzeć do co najmniej 10 tysięcy Niemców, być może rekrutując ich jako informatorów. Utworzono szereg fałszywych profili rzekomo wykorzystywanych w tym celu. Szef BfV, Hans-Georg Maassen powiedział, że pokazuje to wysiłki Chin, których celem jest obalenie niemieckich polityków wysokiego szczebla. „Jest to szeroko pojęta próba infiltracji w poszczególnych urzędach, ministerstwach i agencjach rządowych” – powiedział.

Chiny odrzuciły podobne zarzuty dotyczące cyberprzestępczości w przeszłości i nie odpowiedziały jeszcze na te wystosowane przez Niemców. BfV opublikowało osiem, jak mówią, najbardziej aktywnych profili, wykorzystanych do kontaktu z niemieckimi użytkownikami LinkedIn. Są zaprojektowane tak, aby wyglądać atrakcyjnie dla innych użytkowników i promować młodych chińskich profesjonalistów – którzy nie istnieją.

Jednym z fałszywych kont jest „Allen Liu”, który jest menadżerem w dziale kadr dla firmy zajmującej się doradztwem gospodarczym. Drugi przykład to „Lily Wu”, która należy do grupy ekspertów w ośrodku badawczym we wschodnich Chinach. BfV mówi, że oba konta są fałszywe. Agencja jest coraz bardziej zaniepokojona tym, że chiński wywiad wykorzystuje metodę rekrutowania polityków wysokich rangą jako informatorów.

W ubiegłym roku przedstawiciele BfV powiedzieli, że wykryli „coraz bardziej agresywne cyberszpiegostwo”, w tym „intensyfikujące” próby wpłynięcia na wrześniowe wybory parlamentarne. Według ustaleń niemieckiego wywiadu wynika, że grupa hakerska znana jako „Fancy Bear” lub APT28 była szczególnie aktywną – i uważa się, że jest kontrolowana przez rosyjskie państwo.

Źródło: BBC

Artykuł LinkedIn użyty do cyberszpiegostwa pochodzi z serwisu TestHub.pl.

Darknet, czyli czarny rynek w internecie

Specjaliści do spraw bezpieczeństwa w sieci sprawdzili, w jaki sposób funkcjonuje czarny rynek internetowy (ang. Darknet). Rezultaty szokują, dane osobowe, dokumenty tożsamości i oprogramowanie hakerskie są sprzedawane po niedorzecznych cenach.

Darknet to nic innego jak czarny rynek w sieci, lecz nie jest on indeksowany przez wyszukiwarki. Znaczy to, że zdobycie dostępu do ukrytych stron jest dostępne tylko za pośrednictwem specjalnego oprogramowania, takiego jak przeglądarka Tor. Ma to gwarantować anonimowość dla odwiedzających. Można by to nazwać jednym wielkim placem zabaw dla różnych organizacji przestępczych. Raport opublikowany przez firmę Flashpoint wykazał, że niektóre z towarów i usług są sprzedawane po śmiesznych cenach. Jest to zarówno niepokojący, jak i fascynujący aspekt Internetu.

Wspomniana firma przeprowadziła ankietę skupiającą się na produktach najłatwiej dostępnych w Darknecie. Wśród nich znalazły się, szczególnie poszukiwane, paszporty amerykańskie. Jak sprecyzowano w raporcie, są one najczęściej sprzedawane w trzech formach: skany (które mogą być użyte w przypadku utraty oryginału), modele paszportowe (gotowe do wypełnienia) oraz dokumenty fizyczne. Proste kserokopie są sprzedawane w cenie od 4€ do 55€ w przeciwieństwie do paszportów fizycznych, które osiągają ceny od 2520€ do 4200€ – w większości przypadków są to skradzione dokumenty lub ‘wykonane na miarę’. Według danych posiadanych przez francuski start-up CybelAngel, z którym skontaktował się LeFigaro, średnia cena europejskiego paszportu to 170€, a rosyjskiego 420€.

Cyberatak za 100€

Według Flashpoint, czarny rynek jest również pełen oprogramowania przeznaczonego do różnych celów przestępczych m.in. różnego rodzaju cyberataków. Ransomeware to typ szkodliwego oprogramowania, które ma na celu zaszyfrować dane należące do celu ataku. Następnie, dochodzi do żądania okupu. Koszt takiego oprogramowania wynosi od 67€ do 85€ za dzień. A więc za miesiąc użytkownik musiałby zapłacić pomiędzy 1180€ a 1700€. Botnety to nic innego jak sieci komputerowe używane do przeprowadzenia ataków, które mają na celu przeciążyć serwer i doprowadzić do jego awarii i w konsekwencji przerwania danej usługi oferowanej przez ten system. Taki atak trwający godzinę to koszt około 8 euro, kwota zależy od długości trwania ataku oraz od tego w kogo jest on wymierzony. Najbardziej złożone ataki, na przykład na strony rządowe lub banki mogą być kosztem ok. 100€ za godzinę. „Aby zatrudnić hakera, wystarczy 60 euro” – powiedział przedstawiciel firmy CybelAngel.

Pomimo anonimowości, witryny internetowe na Darknecie są kontrolowane przez władze. Pod koniec lipca, amerykańska i europejska policja ogłosiła zamknięcie dwóch bardzo wpływowych platform, Alphabay oraz Hans, w których dyskretnie dochodziło do obrotu narkotykami i bronią. AlphaBay, najważniejszy z nich, przedstawiał się jako „czarno rynkowa wersja eBaya”. Transakcje odbywały się w krypto-walutach takich jak Bitcoin, w celu zamaskowania tożsamości osób uczestniczących w wymianie. Od dawna uważany za największy internetowy serwis sprzedaży leków na świecie, platforma SilkRoad została zamknięta przez FBI w październiku 2013 roku. Jego założyciel, Ross Ulbricht, został skazany na dożywotnie pozbawienie wolności.

Autor: Elsa Trujillo
Tlumaczenie: Mateusz Sieminski
Artykuł w języku francuskim dostępny na Le Figaro.

Artykuł Darknet: paszporty amerykańskie kosztują pomiędzy 4 a 4 000 euro pochodzi z serwisu TestHub.pl.