Συνελήφθησαν 6 Κεμπεκιώτες
ΤΑ ΝΕΑ | Μια διεθνής αγορά μεταπώλησης πλαστών ταυτοτήτων εξαρθρώθηκε την Τρίτη 4 Απριλίου από το Ομοσπονδιακό Γραφείο Ερευνών (FBI) και έξι κάτοικοι του Κεμπέκ που τη χρησιμοποιούσαν εκτενώς συνελήφθησαν, σε σχέση με αυτή τη μεγάλη επιχείρηση των αρχών, στην οποία συμμετείχαν 17 χώρες.
«Πρόκειται για τη μεγαλύτερη επιχείρηση στον κυβερνοχώρο που έχει πραγματοποιηθεί ποτέ σε ολόκληρη την ιστορία του Καναδά», λέει με περηφάνια ο υπολοχαγός Ζαν Λε Μπελ, επικεφαλής του Τμήματος Διερεύνησης Κυβερνοεγκλήματος στη Sûreté du Québec.
Ο ιστότοπος Genesis Market ήταν εξελιγμένος και πιθανολογείται ότι δημιουργήθηκε από Ρώσους. Λέγεται ότι κατέστησε δυνατό να πάρουν στα χέρια τους εκατομμύρια ταυτότητες σε ολόκληρο τον πλανήτη. Μόνο στο Κεμπέκ, εκτιμάται ότι έγιναν διαθέσιμες οι πληροφορίες πολλών χιλιάδων Κεμπεκιωτών, υποδεικνύει η SQ, η οποία επέβλεπε τον κλάδο των επιχειρήσεων στο Κεμπέκ.
ΠΛΗΡΗΣ ΣΥΝΤΟΝΙΣΜΟΣ
Οι ενέδρες πραγματοποιήθηκαν σχεδόν ταυτόχρονα σε πολλές συμμετέχουσες χώρες, όπως η Γερμανία, η Ρουμανία, η Ολλανδία, η Ελβετία, η Αυστραλία, η Ισπανία, η Ιταλία, η Πολωνία και η Εσθονία, κατά τη διάρκεια της της Τρίτης 4/4. Η πλειονότητα των ατόμων που στοχοποιήθηκαν από το FBI στον Καναδά, ήταν στο Κεμπέκ.
Τελικά, σε συνεργασία με πολλές άλλες δημοτικές αστυνομικές υπηρεσίες, συνελήφθησαν έξι άτομα στην ευρύτερη περιοχή του Μόντρεαλ και στην πόλη του Κεμπέκ και θα μπορούσαν να ακολουθήσουν και άλλες συλλήψεις. Οι ύποπτοι ενδέχεται να αντιμετωπίσουν κατηγορίες για μη εξουσιοδοτημένη χρήση υπολογιστή. Κάποιοι από αυτούς γνωρίζονται μεταξύ τους και έχουν ποινικό μητρώο, σύμφωνα με τη SQ.
ΕΞΕΙΔΙΚΕΥΜΕΝΟΣ ΣΚΥΛΟΣ
Έρευνες έγιναν και σε τέσσερα σημεία, όπου κατασχέθηκε μεγάλη ποσότητα μηχανογραφικού εξοπλισμού για ανάλυση. Η αστυνομία του Κεμπέκ έχει επωφεληθεί από την πολύτιμη βοήθεια της Ίρις, ενός μαύρου Λαμπραντόρ (φωτ.) που ανήκει στο FBI και έχει εκπαιδευτεί να βρίσκει… κλειδιά USB και υπολογιστές! Αυτή η τεχνογνωσία των σκύλων είναι εξαιρετικά σπάνια, επομένως μια χούφτα σκυλιά εκπαιδεύονται σε όλο τον κόσμο. Συνολικά, τουλάχιστον 175 άτομα εργάστηκαν στο Κεμπέκ σε αυτή τη μεγάλη επιχείρηση.
