Новая команда агентов ФБР J-CODE будет бороться с Tor-преступниками

Новая команда агентов ФБР J-CODE будет бороться с Tor-преступниками

Новая команда агентов ФБР J-CODE будет бороться с Tor-преступниками

Генеральный прокурор США создал группу из агентов ФБР и специалистов в области информационной безопасности для разоблачения и ареста онлайн-торговцев незаконными опиоидами. Команда получила имя J-CODE, она будет отправлена в десяток американских городов.

Специалисты по части информационных технологий должны идентифицировать источники в интернете и прикрыть их. Власти США продолжают настаивать на том, что анонимайзеры играют большую роль в сокрытии киберпреступников от рук правосудия.

Одним из факторов, препятствующим поимке преступников, по мнению ФБР, является анонимная сеть Tor. Спецслужбы выработали несколько тактик, помогающих им добраться до тех, кто скрывается за этим анонимайзером.

Как правило, такие задачи решаются путем захвата серверов.

«Киберпреступник считают, что им удалось обезопасить себя благодаря использованию Tor, однако это совершенно не так. Мы уже проникли в их сети, и мы полны решимости привлечь их к ответственности. Команда J-CODE поможет нам продолжать закрывать интернет-рынки, которые используют наркоторговцы, и в конечном итоге это поспособствует уменьшению зависимости и сокращению числа передозировок по всей стране», — отмечают спецслужбы.

Пока непонятно, насколько команда J-CODE преуспеет в идентификации и деанонимизации преступников, использующих Tor. Маловероятно, что целостность этой сети была взломана, поэтому предполагается, что команда сосредоточится на отслеживании почтовых поставок.

Когда представители спецслужб утверждают, что «проникли в их сети», подразумеваются, скорее всего, сети поставок.

Подпишитесь на новости

ДЭГ атаковали из сетей более 30 стран: мощность DDoS достигала 1,7 Тбит/с

Во время выборов в Госдуму российская избирательная инфраструктура пережила киберштурм внушительного масштаба. За три дня специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/с и заблокировали свыше 170 млн вредоносных воздействий на веб-сервисы.

Как сообщил «Ростелеком», вредоносный трафик поступал из IP-пространств более чем 30 государств, включая Великобританию и Украину.

Среди основных стран-источников атак на инфраструктуру дистанционного электронного голосования компания назвала США, Францию и Сингапур.

Здесь стоит соблюдать цифровую гигиену уже в формулировках: расположение IP-адреса не доказывает, что за атакой стоит правительство или даже житель соответствующей страны. Ботнеты, прокси и арендованные серверы давно умеют путешествовать по глобусу.

Главными целями стали платформа ДЭГ, ГАС «Выборы», портал Госуслуг, единая система идентификации и аутентификации, инфраструктура «Ростелекома» и информационные ресурсы ЦИК.

Злоумышленники пытались нарушить доступность сервисов и проникнуть внутрь систем. Особое внимание защитники уделяли предотвращению подмены или преждевременного раскрытия результатов голосования.

Интенсивность и количество атак превысили показатели предыдущего Единого дня голосования и президентских выборов 2024 года. При этом «Ростелеком» заявляет, что обеспечил бесперебойную работу ключевых систем, защищённых каналов связи и видеонаблюдения в 89 регионах.

RSS: Новости на портале Anti-Malware.ru