Хакеры по заказу ломанули реестр домов Москвы и попали под статью о КИИ

Хакеры по заказу ломанули реестр домов Москвы и попали под статью о КИИ

Хакеры по заказу ломанули реестр домов Москвы и попали под статью о КИИ

В Москве открыли уголовное дело по факту взлома объекта критической информационной инфраструктуры (КИИ) — региональной ИС «Реестр домовладений», доступной через портал dom.mos.ru. Киберкопам и ФСБ удалось выявить и хакеров, и заказчиков — столичных чиновников и жилищников, имена которых пока не разглашаются.

Региональные ГИС РД позволяют органам исполнительной власти автоматизировать взаимодействие с участниками рынка ЖКХ. Постановление о возбуждении уголовного дела, обнародованное в Telegram-канале «ВЧК-ОГПУ», ссылается на результаты проверки, проведенной в январе по жалобе жителя ЗАО Москвы.

Следствие установило, что некие должностные лица жилинспекции округа по уговору с действующими там управляющими компаниями решили изменить статус более 1000 жилых домов, чтобы обеспечить приемку Мосжилинспекцией перед зимним сезоном. Дома на самом деле находились в аварийном состоянии, и без загрузки соответствующих документов внести нужные отметки в ИС РД можно было только нелегальным путем.

Заговорщики обратились к услугам хакеров, заплатив им за работу криптовалютой (Tether). Однако внеплановая проверка выявила подлог, и теперь сообщникам придется отвечать за преступления, предусмотренные ч. 4 ст. 274.1 УК РФ (неправомерное воздействие на КИИ РФ по сговору, до 8 лет лишения свободы).

В комментарии «ВЧК-ОГПУ» к новому уголовному делу сказано, что ИС «Дома Москвы» интегрирована с ГИС ЖКХ (dom.gosuslugi.ru), поэтому атака затронула и этот реестр. В пресс-службе «Почты России» опровергли это предположение, отметив, что обе системы только обмениваются данными. Почтовикам, конечно, виднее — их дочка является оператором ГИС ЖКХ.

Согласно ст. 274.1 УК, атака на российскую КИИ грозит лишением свободы на срок до 10 лет. По данным ComNews, в прошлом году по этой статье было вынесено 55 обвинительных приговоров, однако осужденных наказывали только штрафом или условным сроком.

Мошенники атакуют пользователей взрослых чатов

В последнее время резко растёт число случаев шантажа пользователей онлайн-чатов для взрослых, где принято обмениваться интимными изображениями. Суммы выкупа в таких схемах доходят до семизначных значений. Злоумышленники проникают в закрытые чаты, получают доступ к личным фото и угрожают опубликовать их в открытом интернете, если не получат деньги.

О новой тенденции в онлайн-криминале сообщают «Известия». По некоторым данным, максимальный размер выкупа может достигать миллиона рублей.

«Анонимность в мессенджерах во многом иллюзорна. Многие ошибочно считают, что, сменив имя и настройки приватности в том же Telegram, они останутся «безликими», но это не так, — рассказал один из источников газеты. — С помощью запрещённых ботов злоумышленники без труда устанавливают ID пользователя, а в утёкших базах могут найти и номер телефона, привязанный к аккаунту.

После установления личности методами OSINT несложно определить круг общения человека, его близких родственников и друзей — люди сами активно делятся этой информацией в соцсетях и на различных платформах. Даже если на фото скрыто лицо девушки, своё тело она узнает без труда, а её спутник жизни сделает соответствующие выводы».

Как отметил сексолог Алексей Вилков, побочной чертой девиаций, связанных с демонстрацией интимных изображений близких, является выраженный страх разоблачения. Именно на этом и играют злоумышленники.

Существуют и другие формы шантажа. Часто вымогательству предшествует мимолётное виртуальное знакомство в популярных сервисах для свиданий. Затем общение, сопровождаемое обменом фотографиями, переносится в мессенджеры. Позднее переписку и изображения оттуда используют для давления на жертву.

Нередко угрозы подкрепляются демонстрацией интимных изображений, созданных с помощью нейросетевых сервисов. До недавнего времени такую возможность предоставлял чат-бот Grok, что в итоге привело к его запрету в ряде стран. Полученные материалы зачастую публиковались в открытом доступе, в том числе на платной основе.

Кроме того, так называемые «раздевающие» сервисы используют и для обработки фотографий, полученных из облачных хранилищ. Особенно тревожной тенденцией стало виртуальное раздевание детей и подростков.

«Всё чаще злоумышленники вынуждают детей участвовать в видеосъёмках с использованием различных манипуляций, а затем угрожают вечным позором перед сверстниками и семьёй, — рассказал источник издания. — Этот инструмент давления преступники используют для достижения самых разных целей. Ребёнка могут заставить стать курьером или фактически «подписать» на тяжкое преступление. Интим-компромат — один из самых сильных рычагов воздействия, известны случаи подростковых суицидов из-за подобного контента, оказавшегося в чужих руках».

Ещё одной заметной тенденцией стали фальшивые сайты для взрослых, зачастую представляющие собой клоны популярных платформ. Через них злоумышленники собирают как персональные и платёжные данные моделей, вводимые при регистрации, так и сам контент.

При этом аферисты тщательно собирают информацию о потенциальных жертвах. Данные получают не только из открытых источников, но и из утёкших баз. Выкуп, как правило, требуют в криптовалюте и нередко — неоднократно. Дополнительную сложность для расследования создаёт тот факт, что преступники часто действуют из других юрисдикций.

RSS: Новости на портале Anti-Malware.ru