Les autoritats de tot el món persegueixen el lloc web més gran de lloguer de DDoS

Coordinades per Europol i Joint Action Taskforce (J-CAT), amb el suport de la Politie Holandesa i l’Agència Nacional Britànica, s’estan duent a terme accions a tot el món per detectar els atacs dels usuaris de denegació distribuïda (DDoS). Es creu que webstresser.org ha estat el mercat més gran del món per contractar serveis DDoS, i ha col·laborat a llançar més de 4 milions d’atacs pel cost de només 15 € al mes.

Mentre que alguns centren les seves accions específicament contra els usuaris de webstresser.org, les agències policials a tot el món han intensificat les seves activitats en contra dels usuaris dels serveis de DDoS en general. A aquest efecte, l’FBI va confiscar el passat 15 de desembre altres llocs web de lloguer de DDoS, incloent-hi el relativament conegut Downthem i Quantum Stresser. De la mateixa manera, la policia romanesa ha pres mesures contra els administradors de dues plataformes DDoS de menor escala i ha aprofitat l’evidència digital, inclosa la informació sobre els usuaris.

L’excessiva tendència al lloguer de DDoS és una qüestió urgent, principalment a causa del fàcil accés que proporciona. Per una petita tarifa nominal, qualsevol individu poc qualificat pot llançar atacs DDoS amb el clic d’un botó, i eliminar tots els llocs web i xarxes. El dany que es pot fer a les víctimes pot ser considerable, es poden aturar econòmicament les empreses i privar les persones dels serveis essencials que ofereixen els bancs, les institucions governamentals i les forces policials.

Com que se senten valents per un anonimat percebut, molts joves entusiastes de noves tecnologies s’impliquen en aquest delicte aparentment lleu, però ignoren les conseqüències que aquestes activitats en línia poden comportar. El cibercrim no és un delicte sense víctimes i es pren molt seriosament per part de la policia. Els efectes secundaris que una investigació criminal podria tenir sobre la vida d’aquests adolescents pot ser greu, fins a arribar a una pena de presó en alguns països.

L’impacte dels atacs amb DDoS va sortir a la llum recentment per la condemna d’un hacker de 30 anys d’edat a gairebé tres anys de presó al Regne Unit després de ser considerat culpable de dur a terme atacs contra un líder polític. El novembre de 2016, aquests atacs DDoS es van llançar contra l’accés a Internet, amb un atac que va causar un dany de milions de lliures.
Als Països Baixos, la policia i l’oficina del fiscal han desenvolupat un projecte, conegut com a “Hack_Right”, dedicat a tractar amb joves delinqüents per primera vegada per evitar que es cometin crims més greus.

Les habilitats en la codificació, el joc, la programació d’ordinadors, la seguretat cibernètica o qualsevol cosa relacionada amb les TIC tenen una gran demanda i hi ha molts graus i oportunitats disponibles per utilitzar-les amb prudència.

Aquestes accions s’implementen en el marc d’EMPACT. El 2010, la Unió Europea va crear un cicle de polítiques de quatre anys per garantir més continuïtat en la lluita contra la delinqüència internacional i organitzada. El 2017 el Consell de la UE va decidir continuar el Cicle de Política de la UE per al període 2018-2021. El seu objectiu és abordar les amenaces més importants que representa la delinqüència internacional organitzada i greu a la UE. Això s’aconsegueix mitjançant la millora i l’enfortiment de la cooperació entre els serveis rellevants dels Estats membres de la UE, institucions i organismes, així com països i organitzacions no comunitàries, inclòs el sector privat, quan sigui rellevant.

_____

Esta entrada en español / This post in English / Post en français

La iniciativa global ‘No More Ransom’ intenta evitar noves víctimes informàtiques

Tot i que potser darrerament no hi ha hagut incidents de programari de segrest, d’alt perfil, com el brot de Wannacry o NotPetya, aquest any l’augment de les variants de GandCrab i SamSam mostra que l’amenaça del programari de segrest segueix sent molt activa i altament adaptable.

Es creu que el programari maliciós, de bloqueig d’arxius de GandCrab ha infectat més de mig milió de víctimes des que es va detectar per primera vegada el gener de l’any 2018.

Amb ciberdelinqüents experimentant amb tàctiques cada vegada més sofisticades i tècniques d’autopropagació, el programari de segrest podria haver estat una aposta altament rendible per a ells, si no fos perquè les eines de desencriptació No More Ransom van evitar que uns 22 milions de dòlars EUA arribessin a les seves butxaques.
Llançat el juliol de 2016, el portal en línia de No More Ransom ja està disponible en 35 idiomes diferents i conté 59 eines gratuïtes de desxifratge, que cobreixen unes 91 tipologies de programari de segrest.

Més recentment, la policia nacional romanesa, Europol i Bitdefender van publicar una eina universal de desxifratge per a l’agressiu bloqueig d’arxius del programari maliciós GandCrab. Aquesta eina ha permès recuperar els fitxers xifrats, fins ara, de més de 4.400 víctimes de 150 països, amb diversos centenars de milers d’altres víctimes que podrien necessitar ajuda.

Ja són més de 129 socis. Els darrers, Bleeping Computer, Cisco i ESET, com a nous socis associats de No More Ransom, mentre que Microsoft, Symantec, Coveware i Northwind Data Recovery es van unir a una unitat de suport. Xipre, Estònia, Escòcia i Suècia també es van unir al llarg de l’any passat, cosa que va suposar arribar ja a 41 organismes de l’àmbit d’aplicació de la llei.

Fins ara, les eines proporcionades a No More Ransom han aconseguit desxifrar l’ordinador infectat de més de 72.000 víctimes a tot el món, però encara hi ha moltes més víctimes que necessitarien ajuda.

La millor cura contra el programari de segrest continua sent una prevenció diligent. Es recomana als usuaris que:

• Sempre mantinguin una còpia dels fitxers més importants en un altre lloc: en el núvol, en una altra unitat, en una memòria o en una altra computadora.
• Utilitzin programari antivirus fiable i actualitzat.
• No descarreguin programes de fonts sospitoses.
• No obrin fitxers adjunts en correus electrònics de remitents desconeguts, fins i tot si es consideren importants i creïbles.
• I si en sou víctimes, no pagueu mai el rescat!

_____

Esta entrada en español / This post in English / Post en français

Diverses maneres de ser víctima d’un delicte cibernètic

El cinquè informe anual d’Europol sobre amenaces criminals organitzades (IOCTA) ofereix una visió única de l’aplicació de la llei sobre les amenaces emergents i els desenvolupaments clau en l’àmbit del cibercrim el darrer any. Però, més que això, descriu les amenaces futures i proporciona recomanacions a les autoritats policials europees per tractar aquests reptes adequadament.

Els cibercriminals estan adoptant noves tècniques creatives per enganyar les seves víctimes i estan constantment buscant mètodes per evitar la detecció policial. Alguns dels mètodes més usats pels cibercriminals són els següents:

