home.social

#cyberprzestepczosc — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #cyberprzestepczosc, aggregated by home.social.

fetched live
  1. 27 i 28 sierpnia w Sanoku odbędzie się XVII edycja Konferencji "Zwalczanie Przestępczości Internetowej". Wydarzenie to skupia się na istotnych i aktualnych problemach związanych z cyberbezpieczeństwem, analizą kryminalną, prawem i nowymi technologiami. Poruszone zostaną m.in. zagadnienia wykorzystywania AI w kryminalistyce cyfrowej, wykrywania i przeciwdziałania oszustwom internetowym, analiz obrazu i dowodów cyfrowych, a także wiele innych.

    To niepowtarzalna okazja, aby poszerzyć własne horyzonty w tym zakresie i wymienić się swoimi doświadczeniami z ekspertami.

    🔹 Case studies
    🔹 Technologie, które mają zastosowanie w postępowaniach
    🔹 Wiedza od praktyków
    🔹 Wymiana doświadczeń
    🔹 Warsztaty

    To wydarzenie tworzone przede wszystkim dla osób, które zajmują się zwalczaniem cyberprzestępczości - funkcjonariuszy organów ścigania, przedstawicieli wymiaru sprawiedliwości i innych instytucji publicznych.

    Udział jest bezpłatny, a zgłoszenia są indywidualnie weryfikowane:
    🌐 zpi.org.pl

    Do zobaczenia w Sanoku! 💙

    #ZPI #ZPIXVII #ZwalczaniePrzestępczościInternetowej #Cyberprzestępczość #Cyberbezpieczeństwo #KryminalistykaCyfrowa #InformatykaŚledcza #OSINT #Policja #Prokuratura #Sanok #eDetektywi #UPSanok

  2. Holenderska policja odłącza wtyczkę. Zlikwidowano botnet liczący 17 milionów urządzeń

    Twój stary router, zapomniana kamera IP albo smartfon z przestarzałym Androidem mogły być częścią potężnej, globalnej broni.

    Holenderskie służby właśnie wyłączyły jeden z największych w historii botnetów, liczący ponad 17 milionów zainfekowanych maszyn. Trop prowadzi bezpośrednio do rosyjskiej firmy, która zarabiała na ukrywaniu tożsamości cyberprzestępców.

    Starlink Mini może dostać długo wyczekiwaną funkcję

    Armia cichych zombie w naszych domach

    Cała operacja była możliwa dzięki zgłoszeniu od niezależnego badacza bezpieczeństwa. Jak poinformowało holenderskie Narodowe Centrum Cyberbezpieczeństwa (NCSC), we współpracy z policją udało się zlokalizować i unieszkodliwić infrastrukturę sterującą tą gigantyczną siecią.

    Co ciekawe, centrum dowodzenia składało się z zaledwie 200 serwerów ulokowanych na terytorium Holandii. Kiedy dostawca usług hostingowych dowiedział się o przestępczym charakterze ruchu, maszyny zostały natychmiast odłączone od internetu.

    Rosyjski ślad i problem „domowych proxy”

    Według doniesień serwisu NL Times, zlikwidowany botnet był ściśle powiązany z rosyjską firmą ASOCKS. Przedsiębiorstwo to zajmuje się sprzedażą dostępu do tak zwanych domowych serwerów proxy (residential proxies). W praktyce jest to usługa, która pozwala cyberprzestępcom przepuszczać swój ruch przez urządzenia zwykłych użytkowników na całym świecie. Dzięki temu zmasowane ataki DDoS, kampanie phishingowe czy zautomatyzowane pobieranie danych wyglądają dla systemów obronnych jak zwykły, lokalny ruch sieciowy, co utrudnia ich zablokowanie.

    Wi-Fi 8 zmienia priorytety. Stabilność staje się ważniejsza niż prędkość

    Historia firmy ASOCKS nie jest na tym polu nowa. Badacze z firmy Human już w 2024 roku udowodnili, że sieć ta wcieliła w swoje szeregi prawie 200 tysięcy urządzeń całkowicie bez wiedzy ich właścicieli. Wystarczyło zainstalować jedną z 28 popularnych aplikacji ze sklepu Google Play, by nieświadomie oddać kontrolę nad przepustowością swojego łącza rosyjskiej centrali.

    Jak nie zostać darmowym serwerem dla hakerów?

    Przejęcie kontroli nad 17 milionami sprzętów pokazuje smutną prawdę o stanie naszej cyfrowej higieny. Urządzenia stają się częścią botnetu najczęściej poprzez zignorowane luki w oprogramowaniu lub instalację pozornie użytecznych aplikacji, które w regulaminie przemycają zgodę na udostępnianie łącza.

