Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Ahmad Umar Agha, známý pod přezdívkou 'Th3Pr0', byl u federálního soudu ve Virginii odsouzen ke 42 měsícům vězení. Podle zdroje byl potrestán za svou roli v hackerském spiknutí, které organizovali nejbližší poradci bývalého syrského prezidenta Bašára Asada.
Americké orgány činné v trestním řízení zabavily primární doménu bulletproof hostingové služby Virtualine. Podle zdroje byla tato služba nabízena na kyberkriminálních fórech k usnadnění nelegálních aktivit včetně šíření ransomwaru.
Americká FBI zabavila doménu poskytovatele takzvaného 'bulletproof' hostingu. Služba byla podle vyšetřovatelů využívána k řadě kybernetických zločinů včetně praní špinavých peněz a šíření materiálů se sexuálním zneužíváním dětí.
Podle zprávy byl ukrajinský občan odsouzen k 70 měsícům vězení za účast na ransomwarových útocích z let 2018 až 2021. Útoky cílily na nemocnice, vládní instituce a velké firmy po celém světě.
Šestatřicetiletý ukrajinský občan Artem Stryzhak byl odsouzen k více než pětiletému trestu odnětí svobody. Podle zdroje se již dříve přiznal k účasti na aktivitách nejméně dvou známých ransomwarových skupin.
Americké ministerstvo spravedlnosti podniklo kroky proti pěti cizím státním příslušníkům v souvislosti s podvodnými operacemi. Spolu se zásahem na Madagaskaru tento případ podle zdroje poukazuje na rostoucí globální dosah podvodných center.
Bezpečnostní výzkumník tvrdí, že chytré televize Samsung bez mikrofonu mohou k odposlechu okolí využívat připojená zařízení, jako jsou soundbary nebo Bluetooth mikrofony. Zjištěný software podle něj shromažďuje zvukové události i síťová data a odesílá je výrobci pro účely cílení reklamy.
Jihokorejská policie identifikovala sedm podezřelých spojených s kyberkriminální operací, která napadla více než 90 organizací v zemi. Podle vyšetřovatelů byl při většině útoků zneužit penetrační framework ARTEX AI.
Nizozemská policie vydala čtyřiačtyřicetiletého Číňana Zhenga Zhaa, který podle obvinění pral peníze pro skupinu podvodníků z Kambodže. Skupina telefonicky kontaktovala oběti ve Spojených státech a lákala je k investicím do fiktivních podniků.
Čínský občan byl po vydání z Nizozemska obžalován v Kalifornii za údajné zapojení do kryptoměnového investičního podvodu. Podle zdroje připravil podvod 174 obětí ve Spojených státech o téměř 37 milionů dolarů.
Soudce v Novém Mexiku nařídil společnosti Meta zaplatit pokutu ve výši 25 miliard dolarů poté, co porota uznala Facebook vinným z klamání uživatelů ohledně nakládání s daty a přístupu třetích stran. Podle zprávy Meta s rozsudkem nesouhlasí a plánuje se odvolat.
Interpol oznámil, že během letního zátahu proti gangům páchajícím online podvody, ransomware a útoky typu business email compromise bylo napříč Afrikou zatčeno přes 1 400 podezřelých. Zadrženo bylo 1 462 osob a zajištěno 105 milionů dolarů.
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Dva zákazníci z Chicaga zažalovali provozovatele doručovacích robotů Coco Robotics a Serve Robotics kvůli porušení zákona o ochraně biometrických údajů. Podle žalob roboti pomocí kamer a LiDAR senzorů bez souhlasu skenovali obličeje a ruce zákazníků a data ukládali či využívali k trénování AI. Obě společnosti obvinění odmítají s tím, že data slouží pouze k navigaci a nejsou určena k vytváření biometrických profilů.
Podle bezpečnostních složek bylo v rámci operace Serengeti III narušeno téměř 11 000 kyberkriminálních sítí a zatčeno více než 1 400 lidí. Operace se zaměřila na podvody typu business email compromise, ransomware a online podvody.
Podle zprávy byl tento týden k osmi letům vězení odsouzen nigerijský občan, který se podílel na napadení firem připravujících daňová přiznání. Skupina pomocí odcizených zákaznických dat prováděla podvody v hodnotě milionů dolarů.
Nigerijský občan byl odsouzen k osmi letům vězení za účast v sérii spearphishingových útoků, které od roku 2019 cílily na americké firmy připravující daňová přiznání. Podle zprávy těmito podvody připravil daňové poplatníky o 3,3 milionu dolarů.
Ruské úřady podle zprávy zadržely tři podezřelé členy hackerské skupiny DataSuckers. Zadržení následovalo po kybernetickém útoku na populární restaurační řetězec, při kterém uniklo velké množství zákaznických údajů.
