Drošības eksperti konsultē par kibernoziegumu apkarošanu, atrodoties ziņojumos par Sīrijas e-pasta krāpniecības uzbrukumiem

Uzmanību: Cointelegraph stingri iesaka NE izpildīt e-pasta prasības no krāpniekiem, kuri sevi dēvē par Sīrijas elektronisko armiju (SEA), ISIS nodaļu..

Radicati grupa pētījumi parādīja, ka aptuveni 84% no visas e-pasta trafika 2013. gadā bija surogātpasts. Kaspersky Lab drošības ekspertu tiešsaistes galvenās mītnes ziņojums securelist.com rāda, ka 2015. gada otrajā ceturksnī surogātpasta procentuālais daudzums e-pasta datplūsmā bija 53,4%. Saskaņā ar cnet.com, aptuveni 30% amerikāņu apzināti atklāj surogātpastu, uz kuru viņi saka: "Es zinu, ka man nevajadzētu, bet es to darīšu." Ir pienācis laiks pateikt “Nē”.

Krāpnieki prasa naudu Sīrijas elektroniskajai armijai Jaunzēlandē

Jaunākais ziņojums par lielākajām e-pasta izkrāpšanām nāk no ziņām vietne stuff.co.nz, atrodas Jaunzēlandē. Hakeri, kuri apgalvo, ka ir Sīrijas elektroniskā armija, sūta e-pastus, pieprasot 1500 ASV dolāru lielu izpirkuma maksu Bitcoin, lai atbalstītu ISIS armiju tās karā. Hakeri pieprasa nosūtīt naudu uz norādīto kontu 72 stundu laikā, pretējā gadījumā tiek solīts nogalināt kādu no e-pasta adresāta ģimenes. E-pasta teksts saka:

"Ja atsakāties maksāt naudu, visi svarīgie faili no datora tiks dzēsti. Turklāt, ja pēc naudas samaksāšanas vērsieties policijā, mēs iznīcināsim jūs un visu jūsu ģimeni."

E-pastos ir saņēmēja personiskā informācija, piemēram, tālruņa numurs, IP adrese un dzimšanas datums. Turklāt iespējamie teroristi sola sekot adresāta tālruņa zvaniem, interneta trafikam, kā arī sekot viņu mājai.

Pēc vietējā policijas rajona pavēlniecības centra vecākā seržanta Skota Resa teiktā, viņš sestdienas rītā vien saņēmis četrus ziņojumus par e-pastu. Policija strādā pie vainīgo identificēšanas, kā arī lai uzzinātu, kā krāpnieki ieguva cilvēku personisko informāciju.

"Mani patiesi dusmina tas, ka viņi sūtīs cilvēkiem e-pastu mazāk ciniski nekā es un, iespējams, izbiedēs viņus no prāta," teica sieviete, kura ziņoja par draudu e-pastu. Viņa agrāk dzīvoja Oklendā, bet 2012. gadā pārcēlās uz Austrāliju.

Igors Mikitasovs, kurš dzīvo Bangkokā, bet ģimenes uzturēšanās vieta ir Jaunzēlandē, izlikts vietnē Facebook, ka viņš saņēma līdzīgu e-pastu, pieprasot nosūtīt naudu, lai palīdzētu NVA cīnīties ar Krievijas armiju.

“E-pasts parāda konkrētu personisko informāciju par mani un maniem ģimenes locekļiem, kuri dzīvo 10 000 km attālumā no Bangkokas. Viņiem ir ne tikai elektroniski personas dati, bet arī lietas, kuras varēja atklāt tikai fiziski novērojot. ”

Igors prasīja ja tur ir tīkla drošības eksperti, kas var atrast šos krāpniekus, uzzināt, kas viņi ir, un cīnīties par prēmiju.

Hakeri

Kā cīnīties pret hakeriem un krāpniekiem, kuri pieprasa Bitcoin izpirkuma maksu

Kaut arī Bitcoin ir digitāla valūta, kas nodrošina noteiktu anonimitātes līmeni, daži cilvēki mēģina to ļaunprātīgi izmantot dažāda veida krāpšanās gadījumos. Šo satraucošo ziņojumu vidū ir jāspēj novērst finanšu kibernoziegumu draudus. Par laimi, mūsdienu drošības speciālisti un tiesībaizsardzības iestādes ir izstrādājušas īpašus risinājumus, lai cīnītos pretī. Cointelegraph ir lūdzis vairākus IT un drošības speciālistus dalīties ar savu viedokli par šo lietu.

