В Великобритании арестован один из хакеров, шантажирующих компанию Apple

В Великобритании арестован один из хакеров, шантажирующих компанию Apple

В Великобритании арестован один из хакеров, шантажирующих компанию Apple

Ранее неизвестная хакерская группа Turkish Crime Family попала в заголовки мировых новостей в конце марта 2017 года. Злоумышленники пытаются шантажировать компанию Apple, заявляя, что имеют доступ к сотням миллионов пользовательских аккаунтов (по разным данным от 200 млн до 559 млн, наиболее свежее и актуальное число – 250 млн учетных записей).

От компании Apple вымогатели требуют либо $75 000 в Bitcoin или Ethereum, либо $100 000 подарочными картами iTunes. Если Apple не заплатит до 7 апреля 2017 года, хакеры угрожают стереть все пользовательские данные из iCloud и удаленно обнулить чужие iPhone.

Шантажисты охотно общаются с прессой и уже дважды предоставляли журналистам издания ZDNet образцы данных из многомиллионной базы, которая якобы имеется в распоряжении группы. При этом хакеры признаются, что не взламывали Apple, но собрали учетные данные пользователей в результате утечек информации у различных сторонних сервисов.

Исследователи ZDNet смогли подтвердить, что данные, предоставленные хакерами, являются подлинными. Так, десять пользователей, с которыми журналистам удалось выйти на связь, подтвердили, что их пароли верны и не менялись с самой регистрации аккаунта iCloud. Еще один человек подтвердил подлинность пароля, но сообщил, что пароль старый, использовавшийся около двух лет назад. Это позволило предположить, что утечки, о которых говорили Turkish Crime Family, произошли где-то между 2011 и 2015 годами.

29 марта 2017 года журналистам издания Vice Motherboard стало известно, что британское Национальное агентство по борьбе с преступностью арестовало в Лондоне некоего молодого человека, которого подозревают в неправомерном использовании компьютерных технологий и вымогательстве. Кроме того, дома у подозреваемого прошел обыск.

Представители Turkish Crime Family, с которыми журналисты поддерживают связь, сообщили, что один из участников группировки не выходит на связь со дня упомянутого ареста. «Теперь его обвиняют в создании и управлении всей группировкой. Его друг находился у него дома во время рейда, он сумел заснять почти все на видео и потом прислал видео нам», — говорят хакеры. Представители Motherbord тоже видели данный ролик (однако предпочли не публиковать его на страницах издания). По словам журналистов, на видео сотрудники правоохранительных органов выносят из дома различные вещи. Также хакеры передали журналистам фотографии ордера на обыск, содержимое которого в целом совпадает с информацией, полученной от Национального агентства по борьбе с преступностью, пишет xakep.ru.

Тем не менее, правоохранители отказались официально комментировать связь ордера, запечатленного на фото, с арестом, произведенным 28 марта 2017 года. Официально известно только то, что арестованный хакер в настоящий момент уже был отпущен под залог.

Журналисты пока не делают окончательных выводов. Все же арестованный может оказаться не участником Turkish Crime Family, в частности, есть основания полагать, что это простое совпадение, а хакер был связан с Lizard Stresser и занимался DDoS-атаками по найму.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% преступлений в России совершается с использованием ИТ

Как сообщило МВД России в отчете по итогам 11 месяцев 2024 года, направленном в Совет Федерации, доля преступлений, совершенных с использованием информационных технологий, составила около 40%. При этом почти половина из них — это тяжкие и особо тяжкие преступления.

Основная масса таких правонарушений связана с кражами, мошенничеством, а также незаконным оборотом наркотиков.

Всего, согласно документу, оказавшемуся в распоряжении «Известий», за 11 месяцев 2024 года было зарегистрировано почти 703 тысячи преступлений, совершенных с использованием информационных технологий.

Это составляет около 40% от общего числа преступлений, что на 5 процентных пунктов больше по сравнению с аналогичным периодом 2023 года.

«Почти половина таких преступлений (48,1%) относятся к категории тяжких и особо тяжких. Четыре из пяти преступлений совершаются с использованием интернета, а почти половина — с применением мобильной связи», — говорится в документе, подготовленном МВД.

Там же уточняется, что почти две трети (63,7%) таких преступлений связаны с кражами и мошенничеством, а 12,1% — с незаконным производством, сбытом или пересылкой наркотиков.

 

Расследование подобных преступлений сталкивается с серьезными трудностями. Большинство преступников установить не получается, поэтому они избегают ответственности. Сложности при раскрытии таких дел связаны с использованием злоумышленниками методов маскировки, таких как многократная смена сим-карт и применение криптовалют.

Дополнительной преградой служат несовершенные законодательные нормы — в частности, отсутствие механизмов оперативного обмена информацией между правоохранительными органами, банками и операторами связи. До суда доходит не более 15% уголовных дел.

«Основной проблемой организации обмена информацией в электронном виде с кредитно-финансовыми учреждениями является отсутствие законодательных норм, обязывающих предоставлять данные по запросам МВД в электронном формате и в короткие сроки», — отметили в министерстве в ответ на запрос первого заместителя председателя Комитета по конституционному законодательству Совета Федерации Артема Шейкина.

Как сообщили в МВД, ведомство уже заключило соглашения об информационном взаимодействии с двумя мобильными операторами и семью банками. Эти соглашения предполагают предоставление необходимых сведений в течение суток.

Артем Шейкин предложил создать отраслевой центр для организаций информационно-телекоммуникационной сферы, аналогичный подведомственному Банку России ФинЦЕРТ. По словам представителя пресс-службы Центрального банка, регулятор и МВД уже обмениваются данными о мошеннических операциях практически в режиме реального времени.

«Важно активно внедрять автоматизированные системы мониторинга и анализа подозрительных действий в сети. Одной из ключевых мер должна стать популяризация кибербезопасности среди населения. Только так можно обеспечить безопасность граждан и доверие к цифровым технологиям», — заявил Артем Шейкин в комментарии для «Известий». Сенатор также предложил создать единую платформу для противодействия мошенничеству, которая будет аккумулировать данные из систем «Антифрод» и «Антифишинг». «Через эту платформу банки смогут передавать информацию о фактах мошенничества операторам связи, которые, в свою очередь, будут определять маршруты звонков», — пояснил он.

Управляющий партнер юридической компании «Протектор» и член Ассоциации юристов России Игорь Вахромов отметил, что в большинстве случаев преступников удается найти при наличии непосредственного контакта с жертвами, например при передаче денег через курьера или оформлении имущества.

Однако органы внутренних дел нередко отказываются возбуждать дела по заявлениям граждан, если пострадавшие сами добровольно перевели деньги или передали имущество.

Вице-президент Ассоциации юристов по регистрации, ликвидации, банкротству и судебному представительству Владимир Кузнецов обратил внимание на то, что злоумышленники часто действуют дистанционно, находясь в других регионах или даже за границей. Тем не менее в ряде случаев их удается выявить и привлечь к ответственности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru