🧑🏻‍🤝‍🧑🏻 👌🏾 🙍🏻 यदि आईबी के पास "डार्विन अवार्ड", या मूर्खता, कचरा, भोलापन और उनके परिणामों के बारे में 7 कहानियाँ हैं 💓 💞 👤

हमारी टीम में ऐसे लोग हैं जिनका कार्य सूचना सुरक्षा समाचारों की निगरानी करना है। जिस दिन वे रूसी, अंग्रेजी, स्पैनिश और तीन भाषाओं के एक जोड़े में सामग्री का एक गुच्छा हल करते हैं। पाचन विभागों में बिखरा हुआ है: कौन देख सकता है कि पीड़ितों के बीच कोई परिचित कंपनियां हैं, जिन्हें - एक लेख के लिए एक उदाहरण के रूप में, प्रशिक्षण के लिए एक उदाहरण या एक वेबिनार। लेकिन कुछ कहानियों के लिए हमारे पास एक विशेष डैडी है। "सादगीपूर्ण", उनकी सरलता, धोखाधड़ी योजनाओं या भोलेपन में आश्चर्य की बात है - 1 अप्रैल तक, हमने हिम्मत दिखाने का फैसला किया और कई कहानियों का चयन किया, जिनमें से प्रतिवादी "डार्विन पुरस्कार" के आईबी संस्करण के पुरस्कार के पात्र हैं।

1. नामांकन "आतिथ्य"

2014 में, एक प्यारी बुजुर्ग महिला अमेरिका के साउथ डकोटा की जेल में आई, जिसने खुद को मेडिकल इंस्पेक्टर के रूप में पेश किया। उसने कर्मचारियों को बताया कि उसे कार्यालय परिसर में कैदियों की स्थिति और स्वच्छता और स्वच्छता मानकों के पालन की जांच करनी थी।

महिला का सौहार्दपूर्वक स्वागत किया गया और उसे उन सभी कार्यालयों में ले जाया गया जहाँ उसने पहुँच की माँग की। गार्ड को आईटी सिस्टम कंट्रोल सेंटर और सर्वर रूम में जाने देने के अनुरोध से शर्मिंदा भी नहीं हुए - यह देखने के लिए कि क्या वहां मोल्ड था। उसी समय, उसे अपने साथ एक फोन लेने और एक फोटो लेने की अनुमति दी गई, और इसके अलावा अक्सर अकेले छोड़ दिया।

नतीजतन, रीता स्ट्रैंड (तथाकथित "निरीक्षक") ने जेल के संपूर्ण बुनियादी ढांचे के बारे में स्वतंत्र रूप से जानकारी एकत्र की: पहुंच बिंदु, पीसी, भौतिक सुरक्षा उपाय। और उसने सभी कंप्यूटरों में हैक किया जो डेटा को इंटरसेप्ट करने के लिए यूएसबी रबर डकी को कनेक्ट करके रास्ते में मिला। यहां तक कि वह जेल के प्रमुख के पीसी तक पहुंचने में कामयाब रहा, जिसने खुद (!) महिला को अपने कार्यालय में आमंत्रित किया। सब कुछ करने में रीता को 45 मिनट लगे।

मजेदार बात यह है कि रीता स्ट्रैंड में बिल्कुल कोई हैकर कौशल नहीं था। उसने अपना सारा जीवन खानपान में बिताया और कभी भी "जासूसी" मामलों में भाग नहीं लिया। और जेल की सुरक्षा व्यवस्था में सेंध लगाने के लिए, अपने बेटे के बजाय, सूचना सुरक्षा विशेषज्ञ जॉन स्ट्रैंड, जो कि एक शांत, स्वेच्छा से व्यवस्था करने वाले थे। यह वह था जिसने उसे "यूएसबी बतख" और सभी निर्देशों के साथ आपूर्ति की थी, लेकिन उसे उम्मीद नहीं थी कि प्रवेश इतना सरल होगा। उन्होंने छह साल बाद एक विशेष सम्मेलन में अपनी कहानी साझा की , बिना जेल के नाम और स्थान का खुलासा किए। संभवतः, जेलर अभी भी शर्मिंदा हैं।

2. नामांकन "मस्तिष्क की टिंडर"

इस कहानी के नायक इजरायली सेना के कई दर्जन सैनिक थे। उन सभी ने नेट पर सुखद परिचित कराया, और फिर पाया कि वे राज्य रहस्यों का विलय कर रहे थे।

यह घटना इस फरवरी में सार्वजनिक हुई। यह बताया गया कि 2019 के अंत से, लड़कियों ने सोशल नेटवर्क और डेटिंग साइटों पर सैनिकों को सक्रिय रूप से लिखना शुरू कर दिया। इस कदम पर, वे पक्की तस्वीरों को साझा करने के लिए तैयार थे, हालांकि, केवल एक विशेष सुरक्षित एप्लिकेशन में (या फिर वे नेटवर्क में शामिल होंगे!)। उसे लिंक से डाउनलोड करने की पेशकश की गई थी।

अनुनय-विनय करने वालों ने पाया कि उनके स्मार्टफोन अजीब व्यवहार करने लगे थे। डेटा ट्रांसमिशन सक्रिय हो गया, आउटगोइंग ट्रैफ़िक में वृद्धि हुई, कैमरा और रिकॉर्डर अपने आप चालू हो गए। यह जल्द ही स्पष्ट हो गया कि तस्वीरों के साथ "गुप्त चैट" फोन के रिमोट कंट्रोल के लिए एक मैलवेयर था, और "लड़कियां" हैमर हैकर्स थे। कई महीनों तक, उनके पास प्रभावित उपकरणों, फ़ोटो और फोन संपर्कों के स्थान के बारे में जानकारी तक पहुंच थी।

इस्राइली सेना के प्रतिनिधियों का दावा है कि उन्होंने इस योजना का खुलासा लगभग तुरंत कर दिया, लेकिन उन्होंने इस स्थिति पर ध्यान नहीं दिया। और माना जाता है कि फिलिस्तीनी आतंकवादियों के लिए कोई मूल्यवान डेटा नहीं बहा, क्योंकि सभी सैन्य को पहले से खतरे के बारे में चेतावनी दी गई थी।

3. नामांकन "रेक डांस"

यहाँ गैर-पासवर्ड-मुक्त इलास्टिक के बारे में संभवतः सैकड़ों कहानियाँ हो सकती हैं। या MongoDB। या कोई अन्य डेटाबेस जिसमें उपयोगकर्ता पासवर्ड सेट नहीं करते हैं और वास्तव में, सार्वजनिक डोमेन में जानकारी छोड़ देते हैं। यह वास्तव में सबसे आम रिसाव चैनलों में से एक है - 2018 में, 540 मिलियन फेसबुक अकाउंट अब तक चले गए (तब सोशल नेटवर्क ने कल्टुरा कोलेटिवा के मैक्सिकन विश्लेषकों पर भरोसा किया, और ठेकेदार ने सर्वर की रक्षा नहीं की)। 2016 में, मतदान के अधिकारों के साथ लगभग 80% अमेरिकियों की जानकारी लीक हुई (यह 198 मिलियन लोगों का निजी डेटा है)।

लेकिन इस साल नामांकन में जीत कानाफूसी आवेदन के लिए जाता है। इसे "इंटरनेट पर सबसे विश्वसनीय स्थान" के रूप में तैनात किया गया था, जहां उपयोगकर्ता गुमनाम रूप से अपने गुप्त रहस्यों को साझा कर सकते थे। और फिर डेवलपर्स ने गलती से खुलासा किया30 मिलियन लोगों का डेटा। यह पता चला कि व्हिस्पर 2012 से सभी उपयोगकर्ताओं के लिए संग्रह संग्रहीत कर रहा है।

