BusinessMagazin

Tag: hacker

  • Un hacker britanic ar avea legătură cu atacul asupra conturilor de Twitter şi YouTube ale CENTCOM

    Surse guvernamentale europene şi americane au declarat că anchetatorii cred că Junaid Hussain, în vârstă de 20 de ani, este liderul grupării CyberCaliphate, deşi nu ştiu dacă acesta a fost implicat personal în spargerea conturilor de Twitter şi YouTube ale Comandamentului Central American, care supraveghează operaţiunile militare în Orientul Mijlociu.

    Hussain nu a putut fi contactat pentru a comenta aceste informaţii.

    În 2012, Hussain a fost încarcerat timp de şase luni pentru că a sustras agenda lui Blair de pe un cont de e-mail administrat de unul dintre consilierii fostului premier. El a pledat vinovat pentru difuzarea online a contactelor şi pentru efectuarea unui apel fals la linia dedicată contraterorismului.

    Hussain, care locuia în Birmingham, s-a mutat în Siria în ultimii doi ani, potrivit presei britanice. Anchetatorii europeni şi americani au declarat că investighează dacă atacurile de luni au fost lansate din Siria.

    Anchetatorii cred că Hussain este principala persoană din spatele unui cont de Twitter care operează sub pseudonimul Abu Hussain al Britani, potrivit surselor citate. Acest cont a fost conectat la CyberCaliphate după ce gruparea a revendicat responsabilitatea pentru spargerea site-urilor Albuquerque Journal din New Mexico şi WBOC, un post de televiziune din Delaware. Contul lui Abu Hussain al Britani a fost suspendat marţi. Una dintre sursele guvernamentale a declarat că este posibil ca alte persoane din spatele lui Hussain să fi folosit contul.

    Alex Kassirer, analist la Flashpoint Global Partners, a declarat că Hussain a condus eforturile depuse de organizaţia Stat Islamic pentru a recruta “hackeri pentru un CyberCaliphate”. Flashpoint Global Partners este o companie privată care monitorizează postările extremiste pe Internet pentru agenţii guvernamentale şi clienţi privaţi.

    Ea susţine că gruparea CyberCaliphate a intrat în atenţie pentru prima dată când a publicat un “anunţ de recrutare” la 11 septembrie 2014.

    Potrivit lui Kassirer, soţia britanică a lui Hussain a declarat pe contul ei de Twitter săptămâna trecută că soţul ei a fost ucis într-un atac cu un avion fără pilot. Surse de securitate din Europa şi Statele Unite susţin că nu există o confirmare că Hussain este mort.

  • Un hacker britanic ar avea legătură cu atacul asupra conturilor de Twitter şi YouTube ale CENTCOM

    Surse guvernamentale europene şi americane au declarat că anchetatorii cred că Junaid Hussain, în vârstă de 20 de ani, este liderul grupării CyberCaliphate, deşi nu ştiu dacă acesta a fost implicat personal în spargerea conturilor de Twitter şi YouTube ale Comandamentului Central American, care supraveghează operaţiunile militare în Orientul Mijlociu.

    Hussain nu a putut fi contactat pentru a comenta aceste informaţii.

    În 2012, Hussain a fost încarcerat timp de şase luni pentru că a sustras agenda lui Blair de pe un cont de e-mail administrat de unul dintre consilierii fostului premier. El a pledat vinovat pentru difuzarea online a contactelor şi pentru efectuarea unui apel fals la linia dedicată contraterorismului.

    Hussain, care locuia în Birmingham, s-a mutat în Siria în ultimii doi ani, potrivit presei britanice. Anchetatorii europeni şi americani au declarat că investighează dacă atacurile de luni au fost lansate din Siria.

    Anchetatorii cred că Hussain este principala persoană din spatele unui cont de Twitter care operează sub pseudonimul Abu Hussain al Britani, potrivit surselor citate. Acest cont a fost conectat la CyberCaliphate după ce gruparea a revendicat responsabilitatea pentru spargerea site-urilor Albuquerque Journal din New Mexico şi WBOC, un post de televiziune din Delaware. Contul lui Abu Hussain al Britani a fost suspendat marţi. Una dintre sursele guvernamentale a declarat că este posibil ca alte persoane din spatele lui Hussain să fi folosit contul.