  1. Programari de segrest (ransomware): els delinqüents passen dels atacs aleatoris a atacar empreses o individus determinats, on hi hauria més beneficis potencials.
  2. El programari maliciós (malware) mòbil pot créixer a mesura que els usuaris passen de la banca en línia a la banca mòbil.
  3. Els atacs cibernètics s’han tornat més difícils de detectar. Els atacs que utilitzen programari maliciós sense fils s’han convertit en un component estàndard de la indústria criminal.
  4. La legislació del Reglament general de protecció de dades obliga a notificar infraccions en un termini de 72 hores. Els criminals poden intentar extorsionar les organitzacions violentades.
  5. El motiu darrere les intrusions de xarxa és l’adquisició il·legal de dades per a diversos usos, inclòs el phishing o el frau de pagament.
  6. Els atacs DDoS continuen creixent i les eines per llançar-los estan disponibles fàcilment com a servei, cosa que permet a individus no qualificats llançar atacs DDoS significatius.
  7. Es preveu un creixement continuat en el volum d’atacs d’enginyeria social, però com a component clau dels ciberatacs més complexos. En el futur, els estafadors de l’Àfrica occidental probablement tindran un paper més important dins la UE, ja que l’Àfrica continua tenint l’ús d’internet de creixement més ràpid a escala mundial.
  8. Els atacs cibernètics que històricament van orientar els instruments financers tradicionals ara estan dirigits a empreses i usuaris de criptomonedes.
  9. L’augment de les demandes d’extorsió i programari de segrest en aquestes monedes exemplificarà aquest canvi.
  10. L’explotació sexual infantil en línia continua sent l’aspecte més inquietant del cibercrim, amb volums de material inimaginables fa deu anys, en part a causa del creixent nombre de nens petits amb accés a dispositius habilitats per a internet i mitjans socials.
  11. Això condueix a una explosió de material autogenerat.
  12. Els delinqüents busquen contínuament noves maneres d’evitar la detecció policial, incloent-hi eines d’anonimització i encriptació, aplicacions de comunicació quotidiana amb xifratge de punta a punta, plataformes de xarxes socials o, fins i tot, dins de la cadena de bloqueig de bitcoin. La majoria de materials encara es troben a la superfície a internet, però alguns dels materials més extrems solen trobar-se en serveis ocults als quals només es pot accedir a la internet fosca.
  13. La transmissió en viu de l’abús sexual infantil continua sent un delicte especialment complex d’investigar i és probable que augmenti encara més en el futur.
  14. La còpia fraudulenta de targetes (skimming) continua tenint èxit en la mesura que es continuen utilitzant les bandes magnètiques de les targetes.
  15. El frau de les telecomunicacions representa una tendència antiga, però creixent, que implica pagaments no dineraris.

_____

Esta entrada en español / This post in English / Post en français

 

 

 

 

Com prevenir un atac de ransomware?

Ha passat gairebé un any del llançament del projecte No More Ransom (RMN) i un nombre cada vegada més gran de policies i de socis privats s’han unit a la iniciativa, permetent que més víctimes de programari maliciós de rescat (ransomware) puguin obtenir novament els seus arxius sense haver de pagar als criminals.

La plataforma nomoreransom.org està disponible actualment en 14 idiomes i conté 40 eines de desxifrat lliures. Des que es va publicar al desembre, més de 10.000 víctimes de tot el món han estat capaces de desxifrar els seus dispositius afectats gràcies a les eines disponibles de forma gratuïta a la plataforma.

No Més Ransom proposa algunes mesures per prevenir un atac de programari maliciós de rescat o, si més no, per minimitzar-ne les conseqüències:

  1. Creeu dues còpies de seguretat: una per emmagatzemar-la al núvol –recordant d’utilitzar un servei que fa una còpia de seguretat automàtica dels arxius– i l’altra per emmagatzemar-la al disc dur físicament (portàtil, memòria USB, ordinador portàtil addicional, etc.). Cal desconnectar aquests dispositius de l’equip quan hagueu acabat de treballar-hi. La còpia de seguretat també pot ser útil en el cas que accidentalment esborreu un arxiu crític o falli el disc dur.
  2. Utilitzeu un programari antivirus potent per protegir el sistema de programari maliciós de rescat. No deshabiliteu les “funcions heurístiques” perquè ajuden a resoldre el problema pel fet que prenen mostres de ransomware que encara no ha estat detectat formalment.
  3. Mantingueu tot el programari de l’ordinador al dia. Quan el sistema operatiu (OS) o les aplicacions demanin una nova versió, instal·leu-la. I si el programari ofereix l’opció d’actualització automàtica, habiliteu-la.
  4. No confieu mai en ningú. Així mateix. Qualsevol compte pot estar compromès i els enllaços maliciosos es poden enviar a les xarxes socials des dels comptes d’amics, col·legues o companys de jocs en línia. No obriu arxius adjunts en missatges de correu electrònic d’algú que no conegueu. Els ciberdelinqüents acostumen a distribuir missatges de correu electrònic falsos que s’assemblen molt a les notificacions de bancs, policies, tribunals o l’agència tributària. Així atrauen els destinataris a fer clic en un enllaç maliciós i alliberar el programari maliciós en el seu sistema.
  5. Activeu l’opció ‘Mostra extensions d’arxiu’ a la configuració del Windows al vostre ordinador. Això farà que sigui molt més fàcil detectar arxius potencialment maliciosos. Mantingueu-vos allunyat d’extensions d’arxiu com ara ‘.exe’, ‘.vbs’ i ‘.scr’. Els estafadors poden usar diverses extensions per disfressar un arxiu maliciós de vídeo, fotografia o document.
  6. Si descobriu un procés desconegut al vostre ordinador, desconnecteu-lo immediatament d’internet o altres connexions de xarxa – com la xarxa Wi-Fi -; això evitarà que la infecció es propagui.

