MURHA.INFO

https://www.is.fi/digitoday/esports/art ... 76509.html

Näyttävän tietomurron tehnyt 18-vuotias vanki­mieli­sairaalaan: ”Valmis tekemään uusia vakavia rikoksia”

GTA VI -pelimateriaalia vuotanut hakkeri voi viettää vankisairaalassa pitkänkin tovin.

LAPSUS$-HAKKEROINTIRYHMÄÄN kuulunut 18-vuotias autistinen brittinuori on määrätty Britanniassa määrittelemättömäksi ajaksi psykiatriseen vankisairaalaan.

Nuoren miehen todettiin syyllistyneen muun muassa useampaan kiristykseen, petokseen ja tieto- tai viestintärikokseen. Hänet todettiin kuitenkin mielentilatutkimuksessa syyntakeettomaksi, eikä hän täten saanut tuomiota oikeudessa.

Tuomari Patricia Leen mukaan mies on ”valmis tekemään uusia vakavia rikoksia, jos tilaisuus tarjoutuu”. Hänet määrättiin toistaiseksi tahdosta riippumattomaan hoitoon, kunnes hänen todetaan olevan vaaraton.

BRITTINUORI murtautui syyskuussa 2022 Uberin, Revolutin, Nvidian sekä Grand Theft Auto -pelisarjasta tunnetun Rockstar Gamesin järjestelmiin. Hän aiheutti yhteensä yli kymmenen miljoonan dollarin vahingot, ja vuoti runsaasti materiaalia odotetusta GTA VI -pelistä. Lisäksi hän uhkasi vuotaa tulevan GTA:n lähdekoodin.

Nuorukainen murtautui Rockstarin järjestelmiin hotellihuoneesta käyttäen puhelinta, tv:tä ja Amazon Fire Stick -mediatoistinta. Hän oli tapahtumahetkellä ehdonalaisessa vapaudessa ja poliisin valvonnassa aiemmista tietomurroista epäiltynä. Rockstar-murron jälkeen hänet pidätettiin uudestaan.

18-VUOTIAAN britin lisäksi oikeudenkäynnissä oli mukana myös Lapsus$-ryhmään kuulunut 17-vuotias, joka määrättiin petoksesta, kiristyksestä ja tietokoneen väärinkäytöstä puolentoista vuoden valvottuun kuntoutukseen. 17-vuotiaalta kiellettiin myös vpn-ohjelmistojen käyttö.

Kuinka toi voi olla mahdollista murtautua noinkin ison yrityksen järjestelmiin käyttämällä puhelinta, tv ja Amazon fire stick mediatoistinta? Sitä tuskin moni tietää, mutta ihmettelempä vain. Melko kykenevä nuori mies, vaikkakin taitaa jokunen joulu mennä lukkojen takana.

Otsikko lyhennetty
-NILS-

Jukka50 kirjoitti: Pe Joulu 22, 2023 10:43 am Kuinka toi voi olla mahdollista murtautua noinkin ison yrityksen järjestelmiin käyttämällä puhelinta, tv ja Amazon fire stick mediatoistinta? Sitä tuskin moni tietää, mutta ihmettelempä vain. Melko kykenevä nuori mies, vaikkakin taitaa jokunen joulu mennä lukkojen takana.

Olettaisin, että kyseessä on kännykkä joka itsessään on tietokone, tv toiminut fire stickin kautta näyttönä. Käytännössä siis sama asia kuin tälle kaverille ois antanu kannettavan tietokoneen toimivin nettiyhteyksin

Comax kirjoitti: Pe Joulu 22, 2023 11:05 am

Jukka50 kirjoitti: Pe Joulu 22, 2023 10:43 am Kuinka toi voi olla mahdollista murtautua noinkin ison yrityksen järjestelmiin käyttämällä puhelinta, tv ja Amazon fire stick mediatoistinta? Sitä tuskin moni tietää, mutta ihmettelempä vain. Melko kykenevä nuori mies, vaikkakin taitaa jokunen joulu mennä lukkojen takana.

Olettaisin, että kyseessä on kännykkä joka itsessään on tietokone, tv toiminut fire stickin kautta näyttönä. Käytännössä siis sama asia kuin tälle kaverille ois antanu kannettavan tietokoneen toimivin nettiyhteyksin

Mutta siis huonon läppärin tasoisella laitteella ja putkitelevision välityksellä tämä kaveri on murtautunut mm. Uberin luoneen firman järjestelmiin?

