[milos_rs]

Neki detalji koje do sada nisam video nigde osim u ovom članku na Blic-u, naravno niskog kredibiliteta obzirom na medij ali preneću neke detalje...

članak: https://www.blic.rs/vesti/hronika/mladic...io/qmq80rq

Prema dosadašnjoj istrazi, a koja se nastavlja, tročlana grupa hakera je upadima u sisteme u Srbiji i širem regionu iznudila isplate u bitkionima u vrednosti više desetina hiljada evra.

znači neko žrtve jesu platile iznudu ili je neko otkupio podatke koje su prodavali

Srpski operativci su primenom naprednih istražnih tehnika ključne i osuđujuće dokaze o izvršenju krivičnih dela prikupili neposredno pre realizacije akcije, u trenutku kada su osumnjičeni kompromitovali podatke RFZO-a i planirali njihovu prodaju na Darknetu.

ključni detalj otkriverni su u trenutku kada su kompromitovali RFZO

Uhapšeni su u trenutku ucene RFZO. Time smo sprečili prodaju i dalje širenje velike količine osetljivih ličnih i medicinskih podataka naših građana i oborili smo forum na kojem se prodaja ličnih podataka oglašavala. Takođe, po našem zahtevu je uklonjena i baza kompromitovanih podataka sa kriptovanih servera - kaže za "Blic" izvor iz MUP.

Forum jeste pao baš tog jutra kada su i uhapšeni, ovo je prvo da vidim da je MUP obezbedio suspenziju domena tog foruma. Ovo za uklanjanje baza se možda odnosi na file hosting gde su postavljali podatke za preuzimanje.

Prema saznanjima "Blica", hakeri su institucijama i kompanijama - žrtvama napada, slali elektronske poruke u kojima su, kao dokaz da su pristupili njihovim sistemima, dostavljali uzorke ukradenih baza podataka. Potom su zahtevali isplatu otkupa u kriptovalutama.

- Visina zahtevanog otkupa zavisila je od napadnutog subjekta, obima ukradenih podataka i njihove osetljivosti. Traženi iznosi kretali su se od nekoliko desetina hiljada do nekoliko stotina hiljada evra, uz zahtev da novac bude isplaćen u što kraćem roku, u kriptovalutama - kaže naš izvor iz MUP upoznat sa celim slučajem.

Uhapšeni su pretili da će, ukoliko traženi iznos ne bude isplaćen u ostavljenom roku, ukradene podatke objaviti ili ponuditi na prodaju na Darknetu.

Ovo su sve uobičajene taktike ovakvih napada

- Osumnjičeni iz Zaječara već je ranije hapšen zbog hakerskih napada izvršenih pre nekoliko godina, dok je maloletnom osumnjičenom ovo prvo evidentirano izvršenje krivičnog dela

Uhapšeni hakeri su prema dosadašnjim operativnim podacima delovali kao organizovana grupa sa jasno podeljenim ulogama. Kako saznajemo, svakodnevno su komunicirali, pre svega putem aplikacije Telegram, razmenjivali podatke i dogovarali nove napade.

- Prema do sada prikupljenim dokazima i njihovim iskazima, planirali su upade u informacione sisteme banaka u Srbiji, kao i druge baze koje sadrže veliki broj ličnih podataka naših građana. Realizacijom akcije sprečeni su i ti planirani napadi - ističe "Blicov" izvor iz MUP.

Uhapšena grupa koristila je Ransomware - vrstu virusa (zlonamernog softvera) koji se ubaci u kompjuter žrtve, sistem neke institucije ili firme, a onda "zaključa" sve fajlove

I ovde kao i u mnogim drugim člancima se spominje upotreba ransomware kao softvera u njihovim napadima, nisam još uvek ubeđen da su ga koristili, uopšte nisu spominjali zaključane fajlove žrtava ni u jednoj njihovoh javnoj objavi.