Podle zdrojů čelí společnost OpenAI žalobám od osmi amerických států i hromadné žalobě na Havaji kvůli klamání rodičů o bezpečnosti ChatGPT a neoprávněnému sběru citlivých dat dětí pro trénování modelů. Žalující tvrdí, že chatbot vystavoval děti nebezpečným konverzacím a neověřoval souhlas zákonných zástupců, což OpenAI odmítá a odkazuje na zavedené bezpečnostní pojistky.
Bezpečnostní složky ze 17 zemí Latinské Ameriky a Evropy zatkly 95 podezřelých v operaci koordinované organizací INTERPOL. Zásah byl podle zdroje zaměřen na šíření dětské pornografie (CSAM) prostřednictvím online komunikačních skupin.
Americká FTC podala žalobu na společnost Digital Forensics Corporation, kterou viní z klamání obětí sextorze a vylákání nejméně 60 milionů dolarů za slibovanou pomoc, kterou ve skutečnosti neposkytla. Podle FTC firma účtovala tisíce dolarů za fiktivní vyšetřování, vytvářela falešné přepisy komunikace a federální soud jí prozatím pozastavil činnost.
Policie v Severní Makedonii ve spolupráci s FBI provedla domovní prohlídku a zatkla podezřelého administrátora kyberkriminálního tržiště OLVX. Informaci podle zprávy oznámilo tamní ministerstvo vnitra.
Úřad okresního státního zástupce v Brooklynu zasáhl proti kryptoměnovému podvodu a odstavil servery i domény, které s ním souvisely. K operaci došlo poté, co rusky mluvící obyvatelé začali před třemi lety místní úřady na tuto podvodnou aktivitu upozorňovat.
Americké ministerstvo spravedlnosti narušilo operace útočné skupiny Famous Chollima, přičemž zatklo dva podezřelé, obvinilo 14 osob a zabavilo téměř 187 notebooků. Zařízení byla podle zdroje využívána v podvodných schématech severokorejských vzdálených IT pracovníků.
Společnost Microsoft spolupracovala s japonskou Národní policejní agenturou a organizací Health-ISAC na získání příkazu amerického soudu k zabavení a přesměrování domén. Tyto domény tvořily infrastrukturu phishingových platforem YAM Store, CoGUI a Iron Man.
Bezpečnostní složky a partneři po celém světě narušili rozsáhlý kyberkriminální ekosystém, který umožnil odeslání více než miliardy škodlivých zpráv. Podle zprávy síť cílila na více než 75 000 organizací ve 150 zemích.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Vyšetřování Společného hospodářského výboru Kongresu USA zjistilo, že společnost Match Group dostatečně neomezuje podvody na svých seznamovacích platformách. Zpráva vychází z ročního prověřování služeb jako Tinder, Hinge, Match či Plenty of Fish.
Podle zprávy byl zatčen saúdský inženýr společnosti OpenAI za údajné umístění skrytého nahrávacího zařízení do zasedací místnosti vedení v kancelářích v San Franciscu. Zařízení mělo sloužit k tajnému nahrávání citlivých rozhovorů.
Podle ministerstva spravedlnosti USA byli zatčeni dva lidé v rámci federální operace cílící na více než 40 rezidencí v Texasu. Tyto farmy s notebooky sloužily k podvodům se vzdálenými pracovníky a vygenerovaly severokorejskému režimu příjmy ve výši 3 milionů dolarů.
Zdroj uvádí, že policie v Ghaně a Nigérii zatkla více než dvě desítky lidí v rámci operace organizované Spojeným královstvím, na které se podílely i technologické firmy. Při razii proti podvodným centrům bylo zachráněno více než 100 lidí s podezřením na oběti obchodování s lidmi.
Norský úřad pro ochranu osobních údajů udělil společnosti Xandr pokutu 92 milionů norských korun za nezákonné sdílení citlivých dat uživatelů aplikace Grindr. Podle regulátora se v automatizovaných aukcích šířily informace odhalující sexuální orientaci uživatelů, aniž by firma ověřila platnost jejich souhlasu.
Podle společnosti CrowdStrike narušila vláda Spojených států operace útočné skupiny FAMOUS CHOLLIMA, přičemž CrowdStrike při tomto zásahu poskytl asistenci.
Norský úřad pro ochranu osobních údajů Datatilsynet udělil reklamní společnosti Xandr, kterou vlastní Microsoft, pokutu 92 milionů norských korun (9,6 milionu dolarů). Důvodem je podle úřadu nezákonné zpracování a sdílení citlivých dat uživatelů aplikace Grindr v zemi.
Podle webu BleepingComputer byl v Pensylvánii zatčen kanadský manažer v oblasti kybernetické bezpečnosti Edward Dubrovsky. Zdroj uvádí, že byl zadržen v souvislosti s údajným vydíráním, které řada zpráv spojuje s probíhajícím zásahem FBI proti hackerské skupině ShinyHunters.