    Alex Kassirer, analist la Flashpoint Global Partners, a declarat că Hussain a condus eforturile depuse de organizaţia Stat Islamic pentru a recruta “hackeri pentru un CyberCaliphate”. Flashpoint Global Partners este o companie privată care monitorizează postările extremiste pe Internet pentru agenţii guvernamentale şi clienţi privaţi.

    Ea susţine că gruparea CyberCaliphate a intrat în atenţie pentru prima dată când a publicat un “anunţ de recrutare” la 11 septembrie 2014.

    Potrivit lui Kassirer, soţia britanică a lui Hussain a declarat pe contul ei de Twitter săptămâna trecută că soţul ei a fost ucis într-un atac cu un avion fără pilot. Surse de securitate din Europa şi Statele Unite susţin că nu există o confirmare că Hussain este mort.

  • Cel mai tare hacker român devine vedetă în SUA: nu are studii, nici serviciu şi locuia într-un sat de lângă Arad

    Guccifer a devenit cunoscut în toată lumea după ce a spart conturile private ale unor oameni de stat precum George W. Bush sau Colin Powell, fiind primul hacker care a publicat autoportrete realizate de fostul preşedinte american; nu s-a oprit însă aici, postând online emailuri şi alte documente personale postate de celebrităţi. El a reuşit să păcălească atât F.B.I.-ul cât şi serviciile secrete americane pentru o bună perioadă de timp. La începutul acestui an, însă, lucrurile au nceput să o ia în jos pentru hacker.

    În spatele pseudonimului Guccifer se ascundea Marcel Lazăr, un şomer de 43 de ani dintr-un sat de lângă Arad, fără studii în domeniul calculatoarelor. Când a realizat că poliţia era aproape să-i afle identitatea, el a luat un topor şi a distrus atât laptop-ul cât şi telefonul mobil. Piesele rămase din acestea au devenit, ulterior, probe împotriva lui Lazăr.

    Pe 22 ianuarie, un raid a pus capăt aventurii lui Lazăr. “Îi aşteptam în cele din urmă, dar şocul a fost oricum foarte mare”, a povestit Lazăr în primul său interviu acordat la penitenciarul din Arad. “E greu să fii hacker, dar e chiar mai greu să îţi ştergi urmele”.

    Povestea celui care îşi spunea Guccifer este chiar impresionantă: fără studii în domeniul calculatoarelor, el a învăţat tehnicile de hacking citind online. “Nu este cu adevărat un hacker”, a declarat în timpul procesului Viorel Badea, procurorul responsabil de caz. “Este doar un tip inteligent care a fost extrem de răbdător şi insistent. Este un român sărac care a vrut să devină faimos”.

    Lazăr nu a apelat la tehnicile folosite în mod uzual de hackeri, precum viruşi sau viermi pe care să îi planteze în calculatoarele victimelor. El a citit sute de pagini de informaţii despre victimă şi a ghicit, astfel, parola contului de email. I-a luat mai bine de şase luni să acceseze contul Corinei Creţu, care îi trimisese poze şi mesaje lui Colin Powell, care a negat vreo relaţie amoroasă cu aceasta. Când a realizat că şi contul său de email a fost spart, Powell i-a spus Corinei Creţu să şteargă toate mesajele dintre ei.

    “Aş fi putut să-mi acopăr urmele mai bine”, spune Lazăr. “Cu mai mulţi bani, aş fi putut cumpăra un calculator mai puternic. Puteam să iau bani de la cei cărora le-am spart conturile, dar nu am furat nici măcar un dolar”. Într-adevăr, nicio acuzaţie de furt nu a fost formulată împotriva lui Lazăr. Chiar dacă departamentul pentru justiţie din Statele Unite a încercat să-l acuze pe Lazăr de şantaj, autorităţile din România nu au găsit dovezi în această direcţie.

    Lazăr împarte acum o celulă cu alţi patru condamnaţi şi încearcă să pună pe hârtie mai multe teorii ale conspiraţiei. “Ok, am încălcat legea. Dar şapte ani într-o închisoare de maximă securitate? Nu am omorât pe nimeni”.

  • Cel mai tare hacker român devine vedetă în SUA: nu are studii, nici serviciu şi locuia într-un sat de lângă Arad

    Guccifer a devenit cunoscut în toată lumea după ce a spart conturile private ale unor oameni de stat precum George W. Bush sau Colin Powell, fiind primul hacker care a publicat autoportrete realizate de fostul preşedinte american; nu s-a oprit însă aici, postând online emailuri şi alte documente personale postate de celebrităţi. El a reuşit să păcălească atât F.B.I.-ul cât şi serviciile secrete americane pentru o bună perioadă de timp. La începutul acestui an, însă, lucrurile au nceput să o ia în jos pentru hacker.

    În spatele pseudonimului Guccifer se ascundea Marcel Lazăr, un şomer de 43 de ani dintr-un sat de lângă Arad, fără studii în domeniul calculatoarelor. Când a realizat că poliţia era aproape să-i afle identitatea, el a luat un topor şi a distrus atât laptop-ul cât şi telefonul mobil. Piesele rămase din acestea au devenit, ulterior, probe împotriva lui Lazăr.

    Pe 22 ianuarie, un raid a pus capăt aventurii lui Lazăr. “Îi aşteptam în cele din urmă, dar şocul a fost oricum foarte mare”, a povestit Lazăr în primul său interviu acordat la penitenciarul din Arad. “E greu să fii hacker, dar e chiar mai greu să îţi ştergi urmele”.

    Povestea celui care îşi spunea Guccifer este chiar impresionantă: fără studii în domeniul calculatoarelor, el a învăţat tehnicile de hacking citind online. “Nu este cu adevărat un hacker”, a declarat în timpul procesului Viorel Badea, procurorul responsabil de caz. “Este doar un tip inteligent care a fost extrem de răbdător şi insistent. Este un român sărac care a vrut să devină faimos”.

    Lazăr nu a apelat la tehnicile folosite în mod uzual de hackeri, precum viruşi sau viermi pe care să îi planteze în calculatoarele victimelor. El a citit sute de pagini de informaţii despre victimă şi a ghicit, astfel, parola contului de email. I-a luat mai bine de şase luni să acceseze contul Corinei Creţu, care îi trimisese poze şi mesaje lui Colin Powell, care a negat vreo relaţie amoroasă cu aceasta. Când a realizat că şi contul său de email a fost spart, Powell i-a spus Corinei Creţu să şteargă toate mesajele dintre ei.

    “Aş fi putut să-mi acopăr urmele mai bine”, spune Lazăr. “Cu mai mulţi bani, aş fi putut cumpăra un calculator mai puternic. Puteam să iau bani de la cei cărora le-am spart conturile, dar nu am furat nici măcar un dolar”. Într-adevăr, nicio acuzaţie de furt nu a fost formulată împotriva lui Lazăr. Chiar dacă departamentul pentru justiţie din Statele Unite a încercat să-l acuze pe Lazăr de şantaj, autorităţile din România nu au găsit dovezi în această direcţie.

    Lazăr împarte acum o celulă cu alţi patru condamnaţi şi încearcă să pună pe hârtie mai multe teorii ale conspiraţiei. “Ok, am încălcat legea. Dar şapte ani într-o închisoare de maximă securitate? Nu am omorât pe nimeni”.

  • Google intenţionează să înlocuiască parolele cu un sunet imperceptibil pentru urechea umană

    Tehnologia este bazată pe un sunet pe care doar telefonul îl poate percepe, astfel încât pentru accesare este necesară simpla apropiere a telefonului de laptop sau de calculator, relatează Businessinsider.com. Tehnologia funcţionează în felul următor: site-urile care au instalat sistemul SlickLogin transmit un sunet, respectiv date criptate în ultrasonic, pe care doar telefonul îl percepe. După decodificare, telefonul trimite înapoi către site confirmarea că utilizatorul e real şi nu un hacker.

    Această metodă de conectare este extrem de eficientă deoarece sunetul este altul la fiecare accesare a paginii. Modul de operare al unui hacker este bazat pe automatisme şi exclude ideea de a sta lângă calculator de fiecare dată când vrea să se conecteze la o pagină web.

    Faptul că nu vor mai avea parole ar trebui să îi bucure pe cei care folosesc date de acces, însă reprezentanţii Google avertizează că mai sunt mulţi paşi de urmat până la implementarea eficientă a sistemului.

  • Hackerul “Guccifer” a fost prins la Arad

    Procurorii Direcţiei de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism – Structura Centrală , împreună cu ofiţeri de poliţie judiciară de la Direcţia de Combatere a Criminalităţii Organizate, au percheziţionat, miercuri, locuinţa lui Marcel Lazăr Lehel, din judeţul Arad.

    “În cauză există suspiciunea rezonabilă că, în cursul anului 2013, în baza unei rezoluţii infracţionale unice, învinuitul L.M.L a accesat în mod repetat şi fără drept, prin încălcarea măsurilor de securitate, conturile de e-mail aparţinând unor persoane publice din România, cu scopul de a intra în posesia datelor confidenţiale aflate în poşta electronică, după care a schimbat parolele de autentificare, restricţionând astfel accesul utilizatorului de drept la datele informatice aflate în poşta electronică”, se arată într-un comunicat de presă al DIICOT.

    Hackerul “Guccifer” a transferat neautorizat în propriul sistem informatic datele informatice aflate în conturile de e-mail compromise.

    “Ulterior, învinuitul a divulgat conţinutul corespondenţei către public, acţiuni frauduloase săvârşite în scopul lezării intimităţii în mediul on-line şi denigrării imaginii publice ale persoanelor în cauză”, a precizat DIICOT.

    Bărbatul a fost condamnat definitiv pentru fapte similare, fiind în stare de recidivă postcondamnatorie, potrivit sursei citate.

    Anchetatorii români au cooperat în această cauză cu autorităţi din Statele Unite ale Americii.

    Suportul de specialitate a fost asigurat de către Serviciul Român de Informaţii şi Direcţia Operaţiuni Speciale.

    Marcel Lazăr Lehel, care folosea pseudonimele “Guccifer” şi “Micul fum”, ar fi accesat conturile de e-mail şi de facebook ale unor persoane publice, printre care directorul SRI George Maior, Colin Powell, membri ai familiilor Bush şi Rockefeller şi oficiali ai administraţiei Obama.

    În 8 februarie 2012, hackerul “Micul fum” a fost condamnat la trei ani de închisoare cu suspendarea executării pedepsei, de către Judecătoria Sectorului 3 Bucureşti.

    Marcel Lazăr Lehel ar fi accesat ilegal conturile de e-mail şi pe cele de pe platforma de socializare facebook aparţinând unor angajaţi ai unui trust media şi unor persoane publice, iar ulterior a făcut publice discuţii private şi fotografii ale acestora.

    În 19 august 2011, Marcel Lazăr Lehel, în vârstă de 40 de ani, a fost reţinut, pentru comiterea a 25 de infracţiuni de acces fără drept la sisteme informatice, 25 de infracţiuni de modificare fără drept şi restricţionarea accesului la date informatice, 25 de infracţiuni de transfer neautorizat de date dintr-un sistem informatic şi 15 infracţiuni de violarea secretului corespondenţei.

    Bărbatul este acuzat că, în perioada octombrie 2010 – iulie 2011, a accesat fără drept, prin încălcarea măsurilor de securitate, conturile de e-mail şi conturile aferente platformei de socializare Facebook, aparţinând lui Dragoş Moştenescu, Corina Caragea, Laura Cosoi, Roxana Ivănescu, Rona Hartner, Iliviu Lesu, Daniela Aciu, Irina Reisler Căpitanu, Violeta Babliuc, Monica Barbu, Lenuţa Aciu, Simona Rădulescu, Denisa Barboni, Bianca Drăguşanu, Cristian Pulhac, Ada Milea, Organizaţia de Tineret APDL, potrivit anchetatorilor.

    Ca mod de operare, Lazăr Lehel ar fi restricţionat accesul utilizatorilor de drept la sistemele informatice şi a copiat în mod neautorizat informaţiile, fotografiile şi corespondenţa privată stocate în cadrul conturilor părţilor vătămate, au stabilit procurorii DIICOT.

