Полицейские Нидерландов смогут взламывать компьютеры

Правительство Нидерландов должно предоставить защитникам правопорядка право взламывать компьютеры, включая машины, которые расположены в других странах, ради получения и сбора улик во время проведения расследований, связанных с киберпреступлениями.



В письме, которое получила нижняя палата парламента Нидерландов, Министр юстиции Иво Опстелтен подробно рассказал о плане правительства по созданию законопроекта, гарантирующего прокуратуре и полиции большую власть в Интернете.

В документе говорится, что новое законодательство позволит следователям по кибер-делам удаленно получать доступ к удаленным компьютерам, чтобы осуществлять мониторинг программного обеспечения, искать новые улики. Следователи также получат право уничтожать нелегальный контент, вроде детской порнографии.

Самое интересное, что новые права полицейских распространяются не только на компьютеры расположенные в Нидерландах, но и на системы в других странах, если требуется установить местоположение взломщиков.

Однако, если для продолжения расследования необходим взлом компьютера в другой стране, следователям потребуется запросить помощь от правоохранительных органов в той или иной стране.

В своем предложении, Опстелтен использовал в качестве примера одно дело, во время которого представители полиции Нидерландов внедрились в сокрытые сайты Tor, где хранилась детская порнография. В таком случае, эксперты попросту не могли определить географическое местоположение компьютеров.

Сеть Tor позволяла своим клиентам создавать так называемые спрятанные услуги, доступ к которым можно получить посредством использования специальных адресов. При получения доступа к таким сервисам, соединение пользователей перенаправляется через несколько случайно выбранных узлов Tor. Благодаря такой системе невозможно определить настоящий IP-адрес. В Голландии это самое расследование проходило 2011 августа. Тогда два сайта, на которые вторглись голландские полицейские, располагались в США.

Новое законодательство также определит ограничения прав следователей. Полицейские смогут использовать новые полномочия только в случае расследования преступлений, за которые причитается от четырех лет тюрьмы. Действовать можно будет только после получения разрешения от судьи. Разумеется, за всеми действиями следователей в сети будут следить через специальные документальные записи.

Однако представители правозащитных организаций полагают, что подобные вольности могут попросту навредить кибернетической безопасности в стране. К такой точке зрения склоняется От ван Даален – директор организации Bits of Freedom. По его мнению, это может превратиться в международную гонку вооружений.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Аффилиат Darkside заразил сайт вендора охранных систем видеонаблюдения

Группа хакеров, состоявшая в партнерских отношениях с владельцами шифровальщика Darkside, взломала сайт поставщика IP-камер и внесла вредоносный код в два программных пакета, предлагаемых для скачивания. Атаку на цепочку поставок удалось обнаружить и пресечь благодаря оперативности одной из жертв заражения, призвавшей на помощь сторонних специалистов.

Как оказалось, хакеры проникли в ее сеть с помощью вредоносной версии Windows-приложения SmartPSS (предназначено для работы с камерами Dahua). Зловреда 18 мая загрузил с легитимного сайта один из сотрудников пострадавшей компании. Выявив источник, исследователи из Mandiant уведомили вендора о взломе, и сайт уже очистили от инфекции.

Троянизированный инсталлятор установил в систему бэкдор, который эксперты идентифицировали как SMOKEDHAM. Наличие этого выполняемого в памяти зловреда позволило определить авторов атаки: SMOKEDHAM использует единственная ОПГ — в Mandiant ей присвоили кодовое имя UNC2465.

Обеспечив себе точку входа в сеть, злоумышленники закрепились в системе, загрузив с помощью бэкдора легитимную утилиту NGROK. (Эта программа позволяет создавать туннели для интернет-доступа к локальным серверам, размещенным за NAT.).

Через пять дней они пустили в ход дополнительные инструменты: кейлоггер, Cobalt Strike, а также собрали логины и пароли локальных пользователей, сделав дампы памяти lsass.exe. Добыв нужную информацию, взломщики начали продвигаться вширь по сети, используя RDP.

 

Группировка UNC2465 — один из нескольких постоянных клиентов Darkside-сервиса, которых в Mandiant различают по номерам. Такие партнеры обычно взламывают сеть, а затем запускают в нее арендованного шифровальщика, делясь выручкой от его работы с владельцами зловреда.

После закрытия этого одиозного предприятия его клиентура осталась без основного орудия выколачивания денег и начала искать альтернативы. Не исключено, что в ближайшем будущем UNC2465 найдет замену Darkside и возобновит сбор дани с жертв взлома.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru