15-летний хакер задержан за взлом 259 сайтов

15-летний хакер задержан за взлом 259 сайтов

15-летний хакер задержан за взлом 259 сайтов

Австрийская полиция задержала 15-летнего подростка, подозреваемого во взломе сайтов 259 компаний за промежуток в 3 месяца. Подробности — под катом. Органы власти утверждают, что подозреваемый сканировал сайты и базы данных на уязвимости и ошибки, которыми впоследствии пользовался. По утверждению BMI, во время допроса хакер признался во взломах.

Парень, как утверждают, после взлома выкладывал информацию в открытый доступ. Он также хвастался своими «достижениями» в Twitter и туда же публиковал украденную информацию, пишет habrahabr.

Сайты были атакованы в период с января 2012 по март 2012 и не ограничивались только австрийскими. По тематике они были совершенно разными: от спортивных и до поисковых порталов.

Хакер взял на себя ответственность и объяснил это тем, что ему было скучно и он хотел проявить себя. Возможно, вдохновением для него послужили действия хактивистов Anonymous.

После того, как хакер нашел форум, где за успешный взлом сайтов дают очки, он принялся за работу. Три месяца спустя он был в ТОП-50 хакеров из около 2000, зарегистрированных на форуме.

Подросток использовал различные хакерские утилиты, широко распространенные в интернете, включая программы, помогающие ему оставаться анонимным. Время от времени он оставлял сообщения на взломанных сайтах, а иногда просто подписывался своим никнеймом ACK!3STX.

В конце концов, программа подвела его, и его IP-адрес стал доступен для BMI’s C4 (центра для борьбы с киберпреступностью). C4 получил много жалоб от взломанных компаний с начала года, поэтому начал следить за хакером. В конце прошлого месяца его местоположение было установлено, а затем был получен ордер на обыск.

Власти не могут озвучить сумму ущерба, полученного от действий хакера, потому что расследование еще продолжается.

Минцифры не станет закрывать детям доступ к соцсетям

Никакого цифрового забора вокруг соцсетей для несовершеннолетних пока не будет. Минцифры заявило, что не планирует ограничивать детям доступ к таким площадкам. Дополнительную защиту на детских сим-картах смогут включать только родители (добровольно и с их согласия).

Такую возможность операторам предоставил второй пакет мер по борьбе с кибермошенничеством, принятый в июне. Его задача — не отобрать у ребёнка интернет, а сократить число способов, которыми мошенники добираются до несовершеннолетних.

Одна из предложенных мер запрещает отправлять на детские номера рекламные сообщения и СМС с кодами аутентификации в различных сервисах. Это должно осложнить кражу персональных данных и аккаунтов, а также их последующую продажу. Заодно злоумышленникам станет труднее использовать привычные приёмы социальной инженерии.

Исключение предусмотрено для государственных информационных систем. Например, СМС с кодом от Госуслуг продолжат приходить, поскольку там уже действует дополнительная защита: во время телефонного разговора код не отправляется. Схема «не кладите трубку и срочно назовите цифры» получает ещё одну палку в колёса.

При этом любые ограничения на детской сим-карте будут действовать исключительно по решению родителей. Само государство не собирается автоматически перекрывать несовершеннолетним соцсети или решать за каждую семью, какие сервисы ребёнку разрешено посещать.

В Минцифры подчёркивают, что детям требуется особая защита от киберпреступников, однако она должна учитывать права граждан и интересы пользователей.

RSS: Новости на портале Anti-Malware.ru