Strona głównaWiadomościHaker, który pracował z agentami FBS w przygotowaniu ataków e-mailowych został skazany...

Haker, który pracował z agentami FBS w przygotowaniu ataków e-mailowych został skazany na 5 lat więzienia

Kazach mieszkający w Kanadzie, który włamał się na konta Yahoo i Gmail w imieniu rosyjskiego FSB (agencja wywiadowcza) został skazany na pięć lat więzienia i grzywnę w wysokości 250 000 $.

Karim Baratow, obywatel Kazachstanu mieszkający w Kanadzie, przyznał się do winy w zeszłym roku. Potwierdził przed sądem, że świadczył usługi hakerskie na rzecz rosyjskiej agencji wywiadowczej.

Jego klientami byli dwaj agencji FSB – Igor Anatolewicz i Dimitrij Aleksandrowicz Dokuchaev. Obaj agenci mieli już wcześniej dostęp do kont e-mailowych Yahoo po tym jak zatrudnili innego hakera Alexseya Belana, znanego jako Magg. Włamał się on do sieci Yahoo i wykradał pliki cookie służące do uwierzytelniania i wykorzystywał do uzyskania dostępu do kont użytkowników.

Zgodnie z dokumentami sądowymi, dwóch agentów FSB znalazło stronę Baratowa i zatrudniło go do włamania się na konta użytkowników Yahoo, który zmienili hasło po pierwszym ataku dokonanym przez Magga. Poprosili też go o włamanie na konta Gmail.

Baratow do uzyskania dostępu do kont ofiar używał technik spear phishing podszywając się pod różnych dostawców usług. Nakłaniał swoje ofiary do przekazania haseł, dzięki czemu uzyskiwał dostęp do kont ofiar. W toku śledztwa wykazano, że doszło do przejęcia co najmniej 80 kont.

Władze amerykańskie oskarżyły go w marcu 2017. Został aresztowany w ciągu kilku dni przez kanadyjską policję i deportowany do USA. W listopadzie przyznał się do winy i twierdził, że nie miał pojęcia, że pracuje dla rosyjskiego wywiadu.

Początkowo Baratow miał usłyszeć wyrok w zeszłym miesiącu, ale sędzia prowadzący potrzebował więcej czasu na wysłuchanie argumentów dotyczących długości wyroku.

Prokuratura zwróciła się do sędziego, aby wziął pod uwagę, że Bratow był odpowiedzialny również za wiele innych ataków hakerskich. Nie został jednak za nie formalnie oskarżony. Prokurator wnioskował o karę 10 lat pozbawienia wolności. Obrońca zawnioskował o 45 miesięcy więzienia. Sędzia skazał Baratowa na 5 lat i maksymalną grzywnę.

Haker odbędzie wyrok w USA, po odbyciu, którego zostanie deportowany do Kanady. Haker przeprosił w sądzie za swoje czyny.

Dwóch agentów FSB i haker Magg nadal pozostają na wolności. Władze USA uważają, że wszyscy trzej przebywają na terytorium Rosji, z którą USA nie ma podpisanej umowy ekstradycyjnej.

Jeden z agentów specjalnych biorący udział w sprawie powiedział:

Trudno przecenić charakter tego przedsięwzięcia. Członkowie obcego wywiadu wykorzystali przestępców do zorganizowania cyberataku na ponad 500 milionów ofiar.

Nie oszukujmy się prawdopodobnie podobne sytuacje mają miejsce również w drugą stronę. Problem zaczyna się gdy tego typu zdarzenia wychodzą na światło dzienne.

A jakie Wy macie zdanie na temat tego typu działań służb wywiadowczych? Dajcie znać w komentarzach.

Źródło: bleepingcomputer

Bądź na bieżąco

Obserwuj GamingSociety.pl w Google News.

SoSlowGamer
SoSlowGamer
Redaktor, szef działu retro

ZOSTAW ODPOWIEDŹ

Gaming Society
Polityka prywatności

§.1 Postanowienia Ogólne

  1. Administratorem danych jest GAMING SOCIETY SP. Z O. O. w Raszynie ul. Prosta 5a, 05-090, wpisanej do Rejestru Przedsiębiorców pod numerem KRS: 0000724916, dla której akta rejestrowe prowadzi Sąd Rejonowy w Pruszkowie, XV Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 5342581876, REGON: 369793411. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
  2. Dla interpretacji terminów stosuje się słowniczek Regulaminu lub tak jak zostało to opisane w Polityce Prywatności (jeżeli wynika to bezpośrednio z opisu).
  3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik” zastąpiony został określeniem „Ty”,  „Administrator” – „My”. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  4. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
  5. Dane osobowe podawane w formularzu na landing page’u są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.

§2. Administrator Danych

  1. Usługodawca jest administratorem danych swoich klientów. Oznacza to, że jeśli posiadasz Konto na naszej stronie, to przetwarzamy Twoje dane jak: imię, nazwisko, adres e-mail, numer telefonu, stanowisko, miejsce pracy, adres IP.
  2. Usługodawca jest także administratorem osób zapisanych na [przykładowo] newsletter i osób zapisanych na webinar.
  3. Dane osobowe przetwarzane są:a. zgodnie z przepisami dotyczącymi ochrony danych osobowych,b. zgodnie z wdrożoną Polityką Prywatności,c. w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną,d. w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą:w zakresie i celu zgodnym ze zgodą wyrażoną przez Ciebie jeśli [przykładowo] zapisałeś się na newsletter,w zakresie i celu zgodnym z wyrażoną przez Ciebie zgodą jeżeli [przykładowo] zapisałeś się na webinar.
  4. Każda osoba, której dane dotyczą (jeżeli jesteśmy ich administratorem) ma prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
  5. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy drogą elektroniczną pod adresem e-mail: biuro@gamingsociety.pl.
  6. Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
  7. Usługodawca ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
  8. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.
  9. Usługodawca nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa.
  10. Wdrożyliśmy pseudonimizację, szyfrowanie danych oraz mamy wprowadzoną kontrolę dostępu dzięki czemu minimalizujemy skutki ewentualnego naruszenia bezpieczeństwa danych.
  11. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.

§3. Pliki cookies

      1. Witryna gamingsociety.pl używa cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
      2. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.
      3. Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu zapewniając bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzia Google Analitics, które rejestruje zachowanie użytkownika na stronie.
      4. Cookies identyfikuje użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy GAMING SOCIETY SP Z O O w celu optymalizacji działań.
      5. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna na stronie
      6. Na naszej witrynie wykorzystujemy następujące pliki cookies:

      a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu;

      b) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu;

      c) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu;

      d) „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;

      e) „reklamowe” pliki cookies, umożliwiające dostarczanie użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.