Папярэджанне паліцыі пасля кібератакі наркагандляроў

Кіраўнік Еўрапейскага агенцтва па барацьбе са злачыннасцю папярэдзіў аб расце рызыцы арганізаваных злачынных груповак, якія выкарыстоўваюць кібератакі для гандлю наркотыкамі. Дырэктар Еўрапола Роб Уэйнрайт заявіў, што Інтэрнэт выкарыстоўваецца для садзейнічання міжнароднаму гандлю наркотыкамі. Яго каментары пасля кібератакі на бельгійскі порт Антвэрпэна. Наркагандляры завербавалі хакераў для ўзлому ІТ-сістэм, якія кантралявалі перамяшчэнне і размяшчэнне кантэйнераў. Раней у гэтым годзе паліцыя правяла шэраг рэйдаў у Бельгіі і Галандыі, канфіскаваўшы абсталяванне для ўзлому кампутараў, а таксама вялікую колькасць какаіну і гераіну, зброю і чамадан, поўны грошай. Зараз у дзвюх краінах суда чакаюць 15 чалавек.

Уэйнрайт сказаў, што меркаваны сюжэт дэманструе, як Інтэрнэт выкарыстоўваецца ў якасці "рынку фрылансераў", на якім групы гандлю наркотыкамі вербуюць хакераў, каб дапамагчы ім здзяйсняць кібератакі "на заказ".

«[Справа] з'яўляецца прыкладам таго, як арганізаваная злачыннасць становіцца ўсё больш прадпрымальнай, асабліва ў Інтэрнэце», - кажа ён.

«У нас фактычна арыентаваная на паслугі галіна, дзе арганізаваныя злачынныя групы плацяць за спецыяльныя навыкі хакерства, якія яны могуць набыць у інтэрнэце», — дадаў ён.

Знікаючыя кантэйнеры

Атака на порт Антвэрпэна, як мяркуецца, мела месца на працягу двух гадоў з чэрвеня 2011 году.

Пракуратура сцвярджае, што група гандляроў, якая базуецца ў Нідэрландах, хавала какаін і гераін сярод законных грузаў, у тым ліку драўніны і бананаў, якія дастаўляліся ў кантэйнерах з Паўднёвай Амерыкі.

Арганізаваная злачынная групоўка нібыта выкарыстала хакераў, якія базуюцца ў Бельгіі, для пранікнення ў камп'ютэрныя сеткі як мінімум дзвюх кампаній, якія працуюць у порце Антверпена.

Узлом дазволіў хакерам атрымаць доступ да абароненых даных, даючы ім інфармацыю пра месцазнаходжанне і бяспеку кантэйнераў, што азначае, што гандляры людзьмі маглі адправіць кіроўцаў грузавікоў для крадзяжу грузу да прыбыцця законнага ўладальніка.

Упершыню рабочыя былі папярэджаны пра змову, калі цэлыя кантэйнеры пачалі знікаць з порта без тлумачэння прычын.

«Гэтыя злачынныя арганізацыі ўвесь час шукаюць новыя спосабы вывазу наркотыкаў з гавані», — кажа Дэні Дэкрэйн, які ўзначальвае аддзел па арганізаванай злачыннасці ў Антверпене федэральнай паліцыі Бельгіі.

"У гэтым выпадку яны нанялі хакераў [якія былі] вельмі высокага ўзроўню, разумныя хлопцы, якія рабілі шмат праграмнай працы", - дадае ён.

Ён кажа, што аперацыя па ўзломе партовых кампаній праходзіла ў некалькі этапаў, пачынаючы з адпраўкі шкоднаснага праграмнага забеспячэння супрацоўнікам па электроннай пошце, што дазваляла арганізаванай злачыннай групоўцы атрымаць доступ да дадзеных выдалена.

Калі першапачатковае парушэнне было выяўлена і брандмаўэр быў усталяваны для прадухілення наступных нападаў, хакеры ўварваліся ў памяшканне і ўсталявалі ў кампутары прылады для рэгістрацыі ключоў.

Гэта дазволіла ім атрымаць бесправадны доступ да націсканняў клавіш, набраных персаналам, а таксама да здымкаў экрана з іх манітораў.

Атака з аўтамата

Дэкрэйн сказаў, што агульная колькасць наркотыкаў, якія прадаюцца групай, невядомая, але ў серыі рэйдаў у пачатку гэтага года паліцыя канфіскавала больш за тону какаіну вулічным коштам 130 мільёнаў фунтаў стэрлінгаў і аналагічную колькасць гераіну.

У студзені кіроўца грузавіка, які не меў дачынення да змовы, быў абстраляны пасля таго, як ён мімаволі выгнаў кантэйнер, нібыта напоўнены какаінам, з тэрмінала ў Антверпене.

Напад адбыўся ў правінцыі Лімбург, дзе падазраваныя, узброеныя аўтаматамі AK-47, абстралялі кіроўцу, які застаўся цэлым.

Пасля кібератакі ў Антверпене сумесная аперацыя бельгійскай і галандскай паліцыі прывяла да рэйдаў на больш чым 20 дамоў і прадпрыемстваў.

Афіцэры канфіскавалі шэсць адзінак агнястрэльнай зброі, уключаючы аўтамат і глушыцель, бронекамізэлькі і 1.3 мільёна еўра (1.1 мільёна фунтаў) наяўнымі ў чамадане.

Уэйнрайт сказаў, што ІТ-атака адпавядала «новай бізнес-мадэлі» дзейнасці арганізаванай злачыннасці, і ён кажа, што чакае, што такое парушэнне кібербяспекі «стане больш значнай асаблівасцю ў будучыні» гандлю наркотыкамі.

«Такім чынам, гэта азначае, што паліцыя павінна змяніць спосаб сваёй працы - яна павінна стаць значна больш дасведчанай у тэхналогіях», - кажа ён.

«Але таксама я думаю, што ўрады і парламенты павінны дапамагчы нам пераканацца, што ў нас ёсць правільныя законы для барацьбы з гэтай масавай эксплуатацыяй Інтэрнэту», — дадаў ён.

Кантэйнерныя кампаніі, якія працуюць з порта Антверпена, кажуць, што іх ІТ-бяспека цяпер палепшана.

Падзяліцеся гэтым артыкулам: