Tomorrow Unlocked, unitatea de producție documentară Kaspersky, lansează cel mai recent episod al seriei sale hacker:HUNTER “Emotet vs The World Police”. Acest documentar dezvăluie detaliile unei operațiuni internaționale, care a dus la eliminarea lui Emotet, unul dintre cele mai periculoase botnets și servicii de criminalitate cibernetică din ultimul deceniu. Acesta este al cincilea episod din serialul hacker:HUNTER despre cazuri reale de criminalitate cibernetică.

Prin ochii procurorilor și ofițerilor de poliție din Germania, Olanda și Ucraina, filmul povestește modul în care cooperarea la nivelul poliției internaționale a doborât această afacere cibernetică extraordinară. Cercetătorii din domeniul securității cibernetice recunoscuți la nivel internațional adaugă o perspectivă mai largă operațiunii și încearcă să prezică ce ar putea veni după Emotet.

„Poliția a reușit să-i oprească pe acești infractori, pentru că a început să gândească la fel ca ei”, afirmă un cercetător.

Emotet a fost, în esență, un pionier al democratizării accesului la rețele, funcționând ca un ajutor din umbră pentru criminalitatea cibernetică din întreaga lume. În anumite privințe, Emotet semăna cu mafia secolului XX – oferind altora instrumente pentru a comite crimele.

În ultimii ani de funcționare, ei nu au fost niciodată cei care să atace efectiv, ceea ce i-a făcut greu de prins. Emotet a fost deschizător de drumuri pentru grupurile de criminalitate informatică care au lansat atacuri severe asupra unor ținte importante și unor organizații care sunt adesea considerate de neatacat – cum ar fi spitalele.

Descoperit pentru prima dată în 2014, Emotet a evoluat continuu și a devenit extrem de periculos, operatorii săi menținând și oferind spre vânzare acces și instrumente către sute de mii de dispozitive din întreaga lume pentru ca acestea să poată fi infectate ulterior cu diverse programe malware, precum ransomware sau troieni bancari. Botnet-ul era răspândit prin fișiere atașate la mesaje spam – odată ce un astfel de fișier era deschis, dispozitivul era infectat cu malware și, astfel, permitea infectarea și cu alte programe rău intenționate. Această abordare, deși destul de comună în rândul diferiților actori cibernetici, a făcut Emotet să iasă în evidență prin anvergura sa imensă.

Datorită vastei sale infrastructuri descentralizate, răspândite în mai multe țări, Emotet a avut un succes deosebit și, până de curând, a fost aproape imposibil de eliminat. Adică, până în ianuarie 2021, când Europol a anunțat închiderea operațiunilor Emotet și a arestat actorii cheie ai bandei. Operațiunea, supervizată de Europol și executată în strânsă cooperare între mai multe autorități guvernamentale din diferite țări din Europa și nu numai, a fost o necesitate pentru ca arestările ce aveau legătură cu operațiunea Emotet să aibă succes.

Noul film Hacker: Hunter urmărește povestea din spatele negocierilor lui Emotet și operațiunea care a dus la distrugerea lui Emotet, oferind informații din culise și împărtășind experiențele oamenilor care au condus ancheta.

Acest documentar a fost regizat de Jessica Benhamou și produs de Max Peltz și Stephen Robert Morse. Seria hacker:HUNTER a fost creată de Hugo Berkeley, care a regizat și primele două documentare ale seriei – despre grupul Carbanak și atacul de ransomware WannaCry.

#cibernetica #film documentar

Unsprezece zboruri cu destinația Praga sau Sofia sau cu plecarea de pe aceste aeroporturi au fost vizate vineri de amenințări cu bombă, au anunțat aeroportul din capitala Republicii Cehe și Ministerul bulgar al Transporturilor, relatează AFP, transmite Agerpres.

„Amenințările privesc zboruri provenind din Danemarca, Marea Britanie și două din Spania. În ceea ce privește zborurile de plecare, este vorba de zboruri cu destinația Olanda, Cipru, România, Italia și Marea Britanie” a declarat o purtătoare de cuvânt a aeroportului din Praga.

Un alt purtător de cuvânt a precizat că „noi amenințări” au fost primite, „care vorbesc de plasarea de dispozitive explozive într-un număr mai mare de avioane” decât cu prilejul precedentelor alerte.

„Funcționarea platformei aeroportuare rămâne normală și fluidă”, a explicat el totuși.

O purtătoare de cuvânt a Ministerului bulgar al Transporturilor a precizat pentru AFP că amenințările au fost primite pentru două zboruri cu destinația Sofia vineri, provenind de pe aeroportul Stansted din Londra și de la Bruxelles. Ambele avioane au aterizat fără incidente.

Traficul aerian este perturbat de amenințări cu bombă repetate. Poliția cehă a inspectat deja patru avioane joi.

După falsele amenințări cu bombă care au perturbat traficul aerian european la începutul săptămânii, cel puțin 20 de zboruri au fost vizate joi de false amenințări similare, potrivit mai multor autorități și companii aeriene.

Toate aparatele de zbor – dintre care trei au fost redirecționate – au aterizat fără incident și niciun explozibil nu a fost descoperit, au precizat acestea joi.

Nicio revendicare nu a fost făcută pentru ansamblul acestor zboruri, dar s-a afirmat în mesajele de amenințare trimise aeroporturile din Roma și Sofia că ele provin de la „combatanți ai Statului Masculin”.

Numele pare să trimită la o mișcare naționalistă rusă, fără a fi posibil să se verifice dacă există vreo legătură, notează AFP.

Alte patru noi amenințări cu bombă au fost emise vineri pentru avioane care survolau teritoriul francez, au anunțat serviciile premierului francez, precizând că avioanele au aterizat fără probleme și că serviciile de deminare „efectuează inspecții de securitate”.

„O anchetă este în curs pentru a stabili originea acestor alerte care afectează toată Europa”, au adăugat serviciile premierului francez

Trei avioane au aterizat la Orly și al patrulea la Bordeaux, potrivit unei surse informate din dosar.