«ΠΕΡΙΒΑΛΛΟΝ ΥΠΟΛΟΓΙΣΤΩΝ»
Η ιδιαιτερότητα του Genesis Market έγκειται στο γεγονός, ότι το σύστημα κατέστησε δυνατό να σφετεριστεί σχεδόν ολόκληρο το «υπολογιστικό περιβάλλον». Το κακόβουλο λογισμικό που αποστέλλεται στα θύματα ήταν συνήθως το σημείο εισόδου.
«Και αυτό είναι κάτι περισσότερο από τον κωδικό πρόσβασής σας», είπε ο υπολοχαγός Λε Μπελ. Είναι επίσης τα δεδομένα του τύπου του υπολογιστή που χρησιμοποιείται, του προγράμματος περιήγησης κ.λπ. Για παράδειγμα, όταν ένα άτομο συνδέθηκε με ένα κλεμμένο προφίλ, δεν εντοπίστηκε ως νέα σύνδεση, ήταν σαν να ήταν η ίδια ανάρτηση, ο ίδιος υπολογιστής. Έτσι, συγκεκριμένα, αποφεύγονται ορισμένοι έλεγχοι ταυτότητας δύο παραγόντων».
Στη συνέχεια, τα κλεμμένα προφίλ τοποθετήθηκαν στο Genesis Market για να τα αγοράσουν κακόβουλοι.
Η διεθνής αστυνομική επιχείρηση είχε επίσης βαφτιστεί «τέρας cookie», σε σχέση με τα «cookies σύνδεσης (cookies στα αγγλικά)» που χρησιμοποιούνται από πολλούς αξιόπιστους ιστότοπους, τα οποία επιτρέπουν ιδίως τη διατήρηση πληροφοριών για ένα χρήστη ενόψει μιας επακόλουθης σύνδεσης. Τα cookies ήταν μέρος των δεδομένων προς πώληση στο Genesis Market.
ΚΩΔΙΚΟΙ ΧΡΗΣΤΗ
ΣΤΟ ΣΚΟΤΕΙΝΟ ΙΣΤΟ
Ωστόσο, η πρόσβαση στον ιστότοπο, ο οποίος δε φιλοξενούνταν στο σκοτεινό ιστό, ήταν μάλλον περιορισμένη, καθώς απαιτείται πρόσκληση για πλοήγηση εκεί. Πώς έφτασε αυτό το δίκτυο στο Κεμπέκ; Ο λοχίας Marc-André Piché, επικεφαλής της ομάδας στο Τμήμα Διερεύνησης Ηλεκτρονικού Εγκλήματος, έχει μέρος της απάντησης.
«Πρώτον, το επίπεδο γνώσεων για την πλοήγηση στον ιστότοπο ήταν σχετικά χαμηλό. Υπήρχαν διαδραστικοί οδηγοί στον ιστότοπο που εξηγούσαν όλη τη λειτουργία. Αλλά συνειδητοποιήσαμε επίσης, ότι μερικοί άνθρωποι πουλούν τους κωδικούς χρήστη τους στο σκοτεινό ιστό για να κερδίσουν χρήματα από αυτό».
ΟΙΚΟΝΟΜΙΚΗ ΑΠΑΤΗ
Μέχρι στιγμής, η έρευνα έδειξε ότι οι έξι συλληφθέντες φέρονται να αγόρασαν προφίλ για να πουλήσουν στο Genesis Market για να διαπράξουν οικονομική απάτη. Προς το παρόν, το SQ δεν είναι σε θέση να κάνει σύνδεση με τη σημαντική απάτη δεδομένων του Desjardins, για παράδειγμα. Επίσης, είναι πολύ νωρίς για να πούμε εάν τα έξι άτομα που συνελήφθησαν στο Κεμπέκ έχουν οποιαδήποτε σχέση με το οργανωμένο έγκλημα.
Η RCMP, η οποία είναι επίσης συνεργάτης στην επιχείρηση, προτείνει να χρησιμοποιήσετε αυτόν τον ιστότοπο https://haveibeenpwned.com/ για να μάθετε εάν το email σας έχει παραβιαστεί στο παρελθόν. Ο υπολοχαγός Le Bel σημειώνει με ιδιαίτερη χαρά την επιτυχία αυτής της μεγάλης επιχείρησης στο έδαφος του Κεμπέκ.