🔴 Продавав бази даних тисяч користувачів: поліцейські Дніпропетровщини затримали хакера

Кіберполіцейські Дніпропетровщини спільно зі слідчими Слідчого управління ГУНП в області під процесуальним керівництвом Дніпропетровської обласної прокуратури викрили і припинили протиправну діяльність 25-річного хакера-самоучки з міста Камʼянське. 🧑‍💻

З початку 2024 року чоловік за допомогою впровадження шкідливого програмного коду (так звані SQL-ін’єкції) зламував сервери різноманітних вебресурсів, зокрема сайтів знайомств, та отримував списки електронних пошт користувачів, до яких надалі здійснював підбір пароля із застосуванням спеціального програмного забезпечення. Сленгова назва такого методу зламу - брутфорс (від англ. brute force – груба сила). ⌨️

У такий спосіб фігурант отримав авторизаційні дані від електронних поштових скриньок понад 10 тис. користувачів з різних країн. 📧

Спеціалізоване програмне забезпечення для втручання в роботу електронних мереж та автоматичного підбору паролів хакер придбав в інтернеті.

Надалі зловмисник здійснював вхід до скомпрометованих акаунтів користувачів, які не були захищені двофакторною автентифікацією. У такий спосіб хакер отримував інформацію, необхідну для доступу до криптогаманців жертв і привласнював їх віртуальні активи. З «відпрацьованих» акаунтів зловмисник формував бази даних для продажу у даркнеті. 🌐

Кіберполіцейські встановили близько 10 облікових записів фігуранта на різних хакерських форумах, частина з яких адмініструється з рф.

Раніше цього року правоохоронці за силової підтримки спецпідрозділу ТОР провели обшуки за адресою проживання фігуранта та в автомобілі, яким він користувався. 👮‍♀️ Вилучено комп’ютерну техніку та мобільні телефони.

📖 Слідчі повідомили чоловіку про підозру за ч. 5 ст. 361, ч. 1 ст. 361-2 Кримінального кодексу України. Йому загрожує до 15 років позбавлення волі з позбавленням права обіймати певні посади чи займатися певною діяльністю на строк до трьох років.

⚖️ Судом підозрюваному обрано запобіжний захід у вигляді тримання під вартою з правом внесення застави.

⚙️ Перевіряється можливість співпраці фігуранта з агентами ворога. Тривають слідчі дії для встановлення повного кола потерпілих та розміру завданих збитків. Можлива додаткова кваліфікація.

Ми онлайн: 👥FB | 🌐Web | 🕊X | 💬Vb | ✈️TG

🟢 На Сумщині судитимуть 4 учасників організованої групи та їх пособницю, які ошукували військовослужбовців

👮‍♂️ Діяльність організованої групи припинено співробітниками Управління протидії кіберзлочинам в Сумській області ДКП НПУ та Сумського районного управління поліції ГУНП в Сумській області у взаємодії з працівниками ДУ «Сумський слідчий ізолятор під процесуальним керівництвом прокуратури. Досудове розслідування завершено слідчими слідчого управління ГУНП в Сумській області.

👥️️️️️️ Слідством встановлено, що 39-річний неодноразово судимий за вчинення корисливих злочинів сумчанин, перебуваючи в ДУ «Сумський слідчий ізолятор», організував схему незаконного збагачення. До своє злочинної діяльності він залучив двох співкамерників та двох жінок, які перебували на свободі.

📞 Організувавши діяльність колл-центру, обвинувачені через мережу Інтернет зв’язувались із військовослужбовцями, з яких шляхом обману виманювали кошти. Встановлено, що з липня 2023 року по лютий 2024 року вони ошукали 8 військовослужбовців на 90 тис. грн.

⚖️ Поліцейські за процесуального керівництва Сумської обласної прокуратури направили до суду обвинувальний акт стосовно трьох чоловіків та однієї жінки, які в складі організованої групи ошукували військовослужбовців (ч. 5 ст. 190 КК України). Іще одна жінка відповідатиме за пособництво у вчиненні зазначених злочинів (ч. 5 ст. 27, ч. 5 ст. 190 КК України).

