15-летний хакер задержан за взлом 259 сайтов

15-летний хакер задержан за взлом 259 сайтов

15-летний хакер задержан за взлом 259 сайтов

Австрийская полиция задержала 15-летнего подростка, подозреваемого во взломе сайтов 259 компаний за промежуток в 3 месяца. Подробности — под катом. Органы власти утверждают, что подозреваемый сканировал сайты и базы данных на уязвимости и ошибки, которыми впоследствии пользовался. По утверждению BMI, во время допроса хакер признался во взломах.

Парень, как утверждают, после взлома выкладывал информацию в открытый доступ. Он также хвастался своими «достижениями» в Twitter и туда же публиковал украденную информацию, пишет habrahabr.

Сайты были атакованы в период с января 2012 по март 2012 и не ограничивались только австрийскими. По тематике они были совершенно разными: от спортивных и до поисковых порталов.

Хакер взял на себя ответственность и объяснил это тем, что ему было скучно и он хотел проявить себя. Возможно, вдохновением для него послужили действия хактивистов Anonymous.

После того, как хакер нашел форум, где за успешный взлом сайтов дают очки, он принялся за работу. Три месяца спустя он был в ТОП-50 хакеров из около 2000, зарегистрированных на форуме.

Подросток использовал различные хакерские утилиты, широко распространенные в интернете, включая программы, помогающие ему оставаться анонимным. Время от времени он оставлял сообщения на взломанных сайтах, а иногда просто подписывался своим никнеймом ACK!3STX.

В конце концов, программа подвела его, и его IP-адрес стал доступен для BMI’s C4 (центра для борьбы с киберпреступностью). C4 получил много жалоб от взломанных компаний с начала года, поэтому начал следить за хакером. В конце прошлого месяца его местоположение было установлено, а затем был получен ордер на обыск.

Власти не могут озвучить сумму ущерба, полученного от действий хакера, потому что расследование еще продолжается.

Мошенники пугают школьников запретом на посещение занятий

Банк ВТБ зафиксировал заметный рост атак с применением методов социальной инженерии, направленных на школьников, их родителей и сотрудников образовательных учреждений. Основная цель таких атак — кража персональных и платёжных данных. В одних случаях мошенники используют в качестве предлога обновление или перевыпуск электронного дневника, в других — требуют пройти обязательный медосмотр.

Как отметили в ВТБ в комментарии для РИА Новости, злоумышленники, как правило, действуют по двум схожим сценариям. В обоих случаях они запугивают жертв угрозами недопуска к занятиям.

В рамках этих схем аферисты либо вынуждают перейти по фишинговой ссылке, либо пытаются выманить коды из СМС и push-уведомлений от аккаунтов на портале госуслуг или в банковских приложениях. Конечной целью становится получение персональных данных, «угон» учётной записи Госуслуг или доступ к реквизитам банковских карт, которые затем используются для дальнейших атак.

«Мошенники мастерски играют на доверии школьников. Они обманывают через игры, соцсети, звонки якобы из школы, вербуют в дропы прямо на улицах, предлагая „лёгкий заработок“. Поэтому родителям важно не только установить защитные технологии на устройства, но и заранее обсудить с детьми алгоритм действий в подобных ситуациях: прекратить подозрительный разговор, сообщить о нём родителям и уточнить информацию у классного руководителя», — рекомендует заместитель руководителя департамента по обеспечению безопасности, вице-президент ВТБ Дмитрий Саранцев.

По данным банка, с начала текущего года мошенники резко активизировали атаки на детей. Как правило, их используют в качестве «точки входа» для получения доступа к счетам родителей или законных представителей.

RSS: Новости на портале Anti-Malware.ru