Japonská národní policejní agentura potvrdila zatčení ruského občana obviněného ze zapojení do ransomwarového gangu Qilin. Zadržený byl následně vydán do Německa.
Ředitel FBI Kash Patel oznámil zatčení dalšího podezřelého člena vyděračské skupiny ShinyHunters. Zadržený je podle vyšetřovatelů zapojen do nedávného narušení systémů FBI.
Podle zprávy se dvaačtyřicetiletý Oleg Korniev přiznal k vině za vedení operace Your Mule Cashout (YMCO). Skupina v letech 2007 až 2014 vybudovala v USA a Evropě rozsáhlou síť bílých koní pro praní výnosů z kyberkriminality.
Zdroj uvádí, že FBI v reakci na únik dat zatkla další osobu spojenou se skupinou ShinyHunters. Ředitel FBI Kash Patel uvedl, že úřad bude pokračovat ve spolupráci s partnery na rozbití zbytků této skupiny a jejích spolupracovníků.
Německé úřady podle zprávy zatkly ruského občana podezřelého z vedoucí role v ransomware gangu Qilin. K zatčení došlo po jeho vydání z Japonska začátkem tohoto měsíce.
Ukrajinsko-ruský občan přiznal vinu za provoz rozsáhlé operace na praní špinavých peněz. Podle zprávy síť vyprala miliony dolarů pro kyberzločince z celého světa.
Podle zprávy byl třicetiletý Raheim Hamilton odsouzen ke 40 letům vězení. Dříve v tomto roce přiznal vinu ve věci drogového spiknutí a souhlasil s propadnutím více než 100 milionů dolarů v bitcoinech a několika nemovitostí ve Virginii.
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
Americké ministerstvo spravedlnosti obvinilo majitele společnosti zaměřené na obnovu po ransomwarových útocích z podvodu. Podle obžaloby tajně vyplácel výkupné hackerům a zároveň si od napadených obětí účtoval přemrštěné částky.
Soud v Londýně poslal na dva a půl roku do vězení pětadvacetiletého muže, který se podílel na krádeži kryptoměn v hodnotě téměř 260 000 dolarů. Podvod byl spáchán prostřednictvím techniky SIM swapping.
Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.
Podle zprávy byl spolutvůrce darkwebového tržiště Empire Market odsouzen ke 40 letům vězení. Trest dostal za zprostředkování nelegálních transakcí v hodnotě 430 milionů dolarů mezi lety 2018 a 2020.
Podle zprávy byl majitel společnosti MonsterCloud, která se zabývá pomocí obětem ransomwaru, obviněn z podvodu. Klientům tvrdil, že k obnově šifrovaných dat využívá vlastní proprietární technologii, ve skutečnosti však útočníkům tajně platil za dešifrovací klíče.
Představitelé USA vypsali odměnu 10 milionů dolarů za Zhanga Yu, který byl podle nich významnou postavou v kampani skupiny Hafnium. Ta podle zprávy kompromitovala tisíce počítačů a odcizila rozsáhlé množství dokumentů.
Podle zprávy byl hudebník ze Severní Karolíny odsouzen k 18 měsícům vězení za podvodné získání více než 10 milionů dolarů na autorských poplatcích. K masivnímu streamovacímu podvodu na platformách Spotify, Apple Music, Amazon Music a YouTube Music využíval AI boty.
V Jordánsku byl zatčen šestnáctiletý Saif al-Din Khader, údajný technický operátor skupiny ShinyHunters, a předán do vazby FBI. Jde již o druhého zadrženého člena v krátké době po zářijovém zatčení v Nizozemsku. Skupina se zaměřuje na krádeže dat a vydírání, přičemž nedávno napadla náborový web FBI zneužitím zranitelnosti v softwaru PeopleSoft od společnosti Oracle a získala citlivá data zaměstnanců.
Podle zdroje stanul údajný tvůrce bankomatového malwaru Aguirre po svém zatčení před soudem v Nebrasce. Zdroj uvádí, že byl v březnu zařazen na seznam deseti nejhledanějších uprchlíků FBI a stal se prvním kyberzločincem na tomto seznamu.
Bývalý inženýr klíčové infrastruktury průmyslové společnosti v New Jersey byl odsouzen k 32 měsícům vězení za zablokování tisíců zařízení v síti zaměstnavatele. Podle zdroje provedl útok ve stylu ransomwaru.
Podle zpráv médií byl v Jordánsku zadržen Saif al-Din Khader, údajný člen skupiny ShinyHunters. Zadržený nyní spolupracuje s FBI v rámci vyšetřování rozsáhlého úniku zaměstnaneckých dat.
Italský úřad pro ochranu osobních údajů udělil společnosti IQVIA pokutu 7 milionů eur za nedostatečné postupy při zpracování dat. Podle úřadu tyto praktiky vystavily přibližně milion pacientů riziku úniku dat a deanonymizace.