Michal Wendrowski, interneta drošības speciālists un Rublona teica Cointelegraph:

“Nav skaidrs, kas patiesībā ir šo e-pastu autors. Mūsdienu pasaules stāvoklis ar pašreizējo bēgļu krīzi un lielāko daļu cilvēku nespēju spriest par IT drošības riskiem ir lieliska kombinācija šādai noziedzīgai iniciatīvai. […] Šis gadījums man faktiski atgādina CryptoLocker un CryptoWall, ļaunprātīgu programmatūru, kas šifrē datus uz jūsu cietā diska un lūdz jūs maksāt, lai tos atšifrētu. Pagājušajā mēnesī Džozefs Bonavolonta, FIB Bostonas biroja īpašā aģenta palīgs kibernoziegumu un pretizlūkošanas programmas jautājumos, sacīja, ka FIB bieži iesaka cilvēkiem vienkārši maksāt izpirkuma maksu. Saskaņā ar vienu pētījumu, līdz pat 40% no CryptoLocker upuriem maksāja, lai atbloķētu savus failus. Es šaubos, vai šis Sīrijas elektroniskās armijas e-pasts būs tikpat efektīvs, jo nav reālu briesmu pierādījumu (atšķirībā no CryptoWall, kur vairs nevarat piekļūt saviem datiem). Daži procenti tomēr varētu maksāt. Cilvēki meklēs padomu. Medijiem šeit būs svarīga loma, izglītojot tos, kuri saņēmuši šos draudus. ”

Mihals Vendrovskis uzskata, ka tā ir krāpšanās. Viņš iesaka ignorēt šos ziņojumus un ziņot par tiem policijai.

To komentēja arī cits “NetSec Genius”, kurš sevi dēvēja par “Hacker sp00f3d”:

“Grūti pateikt, kā pret to cīnīties. Viena lieta ir tikt galā ar uzbrukumu un otra lieta – tikt galā ar šo parādību. Ir divi iespējamie veidi cīņai pret to: tehnoloģiskais un administratīvais. ASV ir Ešelona sistēma. Krievijā ir sistēmas SORM1 vai SORM2. Šīs sistēmas, pareizi lietojot, var palīdzēt noķert šādus ļaundarus. ”

Alena Vranova, līdzdibinātāja & Direktors plkst SatoshiLabs komentēja:

“Man šķiet, ka kāds mēģina izkrāpt cilvēkus, izmantojot zagtu ierakstu datu bāzi. Es nereaģētu uz to tāpat, kā neatbildu uz Āfrikas bankas pārskaitījuma pieprasījumiem. […] Vēl svarīgāk tas var būt vēl viens notikums, kas izriet no uzņēmumu un valdību nespējas tiešsaistē aizsargāt privātos datus. Ir jāmaina veids, kā mēs piekļūstam slepeniem datiem un uzturam tos. "Nevāciet to, ko nevarat pasargāt" vajadzētu būt pamata drošības mantrai lielākajai daļai uzņēmumu. Protams, likumdošana šeit daudz nepalīdz, gluži pretēji, mēs redzam regulatoru mēģinājumus panākt lielāku datu vākšanu un pat atteikšanos no atbildības datu pārkāpumu gadījumā. ”

Nekad nemaksā izpirkuma maksu

Parasti drošības speciālisti un aģentūras iesaka lietotājiem un uzņēmumiem nekad nemaksāt izpirkuma maksu, kas tiek prasīta šādos e-pastos.

Šodien nacionālā noziedzības pārvaldnieka vietas izpildītājs Pols Berijs sacīja, ka NZ policija izmeklē NVA e-pastu lietu. Lietotājiem, kuri jūtas pakļauti riskam, ieteicams sazināties ar tuvāko policijas iecirkni. Oga arī komentēja:

"Citi saņēmēji, iespējams, nejūtas kā apdraudēti, bet tomēr var vēlēties palīdzēt izmeklēšanā, lai novērstu tās tālāku izplatīšanos."