Video nudi di bambini provenienti da baby monitor hackerati sono stati venduti su Telegram

Dhruv Mehrotra

È stata un'altra settimana impegnativa per la sicurezza, con tanto di attacchi informatici, omicidi, procedimenti giudiziari e indagini del Congresso americano. Ma prima, ecco alcune notizie dal banco della sicurezza di WIRED.

Nonostante la repressione degli attacchi ransomware da parte delle forze dell'ordine negli ultimi anni, il 2023 sarà il secondo anno più importante in termini di entrate da ransomware dopo il 2021. I dati della società di tracciamento di criptovalute Chainalysis mostrano che nei primi sei mesi del 2023, le vittime hanno pagato 449 milioni di dollari: quasi quanto i pagamenti totali nell’intero 2022. Con l’aumento del volume degli attacchi, i gruppi di ransomware sono diventati più aggressivi e sconsiderati nelle loro tattiche.

All'inizio di questa settimana, Microsoft ha rivelato che un gruppo di hacker cinese aveva avuto accesso ai sistemi di posta elettronica Outlook basati su cloud di 25 organizzazioni, incluso il Dipartimento di Stato americano. Hanno utilizzato un trucco unico: utilizzare chiavi crittografiche rubate per generare token di autenticazione, che hanno dato loro accesso a dozzine di account clienti Microsoft.

Un uomo che ha avuto un ruolo importante nella costruzione del primo mercato mondiale della droga nel dark web è stato condannato a 20 anni di prigione federale. Roger Thomas Clark, noto anche come Variety Jones, probabilmente trascorrerà gran parte del resto della sua vita in prigione per aver contribuito a creare Silk Road, il modello anonimo basato sulla criptovaluta per la vendita illegale di farmaci online.

Infine, abbiamo esaminato la rapida crescita dei centri anticrimine in tempo reale dopo gli attacchi dell’11 settembre 2001. Negli Stati Uniti sono nate più di 100 di queste operazioni di sorveglianza ad alta tecnologia, sfruttando CCTV, sensori di spari, riconoscimento facciale e monitoraggio dei social media per sorvegliare le città. Ma a quale costo?

Non è tutto. Ogni settimana raccogliamo le notizie sulla sicurezza e sulla privacy che non abbiamo trattato in modo approfondito. Fai clic sui titoli per leggere le storie complete e stare al sicuro là fuori.

Un rapporto esplosivo di IPVM, una pubblicazione commerciale del settore della sorveglianza, ha scoperto che materiale pedopornografico proveniente da centinaia di telecamere Hikvision hackerate viene venduto su Telegram. Il rapporto afferma che gli hacker probabilmente hanno ottenuto l'accesso alle telecamere Hikvision non sicure sfruttando password deboli o conosciute e quindi hanno utilizzato l'app mobile dell'azienda per distribuire l'accesso ai feed.

IPVM ha trovato messaggi nei canali Telegram che pubblicizzano l'accesso alle telecamere hackerate utilizzando termini come "cp" (pornografia infantile), "stanza dei bambini", "camera familiare" e "camera da letto di una giovane ragazza" per attirare potenziali acquirenti. Da allora Telegram ha chiuso i canali, alcuni dei quali avevano migliaia di membri.

Telegram è stato a lungo criticato per la scarsa moderazione dei contenuti. Nel 2021, un'organizzazione no profit chiamata Coalition for a Safer Web ha citato in giudizio Apple e ha chiesto alla società di rimuovere Telegram dal suo App Store, citando l'incapacità dell'app di rimuovere contenuti violenti ed estremisti.

La risposta di Hikvision è stata contraddittoria. "Hikvision non sa nulla di questi potenziali crimini", ha affermato la società in una nota. “La decisione egoistica dell’IPVM di chiederci un commento prima di allertare le autorità è altamente discutibile e, in questo caso, vergognosa”.

Matt Simone

Gregorio Barbiere

Adriana Così

Will Cavaliere

IPVM contesta questa accusa e afferma di aver contattato prontamente l'FBI dopo aver scoperto i crimini.

Il capitano di un sottomarino russo assassinato potrebbe essere stato rintracciato dal suo assassino tramite l'app di fitness Strava. Secondo la BBC, il comandante, Stanislav Rzhitsky, teneva un profilo pubblico su Strava che descriveva dettagliatamente i suoi percorsi di jogging, incluso uno che lo portava attraverso il parco dove è stato ucciso all'inizio di questa settimana.

Gli esperti di privacy sono preoccupati da anni per i pericoli posti dalle app di social fitness come Strava. Nel 2018, ad esempio, i ricercatori hanno scoperto diverse installazioni militari segrete degli Stati Uniti utilizzando i dati pubblici dei soldati che monitoravano la loro forma fisica con l’app.

Anche se le motivazioni dell'assassino non sono al momento chiare, gli investigatori russi affermano di aver arrestato un uomo di nome Serhiy Denysenko, nato in Ucraina, in relazione all'omicidio. Secondo diversi canali Telegram russi, Denysenko era l'ex capo della Federazione ucraina di karate.