    Ulterior, el a divulgat conţinutul corespondenţei către public, prin intermediul reţelei de socializare, postând pe conturile personale create special în acest scop – “Micul fum” şi “Thevem Theven” informaţii şi date confidenţiale, respectiv fotografii, mesaje electronice şi alte discuţii private purtate de către părţile vătămate pe conturile de socializare şi aplicaţiile de chat.

    Printre cei afectaţi de acţiunile lui “Guccifer” se află şi actorul american Steve Martin, John Dean, fost consilier al preşedintelui Richard Nixon, actriţa Mariel Hemingway, trei membri ai Camerei Lorzilor din Marea Britanie, Laura Manning Johnson, fost analist CIA, George Roche, fost secretar al Forţelor Aeriene, şi preşedintele MetLife (companie de asigurări).

    Conform unora dintre persoanele afectate, conturile au fost sparte de pe adrese IP din Grecia şi Rusia, scria Thesmokinggun.com.

    Hackerul “Guccifer” a revendicat, în februarie 2013, piratarea unor conturi de e-mail aparţinând unor membri ai familiei Bush, divulgând corespondenţă de natură personală. În august 2013, “Guccifer” a postat pe pagina sa de Facebook un link către o corespondenţă prin e-mail între fostul secretar american de Stat Colin Powell şi europarlamentarul PSD Corina Creţu.

    “Un trădător al patriei”, a scris hackerul pe wall-ul lui Powell pe Facebook, ataşând un link spre un drive Google cu e-mailuri primite de Powell de la Creţu în perioada 2010-2011, prin contul său pe AOL.

    În aceste e-mailuri, Creţu îl numeşte pe Powell, originar din Bronx, New York, “dragostea vieţii mele” şi sugerează că scrie despre o poveste de dragoste mai veche, potrivit TheSmokingGun.com.

    Fostul secretar de Stat american a fost nevoit să ofere clarificări despre relaţia sa cu Corina Creţu, în urma acestor dezvăluiri.

    Potrivit mai multor publicaţii, între care The Daily Mail, Huffington Post, New York Daily News şi postului american de televiziune Fox News, fostul general a răspuns unor întrebări din partea site-ului The Smoking Gun.com, afirmând că nu şi-a înşelat soţia – cu care este căsătorit de aproximativ 50 de ani – cu Creţu, în prezent europarlamentar PSD, după ce e-mailuri “de natură foarte persoană” au fost făcute publice.

    Powell a declarat că a cunoscut-o pe Creţu în urmă cu aproximativ zece ani, în timp ce era secretar de Stat al fostului preşedinte George W. Bush, iar ea era purtător de cuvânt al preşedintelui României Ion Iliescu. El a subliniat că s-au întâlnit personal “o dată sau de două ori” în ultimii opt ani.

  • Contul de Yahoo al directorului SRI, George Maior, a fost spart de hackerul “Guccifer”. Ce spune purtătorul de cuvânt al SRI

     “Este vorba de un email privat vechi al domnului Maior, folosit de dinainte de a deveni director al Serviciului şi nu îl folosea decât pentru zona academică. Primea corespondenţa exclusiv pentru zona academică şi era gestionat de un asistent pentru acest scop. Se vor lua toate măsurile legale pentru asemenea situaţii, iar «Micul Guccifer» va fi o dată prins şi judecat conform legii”, a declarat pentru MEDIAFAX purtătorul de cuvânt al SRI, Sorin Sava.

    Conform site-ului Thesmokinggun.com, lista “victimelor” celebrului hacker “Guccifer”, care a spart conturile lui Colin Powell, ale unor membri ai familiilor Bush şi Rockefeller şi ale unor oficiali ai Administraţiei Obama, este mult mai lungă decât se ştia până acum.

    “O arhivă mare de date dezvăluie faptul că incursiunilor ilegale ale lui ‘Guccifer’ i-au căzut victime şi alte înalte personalităţi atât din SUA cât şi din străinătate în ultimul an. Hackerul a accesat corespondenţa electronică, liste de contacte, înregistrări telefonice, fotografii personale şi mai multe documente financiare confidenţiale, inclusiv cărţi de credit, informaţii bancare şi documente privind investiţii”, notează Thesmokinggun.com.