एक गैर-पासवर्ड-सुरक्षित डेटाबेस से, "गुप्त" पदों की सामग्री नेटवर्क में लीक हो गई। और ये भय, गुप्त इच्छाओं, अनैतिक और आपराधिक कृत्यों की स्वीकारोक्ति, अंतरंग रहस्य के बारे में कहानियां हैं। लेकिन मुख्य बात यह है कि अंतिम प्राधिकरण में उपयोगकर्ता क्रेडेंशियल्स (उपनाम, ईमेल और उनसे जुड़े फोन नंबर), उनकी उम्र, राष्ट्रीयता और स्थान के बारे में जानकारी सार्वजनिक डोमेन में बदल गई है। कभी-कभी एक विशिष्ट आवासीय क्षेत्र और कार्यस्थल स्थापित करने के लिए जियोडेटा पर्याप्त था। 15 साल से कम उम्र के किशोरों में लगभग 1.3 मिलियन समझौता किए गए खाते थे।

4. नामांकन "मैं नहीं देखता, तो यह नहीं था"

इस वर्ष की शुरुआत में, कजाकिस्तान की सुरक्षा कंपनी "सेंटर फॉर एनालिसिस एंड इन्वेस्टिगेशन ऑफ साइबर अटैक्स" ने मीडिया को बताया कि उसने कजाकिस्तान गणराज्य के अभियोजक जनरल के कार्यालय की सूचना प्रणाली से एक प्रमुख डेटा लीक की खोज की थी। कजाकिस्तान के सभी नागरिकों और विदेशियों, जिनके संबंध में प्रशासनिक मामले कभी भी गणतंत्र में शुरू किए गए थे, के लोग नेटवर्क के लिए स्वतंत्र थे। उनके सभी जुर्माना, चेतावनी, आवासीय पते, उल्लंघनकर्ताओं की तस्वीरें, लाइसेंस प्लेट नंबर और उनकी कारों का डेटा। इसके अलावा, अभियोजक के कार्यालय की सूचना प्रणाली तक पहुंच इंटरनेट से खुली हुई है, कोई भी उपयोगकर्ता संपादित कर सकता है, मामलों को हटा सकता है, दो को शुरू कर सकता है। चूंकि सूचना प्रणाली देश की इलेक्ट्रॉनिक सरकार की सभी सेवाओं के साथ एकीकृत है, इसलिए किसी भी सरकारी एजेंसियों के आंतरिक डेटा से समझौता किया जा सकता है।

शोधकर्ताओं ने कहा कि उन्होंने कई बार एजेंसी से संपर्क किया, लेकिन कोई प्रतिक्रिया नहीं हुई। भेद्यता के बारे में जानकारी के सार्वजनिक प्रकटीकरण के बाद भी, कजाकिस्तान के अभियोजक का कार्यालय अपना आधार खड़ा करता है : ऐसा कुछ नहीं है, "डेटा स्पष्ट रूप से इंटरनेट पर उपलब्ध नहीं है।" कमाल की ज़िद।

5. नामांकन "सूचना प्रदर्शनी के लिए"

उत्तरी कैरोलिना, संयुक्त राज्य अमेरिका के एक बैंक क्लर्क ने ग्राहक खातों से $ 88,000 से अधिक की चोरी की। एक व्यक्ति ने अपनी पटरियों को कवर करने के लिए जमा और जाली दस्तावेजों से धन वापस ले लिया। वह इस योजना को कम से कम 18 बार क्रैंक करने में कामयाब रहे, इस दौरान उन्होंने अपनी स्थिति को अच्छी तरह से सुधार लिया और बड़े पैमाने पर रहना शुरू कर दिया। और यह सब ठीक होगा अगर मैंने फेसबुक और इंस्टाग्राम पर सफलता का दावा नहीं किया।

अमेरिकी पेज पर, नकद, महंगी शराब, गहने और कारों के पैक के साथ तस्वीरें नियमित रूप से दिखाई देने लगीं। तस्वीरें लोकप्रिय थीं - अंत में, पुलिस उनकी दिलचस्पी बन गई।