Miten lie tietoturva esim, Uberilla siis, jos itse päämajaan murtautuu joku autisti puhelimen välityksellä?

Vai onko tuo murtautuminen tehty niin, että jäljet on vaan johdettu tähän autistiin, joka ei ihan täysin edes ymmärrä mitä tekee? Muut ovat kävelleet sitten kuivin jaloin.

JanitaSlim kirjoitti: Pe Joulu 22, 2023 11:27 am

Comax kirjoitti: Pe Joulu 22, 2023 11:05 am

Jukka50 kirjoitti: Pe Joulu 22, 2023 10:43 am Kuinka toi voi olla mahdollista murtautua noinkin ison yrityksen järjestelmiin käyttämällä puhelinta, tv ja Amazon fire stick mediatoistinta? Sitä tuskin moni tietää, mutta ihmettelempä vain. Melko kykenevä nuori mies, vaikkakin taitaa jokunen joulu mennä lukkojen takana.

Olettaisin, että kyseessä on kännykkä joka itsessään on tietokone, tv toiminut fire stickin kautta näyttönä. Käytännössä siis sama asia kuin tälle kaverille ois antanu kannettavan tietokoneen toimivin nettiyhteyksin

Mutta siis huonon läppärin tasoisella laitteella ja putkitelevision välityksellä tämä kaveri on murtautunut mm. Uberin luoneen firman järjestelmiin?

Miten lie tietoturva esim, Uberilla siis, jos itse päämajaan murtautuu joku autisti puhelimen välityksellä?

he ovat tehneet mm. seuraavaa, mikä onnistuu helposti puhelimella:

The jury were shown Telegram group chats of the gang instructing someone they'd hired to call the Nvidia staff help desk pretending to be an employee in an attempt to get log in details for the firm.
In other hacks the gang spammed employee phones late at night with access approval requests until staff said yes.

https://www.bbc.com/news/technology-66549159

JanitaSlim kirjoitti: Pe Joulu 22, 2023 11:27 am

Comax kirjoitti: Pe Joulu 22, 2023 11:05 am

Jukka50 kirjoitti: Pe Joulu 22, 2023 10:43 am Kuinka toi voi olla mahdollista murtautua noinkin ison yrityksen järjestelmiin käyttämällä puhelinta, tv ja Amazon fire stick mediatoistinta? Sitä tuskin moni tietää, mutta ihmettelempä vain. Melko kykenevä nuori mies, vaikkakin taitaa jokunen joulu mennä lukkojen takana.

Olettaisin, että kyseessä on kännykkä joka itsessään on tietokone, tv toiminut fire stickin kautta näyttönä. Käytännössä siis sama asia kuin tälle kaverille ois antanu kannettavan tietokoneen toimivin nettiyhteyksin

Mutta siis huonon läppärin tasoisella laitteella ja putkitelevision välityksellä tämä kaveri on murtautunut mm. Uberin luoneen firman järjestelmiin?

Miten lie tietoturva esim, Uberilla siis, jos itse päämajaan murtautuu joku autisti puhelimen välityksellä?

Autistit on usein huippuälykkäitä. Itse diagnosoitu autisti ja Mensan jäsen, 154 pistettä.

B€st kirjoitti: Pe Joulu 22, 2023 1:03 pm he ovat tehneet mm. seuraavaa, mikä onnistuu helposti puhelimella:

The jury were shown Telegram group chats of the gang instructing someone they'd hired to call the Nvidia staff help desk pretending to be an employee in an attempt to get log in details for the firm.
In other hacks the gang spammed employee phones late at night with access approval requests until staff said yes.

Noinko helppoa se oikeasti siis on? Katsot vaan työntekijöiden yhteystietoja ja alat heidän nimillään pyytämään käyttöoikeuksia järjestelmään, johon sinulla ei pitäisi olla oikeuksia? Kukaan ei tarkista, että kuka niitä kyselee ja käyttöoikeudet annetaan?

Eikai sen ihan noin pitäisi toimia yritysmaailmassa?

Lainaus korjattu
-NILS-

Yrityksen tietoturva on juuri niin vahva kuin on sen heikoin lenkki. Kyllä meillä ainakin henkilökunta on näiden varalta koulutettu, mutta aina niitä löytyy, jotka sanovat että meni ihan ohi.

Phishing-yritysten tahti vaan kiihtyy, hyvin uskottavan näköisiä meilejä tulee jatkuvasti, ja kova kolkutus käy meillä itänaapurin toimesta palomuurilla.