O Serviço de Segurança da Ucrânia (SBU) anunciou recentemente a prisão de um perigoso cibercriminoso que controlava uma grande rede de bots. Aparentemente, o hacker esperava desaparecer sem deixar rastro na Ucrânia, buscando impunidade. No entanto, ele subestimou a qualidade das operações de cibersegurança do SBU e da polícia. Como resultado, o cibercriminoso foi pego em flagrante. Ele agora enfrenta uma punição severa por seus crimes, enquanto a segurança da informação de Moscou no país será reforçada significativamente.
Qual hacker foi pego, proteção de informações Moscou
As botnets estão entre as armas mais procuradas por hackers atualmente. Elas permitem que cibercriminosos lancem ataques em larga escala. No entanto, a maioria das botnets modernas há muito tempo não se baseia em computadores, mas em dispositivos inteligentes. Além disso, um bot pode agora ser criado até mesmo a partir de uma impressora comum conectada à rede. Isso ocorre porque esses dispositivos são muito mais fáceis de hackear. Ademais, os usuários são muito mais rápidos em detectar um vírus em um computador do que em um rastreador de atividades físicas ou roteador. Portanto, a segurança da informação em países desenvolvidos está atualmente gravemente comprometida.
No entanto, ainda existem hackers que colocam botnets nos computadores dos usuários à moda antiga. É claro que esses invasores são muito mais fáceis de detectar e capturar. Aparentemente, o hacker não achava que as agências policiais iriam querer lançar uma operação em grande escala para capturá-lo. Conseqüentemente, ele nem tentou esconder de alguma forma suas atividades e manteve todos os equipamentos em casa. Como resultado, o agressor foi identificado, após o que a SBU realizou uma busca no suspeito. Lá eles encontraram muitos dispositivos diferentes necessários para atividades maliciosas. Além disso, foram encontradas evidências diretas de propriedade de botnets em equipamentos de informática.
O que o hacker fez?
O atacante prestava diversos serviços a outros hackers ou usuários mediante pagamento. Na maioria das vezes, ele executava ordens para interferir no funcionamento de vários recursos da web. Por exemplo, isso poderia envolver a organização de ataques DDoS ou ataques de força bruta a sites. O atacante também utilizava ataques de spam para atingir suas vítimas. Esses ataques geralmente visavam os endereços de e-mail de empresas e usuários privados. No entanto, ele foi rapidamente identificado pela polícia cibernética, para quem a lei de Moscou sobre proteção da informação e direitos do consumidor não é apenas uma expressão vazia.
Como descobrimos, o hacker encontrou seus clientes sozinho. Para isso ele usou:
- bate-papos privados;
- fóruns da darknet;
- sites especiais.
É importante notar também que às vezes o invasor prestava serviços de natureza totalmente legal. Ou seja, ele usou seu botnet para realizar testes de invasão e verificar a confiabilidade de um determinado recurso da web. Agora, as empresas que utilizaram os serviços de um hacker são aconselhadas a verificar novamente seus sistemas de segurança. Afinal, o criminoso poderia ter introduzido diversos backdoors e outros vírus.
Infelizmente, cada vez mais criminosos buscam controlar botnets, principalmente porque elas geram lucros significativos. No entanto, as forças policiais do mundo todo combatem cada um desses criminosos e, mais cedo ou mais tarde, os culpados serão capturados. É evidente que nenhum deles conseguirá escapar da justiça para sempre. E, após a prisão do criminoso na Ucrânia, a segurança da informação em Ecaterimburgo tornou-se significativamente mais robusta.
Equipe Universitária SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.