अप्रैल 2019 तक, यह अदालत में आया, अमेरिकी ने 30 साल तक की जेल और 1 मिलियन डॉलर का जुर्माना लगाया। और मामले से सामाजिक नेटवर्क की सामग्री जुड़ी हुई थी। उदाहरण के लिए, एक पोस्ट जहां एक आदमी एक नई मर्सिडीज-बेंज की पृष्ठभूमि के खिलाफ खड़ा होता है - एक तस्वीर और $ 20,000 के लिए एक चेक, जिसे उसने कार के लिए पूर्व भुगतान के रूप में बनाया था, अभियोजन पक्ष के सबूतों में से एक बन गया ।

इसी तरह की कहानी कोलंबिया में आंतरिक शिपिंग नियंत्रण सेवा के प्रमुख के साथ हुई। उमर एंबुएल को प्रति माह 3,000 डॉलर का आधिकारिक वेतन मिला। उसी समय, उनकी बेटी, जो मियामी में रहती थी और एक मामूली आइसक्रीम की दुकान रखती थी, वास्तव में शानदार जीवन शैली का नेतृत्व करती थी। अपने इंस्टाग्राम पर नियमित रूप से महंगे ब्रांडों से खरीदारी के साथ, नई लेम्बोर्गिनी और पोर्श ड्राइविंग के साथ लक्जरी रिसॉर्ट से छुट्टी पर तस्वीरें दिखाईं।

जब धर्मनिरपेक्ष दिवा के ग्राहकों के बीच पुलिस दिखाई दी तो मुसीबत टल गई। एक लड़की के माध्यम से, वे उसके पिता के पास गए और उनसे एक वाजिब सवाल पूछा: क्या एक साधारण महिला के परिवार के लिए डोल्सा वीटा इतनी सस्ती है? अधिकारियों का मानना है कि अधिकारी ने कोलम्बियाई बंदरगाह में एक आपराधिक नेटवर्क बनाया और तस्करी के लिए मल्टीमिलियन-डॉलर रिश्वत प्राप्त की। अप्रैल 2019 में, अमेजन, उसकी पत्नी और बेटी को गिरफ्तार किया गया - सिर्फ एक महंगे रिसॉर्ट में। क्या कहा जाता है, टिप के लिए चित्रों के लिए धन्यवाद।

6. नामांकन "भाग्य के हथियार के रूप में पिज्जा"

न केवल प्रेमी चोरों को trifles पर छेदा जाता है, बल्कि साइबर अपराध के असली ग्रैंड भी।

सबसे पुराने क्वांटम स्ट्रेसर डीडीओएस सेवाओं में से एक के निर्माता डेविड बुकोस्की को 2012 से सफलतापूर्वक अधिकारियों से छिपाया गया है। केवल 2018 में, उनके दिमाग की उपज ने दुनिया भर में लगभग 50 हजार सूचना प्रणालियों को "डालने" की अनुमति दी, कुल मिलाकर, इस सेवा में साइबर हमलों के लिए 80 हजार से अधिक पूर्ण आदेश दिए गए। यद्यपि 2018 में, अंतरराष्ट्रीय विशेष ऑपरेशन के दौरान, क्वांटमस्ट्रेस [।] नेट वेबसाइट को नष्ट कर दिया गया था, कानून प्रवर्तन अधिकारी अभी भी मालिक तक पहुंचने के तरीकों की तलाश कर रहे थे और अपनी पहचान स्थापित करने की कोशिश कर रहे थे।

"बिल्ली और माउस" पर खींचा गया, डेविड ने आराम किया। 2020 की शुरुआत में, उन्होंने पिज्जा होम ऑर्डर करने का फैसला किया और डिलीवरी साइट पर एक संपर्क ईमेल छोड़ दिया ... जिसके लिए उन्होंने एक बार अपना डोमेन पंजीकृत किया था।

