Η αστυνομία στην Πολωνία συνέλαβε τρεις Ουκρανούς υπηκόους για φερόμενη απόπειρα βλάβης συστημάτων πληροφορικής στη χώρα χρησιμοποιώντας εξοπλισμό πειρατείας και για απόκτηση «δεδομένων υπολογιστών ιδιαίτερης σημασίας για την εθνική άμυνα».
Οι τρεις άνδρες, ηλικίας από 39 έως 43 ετών, δεν μπορούσαν να εξηγήσουν γιατί έφεραν τις ηλεκτρονικές συσκευές. Τώρα αντιμετωπίζουν κατηγορίες για απάτη, απάτη υπολογιστών και κατοχή συσκευών και λογισμικού που προορίζονται για εγκληματική δραστηριότητα.
Σύμφωνα με την αστυνομία, οι Ουκρανοί «ήταν εμφανώς νευρικοί» όταν οι αστυνομικοί τους σταμάτησαν και είπαν ότι κατευθύνονταν προς τη Λιθουανία ενώ ταξίδευαν σε όλη την Ευρώπη.
“Οι αστυνομικοί ερεύνησαν διεξοδικά το εσωτερικό του οχήματος. Βρήκαν ύποπτα αντικείμενα που θα μπορούσαν ακόμη και να χρησιμοποιηθούν για παρεμβολή στα στρατηγικά συστήματα πληροφορικής της χώρας, εισβάλλοντας σε δίκτυα πληροφορικής και τηλεπικοινωνιών”, αναφέρει η πολωνική αστυνομία σε δελτίο τύπου.
«Κατά τη διάρκεια της έρευνας, οι αστυνομικοί κατέσχεσαν έναν ανιχνευτή κατασκοπευτικής συσκευής, προηγμένο εξοπλισμό hacking FLIPPER, κεραίες, φορητούς υπολογιστές, μεγάλο αριθμό καρτών SIM, δρομολογητές, φορητούς σκληρούς δίσκους και κάμερες». [machine translated]
Κατά την ανάκριση, τα τρία άτομα προσποιήθηκαν ότι δεν καταλάβαιναν πιο συγκεκριμένες ερωτήσεις σχετικά με τον κατασχεθέντα εξοπλισμό.
Η συσκευή Flipper Zero είναι ένα φορητό εργαλείο για pentesting και hacking υλικού που προορίζεται για ερευνητικούς σκοπούς εκπαίδευσης και ασφάλειας. Μπορεί να αλληλεπιδράσει με μια σειρά ραδιοσυχνοτήτων, να συλλάβει δεδομένα που παραδίδονται με αυτόν τον τρόπο ή να παρεμποδίσει την ραδιοεπικοινωνία.
Η συσκευή μπορεί να διαβάζει ή να μιμείται σήματα RDIF, NFC και Bluetooth και να μιμείται συσκευές εισόδου, όπως πληκτρολόγιο και ποντίκι, που μπορούν να χρησιμοποιηθούν για την εκτέλεση σεναρίων.
Λόγω των εκτεταμένων δυνατοτήτων και του σχετικά χαμηλού κόστους της συσκευής, έχει γίνει δημοφιλής στους λάτρεις της κυβερνοασφάλειας και για κακόβουλους σκοπούς. Ενώ πολλές άλλες συσκευές μπορούν να εκτελούν την ίδια λειτουργία, η ευρεία προσοχή των μέσων ενημέρωσης και η χρήση της σε επιθέσεις, έχει οδηγήσει σε απαγορεύσεις στη Βραζιλία, στον Καναδά και στην ηλεκτρονική αγορά του Amazon.
Μια άλλη συσκευή ήταν ένα εργαλείο ανίχνευσης K19 RF/GS που χρησιμοποιήθηκε για την εύρεση κρυφού εξοπλισμού επιτήρησης. Διαφημίζεται ως ικανό να ανιχνεύει ασύρματα σήματα (RF), ιχνηλάτες GPS, κρυφές κάμερες (μέσω laser/IR) και ισχυρά μαγνητικά πεδία.
Οι Ουκρανοί ισχυρίστηκαν ότι ήταν ειδικοί πληροφορικής και η αστυνομία στην Πολωνία εξετάζει πολλαπλά σενάρια για τον λόγο που οι τρεις άνδρες ήρθαν στη χώρα.
Αν και τα δεδομένα για τις συσκευές αποθήκευσης που κατασχέθηκαν ήταν κρυπτογραφημένα, αξιωματικοί από το Κεντρικό Γραφείο Καταπολέμησης του Ηλεκτρονικού Εγκλήματος (CBZC) της χώρας κατάφεραν να συλλέξουν στοιχεία.
Οι αρχές δεν έχουν κοινοποιήσει λεπτομέρειες σχετικά με τις δραστηριότητες στον κυβερνοχώρο των τριών ανδρών, αλλά ανακοίνωσαν τις κατηγορίες εναντίον τους και τους κράτησαν για τρεις μήνες εν αναμονή της δίκης.
Το σπασμένο IAM δεν είναι απλώς ένα πρόβλημα πληροφορικής – ο αντίκτυπος κυματίζεται σε ολόκληρη την επιχείρησή σας.
Αυτός ο πρακτικός οδηγός καλύπτει γιατί οι παραδοσιακές πρακτικές IAM αποτυγχάνουν να συμβαδίζουν με τις σύγχρονες απαιτήσεις, παραδείγματα για το πώς φαίνεται το “καλό” IAM και μια απλή λίστα ελέγχου για τη δημιουργία μιας επεκτάσιμης στρατηγικής.
VIA: bleepingcomputer.com