©️ Поліція Сумської області

Ми онлайн: 👥FB | 🌐Web | 🕊X | 💬Vb | ✈️TG

ℹ️ Кібербезпека в соціальних мережах: що варто знати, щоб уникнути злому й інших небезпек

🌐 У сучасному світі складно уявити життя без соціальних платформ, таких як Facebook, Instagram, TikTok, YouTube. Однак ваші акаунти в цих мережах містять інформацію, яка потребує надійного захисту.

Ознаки зламу акаунту

👀 Звертайте увагу на наступні ознаки, які можуть свідчити про злам вашого акаунту:

🔘 у вашому профілі з’являються публікації чи повідомлення, яких ви не створювали;
🔘 друзі чи підписники отримують від вас підозрілі листи чи повідомлення;
🔘 ви отримуєте повідомлення від власника платформи про витік ваших даних.

❗️ Якщо ви помітили будь-яку з цих ознак, негайно змініть пароль, попередьте друзів про злам і зверніться до служби підтримки платформи. Якщо підозрюєте, що ваші фінанси також могли постраждати, негайно зверніться до поліції та свого банку.

Фішингові атаки – головний метод злому

🎣 Фішинг є одним із найпоширеніших методів злому облікових записів. Зловмисники намагаються обманом змусити вас надати їм доступ до вашої особистої інформації через підроблені сайти або електронні листи.

Двохфакторна автентифікація

❗️ Ключовою рекомендацією для захисту акаунтів є використання двохфакторної автентифікації. Як пояснює кіберполіцейська Лілія Сушко, двофакторна автентифікація може включати бінарний код, FaceID, додатковий пароль або SMS-повідомлення. Навіть якщо зловмисник отримає ваш логін і пароль, без доступу до вашого телефону він не зможе увійти у ваш акаунт.

Окрема електронна пошта для соцмереж

📧 Рекомендується створити окрему електронну пошту для кожної соціальної платформи. Це допоможе захистити ваш основний поштовий акаунт від спаму та фішингових атак. Крім того, це знижує ризик компрометації всіх ваших облікових записів одночасно.

Надійні паролі

⌨️ Щоб забезпечити максимальний рівень захисту, використовуйте довгі, складні паролі. Вони повинні містити щонайменше 12 символів, включати великі та малі літери, цифри та спеціальні символи. І найголовніше – кожен ваш акаунт повинен мати свій унікальний пароль.

Обережність із запитами в друзі

🤝 Фахівці радять ретельно обирати, кого додавати в друзі чи підписники. Не всі, хто проситься до вас, мають дружні наміри. Перед тим, як підтвердити запит, перевірте профіль: чи є реальна інформація, фотографії, а також який контент публікується.

Через фейкові акаунти, які опинилися у вас в друзях, алгоритми соцмереж можуть створити навколо вас інформаційну бульбашку зі шкідливого контенту, який масово створюють такі «боти».

Блокуйте кіберхуліганів

💩 Кібербулінг може торкатися не лише дітей, але й дорослих. Якщо ви стали жертвою цькування або образ в інтернеті, блокуйте таких користувачів і звертайтеся до модераторів платформи. Якщо акаунт надсилає образи, розповсюджує погрози чи агресивні висловлювання, обов’язково повідомте про це адміністрацію соцмережі.

Особиста інформація – під загрозою

🤫 Одна з найбільших загроз соціальних мереж полягає в тому, що користувачі часто самостійно викладають занадто багато інформації про себе. Не публікуйте особисті дані, такі як дівоче прізвище матері, дату народження, плани на відпустку і т.п. Злочинці можуть використати цю інформацію для скоєння шахрайства.

Щоб захистити свої акаунти:

🔘 налаштуйте двохфакторну автентифікацію;
🔘 використовуйте довгі та унікальні паролі;
🔘 ретельно обирайте друзів і підписників;
🔘 блокуйте кіберхуліганів;
🔘 уникайте фішингових пасток. Підозрілі повідомлення з помилками або надмірно привабливими пропозиціями – ймовірні ознаки фішингу;
🔘 використовуйте окрему електронну пошту для кожної соцмережі;
🔘 не діліться публічно особистою інформацією.

🔼 Більше корисних порад та детальні інструкції ви знайдете у черговій серії проєкту «Кібербезпека UA» 🔼

Ми онлайн: 👥FB | 🌐Web | 🕊X | 💬Vb | ✈️TG