[milos_rs]

Pripadnici Ministarstva unutrašnjih poslova, Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku, u saradnji sa Bezbednosno-informativnom agencijom i, uz asistenciju FAST tima Uprave za tehniku, Odeljenja za posebne akcije UKP i Policijskih uprava Beograd i Zaječar, identifikovali su i uhapsili tri pripadnika hakerske grupe „INF Grupa“, koja se dovodi u vezu sa velikim brojem visokoprofilnih ucenjivačkih softvera tzv. ransomware i drugih sajber napada i kompromitacija informacionih sistema u Srbiji i zemljama regiona.

Uhapšeni su N. M. S. (22) iz Beograda, L. D. (23) iz Zaječara i sedamnaestogodišnjak iz Beograda, zbog postojanja osnova sumnje da su izvršili krivično delo neovlašćeni pristup zaštićenom računaru, računarskoj mreži i elektronskoj obradi podataka.
Takođe, L. D. se tereti i za krivično delo računarska sabotaža, dok za sedamnaestogodišnjeg mladića postoje osnovi sumnje da je izvršio i krivično delo iznuda.

https://www.euronews.rs/srbija/aktuelno/...grupa/vest


https://www.instagram.com/p/DcjCYAHlyVp/

[milos_rs]

Sadržaj koji je do sada podeljen od strane MUPa :

logo operacije :

   

Na sledećoj fotografiji vidimo snimak ekrana aplikacije Telegram od nekog člana INF Grupe. Od gore na dole vidimo:

• WPScan pokrenut protiv nepoznate mete. Ova skripta se koristi u otkrivanju informacija i ranjivostima na ciljanom WordPress sajtu. Vidi se da je alat pokrenut na Kali Linux operativnom sistemu.
  
• skrinšot kôda na sajtu vestiregional.com koji je " Minimalistički blog sa najnovijim vijestima iz Srbije, Balkana i aktuelnim političkim događajima." ali je trenutno van funkcije. Prema onome što se može pronaći na guglu sajt je iz Zaječara kao i jedan od INF grupa aktera. Na snimku ekrana je vidljiv mejl "[email protected]" kao kreator nekog sadržaja, nešto mi je ovaj mejl poznat kao da sam video da ga je INF grupa koristila, moraću da kopam da vidim šta mogu da nađem
  
• Treća stvar ovde je poruka ostavljena od strane Telegram naloga i predstavlja tipičan način kako se dele korisnička imena i šifre u svetu sajber kriminala, format je username:password, a username ovde "dzzabari" je jasno od Dom Zdravlja Žabari. Ovo može biti username i šifra za administraciju te stranice. Ja se nadam da je MUP proverio da se ovi podaci ne mogu zloupotrebiti protiv sajta DZ Žabari jer ih nije cenzurisao sa slike koju su podelili.
  
• Poslednja slika je logo INF Grupe, čini mi se da je ovaj logo bio korišćen na njihovom nalogu na forumu gde su objavljivali svoje kompromitacije.
  
• Ispod monitora je zanimljiv "idiot" Samsung mobilni telefon i vidljiva MTS SIM kartica kao i okvir Yettel kartice.
  

   

I poslednja slika je sa tog foruma i naloga koji je koristila INF Grupa, taj nalog je sada preuzet od strane MUPa uz poruku koja se vidi na snimku ekrana.


   

[milos_rs]

Sad sam skontao da se u vestima o hapšenju spominje RFZO kao žrtva ali INF Grupa nije nigde eksplicitno tvrdila kompromitaciju RFZO...

Jedina poznata skorašnja kompromitacija RFZO je uradio neki strani akter koji operiše širom sveta i nema veze sa INF Grupom : Kompromitovan RFZO - akter nudi sve baze podataka osiguranika na prodaju

Što bi značilo da je ovo na neki način potvrda da su podaci iz Oglašena prodaja navodne baze ličnih i medicinskih podataka 4.3M građana Srbije zapravo iz RFZO

[milos_rs]

Pritvor zbog hakovanja FSS i RFZO

Beogradsko Više javno tužilaštvo (VJT) saopštilo je danas da je sudu predložilo da odredi pritvor osumnjičenom za nedavne upade u računarske mreže Sportskog centra Fudbalskog saveza Srbije (FSS) i Republičkog fonda za zdravstveno osiguranje (RFZO).