_____

Esta entrada en español / This post in English / Post en français

La delinqüència organitzada a Internet

Europol ha publicat el seu informe sobre la valoració de l’amenaça que suposen les activitats de la delinqüència organitzada a Internet (The Internet Organised Crime Threat Assessment – IOCTA 2015, en la versió anglesa).

Ciberseguretat

La primera constatació de l’informe és que la delinqüència cibernètica (cybercrime) continua sent una indústria en creixement. El model del “delicte com a servei” (producció i venda de productes cibernètics que faciliten la comissió de delictes) capacita delinqüents amb poca formació tècnica per dur a terme atacs d’una envergadura desproporcionada en relació amb les seves habilitats personals. Amb un risc baix poden assolir grans beneficis. Aquesta facilitat d’accés a eines d’atac cibernètic ha provocat canvis en el perfil dels delinqüents, que provoquen cada cop més danys amb els seus actes.

La millora de la legislació per tal de permetre la persecució adequada d’aquest tipus de delinqüència continua sent una necessitat. Però es constata que resulta molt eficient l’impuls de crear xarxes de col·laboració per motivar la participació del sector privat en la prevenció i el combat d’aquests delictes.

L’ús de malware (programari maliciós) és l’amenaça més important per als ciutadans. Els atacs amb ransomware (programes que infecten els dispositius), que bloquegen tota o una part de la informació continguda en un ordinador, tauleta o telèfon mòbil, sovint incorporant-hi encriptació, per tal d’extorsionar el propietari, han estat identificats com una amenaça molt rellevant, com també ho han estat els cavalls de Troia o troians utilitzats en l’àmbit bancari i els instruments d’accés remot. Els troians que s’han utilitzat fins ara (Zeus, Citadel o Spyeye) estan sent substituïts per una nova generació (Dyre o Dridex).

La gran quantitat de casos d’accés indegut, sostracció i, de vegades, publicació de dades sensibles per a empreses i institucions confirmen que les bases de dades continuen sent un objecte molt atractiu per als cibercriminals. Freqüentment utilitzen la informació obtinguda per cometre fraus o extorsionar.

La coneguda com a “enginyeria social”, consistent a trobar les vulnerabilitats humanes fora del sistema informàtic per suplantar o enganyar els directius i comandaments d’empreses (sovint financeres) en les xarxes en línia, amb l’objectiu d’aconseguir ingressos de fons que després són desviats, s’està consolidant com un mètode molt comú i efectiu en aquest àmbit. No requereix gaire coneixements tècnics i significa pèrdues econòmiques importants per a les empreses afectades.

Malgrat la constant innovació tecnològica, els ciberatacs continuen tenint com a mitjà d’actuació els instruments i les aplicacions ja conegudes (malware i enginyeria social), que s’acostumen a reelaborar i reconfigurar per crear noves amenaces.

L’element principal que facilita la ciberdelinqüència continua sent la manca d’higiene digital i de consciència dels riscos de la xarxa. Només així s’explica la llarga vida dels diversos kits criminals existents al mercat, que continuen, malgrat ser coneguts, produint grans beneficis als criminals que els utilitzen.

Font: https://www.europol.europa.eu/latest_news/iocta-2015-europol-annual-report-cybercrime-threat-landscape-published

_____

Esta entrada en español / This post in English / Post en français