    Z perspektywy użytkownika zasada obrony jest prosta: jeśli producent twojego sprzętu przestał wydawać łatki bezpieczeństwa, urządzenie nadaje się do utylizacji, a nie do podłączenia do domowej sieci. Równie ważne jest weryfikowanie uprawnień aplikacji na smartfonach i usuwanie tych programów, z których już od dawna nie korzystamy.

    #ASOCKS #atakiDDoS #botnet #cyberbezpieczeństwo #cyberprzestępczość #Holandia #malware #residentialProxy #zainfekowaneUrządzenia
  3. Tajwan zakaże na jakiś czas "Małej Czerwonej Książeczki"

    Co ciekawe, Xiaohongshu również popadło w konflikt z chińskimi organami regulacyjnymi, ale nie z powodu oszustw internetowych, lecz w związku z „błahymi” i „negatywnymi” treściami publikowanymi w serwisie.

    wp.me/p3fv0T-hTv #Xiaohongshu #小红书 #RedNote #Chiny #ChRL #Tajwan #zakaz #oszustwa #cyberprzestępczość #POLECANE

  4. Operacja Eastwood: międzynarodowe służby rozbiły prorosyjską siatkę hakerów

    W ramach skoordynowanej na wielką skalę operacji „Eastwood” organy ścigania z kilkunastu państw, w tym z Polski, uderzyły w prorosyjską grupę cyberprzestępczą NoName057(16).

    Działania doprowadziły do aresztowań, przeszukań oraz likwidacji kluczowej części infrastruktury hakerów, którzy atakowali Ukrainę i wspierające ją kraje.

    Międzynarodowa akcja, koordynowana przez Europol i Eurojust, ruszyła 14 lipca. Wzięły w niej udział służby z Czech, Finlandii, Francji, Niemiec, Włoch, Litwy, Polski, Hiszpanii, Szwecji, Szwajcarii, Holandii oraz Stanów Zjednoczonych. Celem była grupa NoName057(16), znana z przeprowadzania ataków DDoS (rozproszonej odmowy usługi), motywowanych ideologicznie i wymierzonych w kraje wspierające Ukrainę w wojnie z Rosją.

    Konkretne rezultaty i cios w infrastrukturę

    W wyniku operacji udało się zneutralizować infrastrukturę atakującą składającą się z ponad stu systemów komputerowych na całym świecie, a znaczna część centralnych serwerów grupy została wyłączona.

    W Niemczech wydano sześć nakazów aresztowania wobec obywateli Rosji, z których dwóch jest podejrzewanych o bycie głównymi organizatorami działań grupy. Łącznie na całym świecie dokonano dwóch aresztowań (we Francji i Hiszpanii), przeprowadzono 24 przeszukania (w tym jedno w Polsce) i przesłuchano 13 osób (w tym jedną w Polsce). Ponadto ponad tysiąc osób wspierających grupę otrzymało za pośrednictwem komunikatora internetowego powiadomienia o grożącej im odpowiedzialności karnej.

    Cele i metody działania hakerów

    Grupa NoName057(16) początkowo koncentrowała swoje ataki na celach w Ukrainie, jednak z czasem przeniosła swoją uwagę na państwa członkowskie NATO i Unii Europejskiej, które udzielały Kijowowi wsparcia. Wśród udokumentowanych incydentów znalazły się ataki na szwedzkie instytucje rządowe i banki, ponad 250 firm w Niemczech, a także na infrastrukturę sieciową w Szwajcarii podczas szczytu pokojowego w czerwcu 2024 roku oraz w Holandii w trakcie ostatniego szczytu NATO. Ataki te, polegające na zalewaniu serwerów ogromną ilością zapytań, były odpierane bez powodowania poważniejszych zakłóceń.

    Dochodzenia wykazały, że siatka działała w oparciu o sympatyków posługujących się głównie językiem rosyjskim, którzy nie posiadali zaawansowanych umiejętności technicznych. Grupa rekrutowała wolontariuszy przez kanały w mediach społecznościowych i komunikatorach, motywując ich ideologią, ale także nagrodami w kryptowalutach. Działalność NoName057(16) nosiła znamiona grywalizacji – tworzono rankingi, przyznawano odznaki i publicznie chwalono najbardziej aktywnych uczestników, co miało na celu zachęcanie, zwłaszcza młodszych osób, do regularnego udziału w cyberatakach.

    Padł nowy rekord ataków DDoS. Serwery zalano falą 7,3 Tbps śmieciowego ruchu

    #bezpieczeństwoCyfrowe #CentralneBiuroZwalczaniaCyberprzestępczości #cyberatak #cyberprzestępczość #DDoS #Eurojust #Europol #hakerzy #news #NoName05716_ #OperacjaEastwood #Policja #Rosja #Ukraina

Share on Mastodon

Enter the server where you have an account.