इससे पहले, पता कई सेवाओं की "काली सूचियों" पर दिखाई देता था जो डेविड क्वांटम स्ट्रेसर का विज्ञापन करते थे और ग्राहकों से भुगतान प्राप्त करते थे। जब कंपनियों ने सेवाएं बंद कर दीं, तो उन्होंने उन्हें आधिकारिक पत्र भेजकर मना करने के लिए कहा। इसलिए पुलिस हैकर का असली नाम पता लगाने में सफल रही। और डिलीवरी ऑर्डर से उसके घर का पता चला। नतीजतन, बेकन के साथ पिज्जा और चिकन की कीमत बुकोस्की को 5 साल की जेल होती है।

वैसे, 2012 में, एक और साइबरजन ने एक ही आदेश दिया - यूरी कोवलेंको, प्रसिद्ध ज़ीउस के लेखकों में से एक। लंदन में, उन्होंने बोटनेट के "ऑपरेटरों" की सेल का नेतृत्व किया और एफबीआई के "टेल पर" होने के बावजूद चुपचाप काम किया, जब तक कि वह सीधे अपने मुख्यालय में दोपहर का भोजन देने के लिए ऑनलाइन आवेदन नहीं छोड़ देते। तो पिज्जा अभी भी भाग्य का एक हथियार है।

7. नामांकन "मैं कर रहा हूँ के रूप में मैं कताई हूँ"

ऐसे लोग हैं जो दृढ़ता से मानते हैं कि यदि आप किसी व्यक्ति को पीटते हैं और फिर उसे आपको अंगरक्षक के रूप में नियुक्त करने की पेशकश करते हैं, तो वह सहर्ष सहमत होगा। यह वास्तविक दुनिया के दृश्यों में पागल लगता है। हालांकि, आभासी दुनिया में अभी भी ऐसे पात्र हैं।

उदाहरण के लिए, हाल ही में, वोलोग्दा ओब्लास्ट में रूस के आंतरिक मामलों के मंत्रालय के विभाग "के" के कर्मचारियों ने असफल "पेंटेस्टर" को हिरासत में लिया । जांच की स्थापना के रूप में, आदमी ने सबसे बड़े चेरेपोवेट्स एंटरप्राइज के ऑनलाइन स्टोर पर DDoS हमला किया। बंदी ने स्वीकार किया कि उसने जानबूझकर साइट को लोड किया है - उसने इसे स्थिरता के लिए परीक्षण किया, ताकि बाद में वह अपने मालिकों को डीडीओएस हमलों के खिलाफ सुरक्षा सेवाओं की पेशकश कर सके।

हंसने के लिए बहुत सारी कहानियां हैं। आप जर्मनी की एक ताज़ा घटना को याद कर सकते हैं जहाँ उन्होंने ईबे पर बेचा थाराज्य मिसाइल रक्षा प्रणाली के विनाश के लिए शीर्ष-गुप्त निर्देशों के साथ लैपटॉप। आप याद कर सकते हैं कि कैसे इज़राइल रक्षा बलों के इलेक्ट्रॉनिक खुफिया इकाइयों के अधिकारियों ने भुगतान होटल के आवास सहित अतिरिक्त और असाधारण छुट्टियां प्राप्त करने के लिए सेना के कर्मियों के विभाग के सर्वर में हैक किया था । लेकिन आम तौर पर किसी को आश्चर्य हो सकता है कि पिछले 4 वर्षों में, ब्रिटेन के रक्षा मंत्रालय ने सैन्य रहस्यों के साथ लगभग 800 लैपटॉप खो दिए हैं ।

अगर हम कुछ चूक गए तो हमें टिप्पणियों में मारो। क्या अधिक योग्य नामांकित व्यक्ति हैं?

यदि आईबी के पास "डार्विन अवार्ड", या मूर्खता, कचरा, भोलापन और उनके परिणामों के बारे में 7 कहानियाँ हैं