    Cititi mai multe pe www.mediafax.ro

  • Fostul secretar de Stat american Colin Powell neagă o relaţie cu Corina Creţu, după ce un hacker a publicat e-mailuri personale – presă

     Potrivit mai multor publicaţii, între care The Daily Mail, Huffington Post, New York Daily News şi postului american de televiziune Fox News, fostul general a răspuns joi unor întrebări din partea site-ului The Smoking Gun.com, afirmând că nu şi-a înşelat soţia – cu care este căsătorit de aproximativ 50 de ani – cu Creţu, în prezent europarlamentar PSD, după ce e-mailuri “de natură foarte personală” au fost făcute publice.

    Powell, în vârstă de 76 de ani, a fost nevoit să ofere clarificări despre realaţia sa cu Creţu, în vârstă de 46 de ani, după ce un hacker cunoscut ca “Guccifer” a postat pe pagina sa de Facebook un link către o corespondenţă prin e-mail între cei doi.

    “Un trădător al patriei”, a scris hackerul pe wall-ul lui Powell pe Facebook, ataşând un link spre un drive Google cu e-mailuri primite de Powell de la Creţu în perioada 2010-2011, prin contul său pe AOL.

    Cititi mai multe pe www.mediafax.ro

  • Cât de sigură este parola ta? Un hacker american a spart 10.233 de parole în 16 minute

    Rata de succes a fiecărui hacker din proiect a variat de la 62% la 90%, iar hackerul care a spart 90% din parole a reuşit asta în mai puţin de o oră. Jeremi Gosney, fondatorul Stricture Consulting Group, a reuşit să spargă primele 10.233 de parole în 16 minute. Lui Gosney i-au trebuit doar 2 minute şi 32 de secundes să completeze prima rundă, în care a găsit 1.316 parole.

    Pentru parolele mai complicate, care cuprind simboluri, cifre şi litere, Gosney foloseşte un atac hibrid, care combină un atac pe bază de “dicţionar” cu un atac de “forţă brută”, căutândtoateseturileposibile de câtedouăcaractere. Atacurile cibernetice de “forţă” brută sunt atunci când un calculator încearcă fiecare combinaţie de 6 caractere, începând cu “a” şi terminând cu “//////”.

    În loc de a introduce în mod repetat parole, Gosney şi ceilalţi hackeri au folosit o listă de parole trunchiate de care au făcut rost online. Trunchirea iaparola fiecărui utilizatorşi o trece printr-o funcţie matematică care generează un şir unic de cifre şi litere. În momentul în care un utilizator îşi scrie parola pe un serviciu online, sistemul trunchiază caracterele introduseşi le verifică în raport cu parola salvată anterior, înainte de trunchiere. Dacă cele două se potrivesc, sistemul permite utilizatorului să se autentifice.

    Mai multe pe zf.ro

  • Banca Centrală a Australiei, atacată de hackeri în căutare de informaţii economice

    Banca Centrală a Australiei a fost în 2011 ţinta unui puternic atac cibernetic plecat din China, hackerii căutând informaţii economice, în special legate de reuniunea G20 de la Seul din acelaşi an, susţine presa australiană preluată de publicaţia La Tribune. Banca Centrală a confirmat, potrivit sursei citate, atacul cibernetic, admiţând că mai multe dintre calculatoarele sale au fost contaminate de un program de tip malware. În timpul atacului, un software spion ce ar fi fost dezvoltat de chinezi a căutat informaţii confidenţiale despre negocierile G20 de la Seul, când cursul de schimb şi rezervele valutare ale Chinei au fost pe ordinea de zi a reuniunii. Un responsabil al băncii a confirmat existenţa virusului spion, dar nu a precizat ce tip de informaţii au fost subtilizate, nu a spus care au fost ţintele şi nici nu a dorit să confirme ipoteza presei australiene potrivit căreia atacul a venit din China. Un responsabil al Ministerului australian al Apărării a subliniat însă c㠓ţintirea evenimentelor de anvergura reuniunii G20 de către un adversar susţinut de un stat este o ameninţare reală şi persistentă”.

    Toate stirile sunt pe zf.ro