[milos_rs]

Neki detalji koje do sada nisam video nigde osim u ovom članku na Blic-u, naravno niskog kredibiliteta obzirom na medij ali preneću neke detalje...

članak: https://www.blic.rs/vesti/hronika/mladic...io/qmq80rq

Prema dosadašnjoj istrazi, a koja se nastavlja, tročlana grupa hakera je upadima u sisteme u Srbiji i širem regionu iznudila isplate u bitkionima u vrednosti više desetina hiljada evra.

znači neko žrtve jesu platile iznudu ili je neko otkupio podatke koje su prodavali

Srpski operativci su primenom naprednih istražnih tehnika ključne i osuđujuće dokaze o izvršenju krivičnih dela prikupili neposredno pre realizacije akcije, u trenutku kada su osumnjičeni kompromitovali podatke RFZO-a i planirali njihovu prodaju na Darknetu.

ključni detalj otkriverni su u trenutku kada su kompromitovali RFZO

Uhapšeni su u trenutku ucene RFZO. Time smo sprečili prodaju i dalje širenje velike količine osetljivih ličnih i medicinskih podataka naših građana i oborili smo forum na kojem se prodaja ličnih podataka oglašavala. Takođe, po našem zahtevu je uklonjena i baza kompromitovanih podataka sa kriptovanih servera - kaže za "Blic" izvor iz MUP.

Forum jeste pao baš tog jutra kada su i uhapšeni, ovo je prvo da vidim da je MUP obezbedio suspenziju domena tog foruma. Ovo za uklanjanje baza se možda odnosi na file hosting gde su postavljali podatke za preuzimanje.

Prema saznanjima "Blica", hakeri su institucijama i kompanijama - žrtvama napada, slali elektronske poruke u kojima su, kao dokaz da su pristupili njihovim sistemima, dostavljali uzorke ukradenih baza podataka. Potom su zahtevali isplatu otkupa u kriptovalutama.

- Visina zahtevanog otkupa zavisila je od napadnutog subjekta, obima ukradenih podataka i njihove osetljivosti. Traženi iznosi kretali su se od nekoliko desetina hiljada do nekoliko stotina hiljada evra, uz zahtev da novac bude isplaćen u što kraćem roku, u kriptovalutama - kaže naš izvor iz MUP upoznat sa celim slučajem.

Uhapšeni su pretili da će, ukoliko traženi iznos ne bude isplaćen u ostavljenom roku, ukradene podatke objaviti ili ponuditi na prodaju na Darknetu.

Ovo su sve uobičajene taktike ovakvih napada

- Osumnjičeni iz Zaječara već je ranije hapšen zbog hakerskih napada izvršenih pre nekoliko godina, dok je maloletnom osumnjičenom ovo prvo evidentirano izvršenje krivičnog dela

Uhapšeni hakeri su prema dosadašnjim operativnim podacima delovali kao organizovana grupa sa jasno podeljenim ulogama. Kako saznajemo, svakodnevno su komunicirali, pre svega putem aplikacije Telegram, razmenjivali podatke i dogovarali nove napade.

- Prema do sada prikupljenim dokazima i njihovim iskazima, planirali su upade u informacione sisteme banaka u Srbiji, kao i druge baze koje sadrže veliki broj ličnih podataka naših građana. Realizacijom akcije sprečeni su i ti planirani napadi - ističe "Blicov" izvor iz MUP.

Uhapšena grupa koristila je Ransomware - vrstu virusa (zlonamernog softvera) koji se ubaci u kompjuter žrtve, sistem neke institucije ili firme, a onda "zaključa" sve fajlove

I ovde kao i u mnogim drugim člancima se spominje upotreba ransomware kao softvera u njihovim napadima, nisam još uvek ubeđen da su ga koristili, uopšte nisu spominjali zaključane fajlove žrtava ni u jednoj njihovoh javnoj objavi.