سرقت اطلاعات ۱۵ میلیون کارت اعتباری از بانکهای سراسر جهان

مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به سرقت اطلاعات میلیون ها کارت اعتباری از طریق نفوذ به شبکه های بانکی و ATM در سراسر جهان توسط یک گروه سایبری هشدار داد.
 
به گزارش مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات (افتا)، سه عضو از یکی از بزرگترین گروه‌های جرایم سایبری در جهان که بیش از یک میلیارد یورو از بانک‌های سراسر جهان طی پنج سال گذشته سرقت کرده‌اند، به اتهام ۲۶ جرم محکوم شده‌اند.
 
به نظر می‌رسد که این سه مظنون عضو یک گروه سایبری با نام FIN۷ هستند. این گروه هکری که از بدافزارهای Carbanak و Cobalt استفاده می‌کردند، در ماه‌های ژانویه و ژوئن سال گذشته در اروپا دستگیر شدند.
 
براساس اطلاعیه مطبوعاتی منتشر شده، مظنونان اطلاعات بیش از ۱۵ میلیون کارت اعتباری را از بیش از ۶۵۰۰ ایستگاه پایانه در ۳۶۰۰ کسب وکار با استفاده از بدافزارهایی که از طریق ایمیل‌های فیشینگ ارسال می کردند، به سرقت برده‌اند.
 
براساس اطلاعاتی که اولین بار توسط آزمایشگاه امنیتی کسپرسکی روسیه در سال ۲۰۱۴ منتشر شد، FIN۷ تقریبا پنج سال قبل فعالیت خود را با اجرای چندین حمله بدافزاری با استفاده از Anunak و Carbanak برای نفوذ به بانک‌ها و شبکه‌های ATM در سراسر جهان آغاز کرد که از این طریق، اطلاعات میلیون‌ها کارت اعتباری را به سرقت بردند.
 
به گفته مقامات اروپایی، این گروه مجرم سایبری یک تروجان بانکی پیشرفته به نام Cobalt را توسعه دادند، که بر اساس نرم‌افزار تست نفوذ Cobalt Strike که تا سال ۲۰۱۶ در حال استفاده بود، توسعه داده شد.
 
برای نفوذ به شبکه‌های بانکی، FIN۷ ایمیل‌های فیشینگ را به صدها کارمند در بانک‌های مختلف ارسال کرد که در صورت باز شدن، رایانه را با بدافزار Carbanak آلوده می‌کرد و امکان انتقال پول از بانک‌ها به حساب‌های جعلی یا دستگاه‌های خودپرداز تحت نظارت خود را فراهم می‌کرد.
 
در اوایل سال ۲۰۱۷ نیز FIN۷ از برخی سرویس‌های گوگل برای کنترل ارتباطات سرور C&C و نظارت و کنترل سیستم‌های قربانیان سو استفاده کرده است.

انگلستان دادگاه تخصصی سایبری راه‌اندازی می‌کند

دولت بریتانیا اعلام کرد یک دادگاه تخصصی راه‌اندازی می‌کند تا فقط پرونده‌های مربوط به جرایم سایبری را مورد بررسی قرار دهد.
دولت انگلستان روز گذشته اعلام کرد که معاهده مربوط به تاسیس این مرکز بین «سازمان شهر لندن» و اداره قضاوت این کشور منعقد شده است و به موجب آن یک دادگاه مرکزی سایبری متشکل از ۱۸ اتاق قضاوت تاسیس می‌شود.
این خبر نخستین بار اکتبر گذشته به آن پرداخته شده بود و هم اکنون تاسیس دادگاه تخصصی سایبری را به‌شکل نهایی مطرح کرده است. این دادگاه  در ناحیه «فلیتبنک هاوس» در خیابان فلیت راه‌اندازی می‌شود.
 
مرکز جدید جایگزین دادگاه مدنی، دادگاه کیفری، و ساختمان دادگستری شهر لندن خواهد شد که هم اکنون از آن به عنوان یک مرکز سالخورده یاد می‌شود. همچنین قرار است که یک اداره مرکزی پلیس هم در این ساختمان جدید راه‌اندازی شود.
هدف از تاسیس این دادگاه بررسی پرونده‌های قضایی در حوزه مدنی، سازمانی و مالکیت معنوی خواهد بود تا تمام موارد مربوط به امنیت سایبری در این حوزه‌ها حل و فصل شود.
«دیوید گائوک» رئیس مجلس نمایندگان انگلستان اعلام کرد که راه‌اندازی مرکز مذکور پیامی را به جهانیان ارایه می‌دهد که به موجب آن بریتانیا ضمن شادمانی به خاطر تاسیس دادگاه جدید، آمادگی برخورد با تمامی تخلفات سایبری قرن بیست و یکم را دارد.
 

سرقت رمز عبور از طریق ضبط حرارت انگشتان روی کیبورد

محققان از شناسایی حملات سایبری جدیدی خبر دادند که می‌تواند ردپای حرارتی روی صفحه‌کلید را ذخیره کند و از این طریق اطلاعات اعتباری کاربران را به سرقت ببرد.
به گزارش وب‌سایت zdnet، به گفته «تایلر کازمارِک»، «ارکان اوزترک» و «جین تسودیک» از دانشمندان دانشگاه کالیفرنیا، فعالیت هکری جدید که «ترماناتور» نامگذاری شده است می‌تواند با ردیابی میزان حرارت باقیمانده از انگشتان کار بروی صفحه‌کلید، رمز عبور را شناسایی و سرقت کند.
دکتر تسودیک در این خصوص گفت: «این یک حمله جدید است که به افراد امکان می‌دهد با دوربین‌های میان رده حرارتی میزان فشار انگشت روی صفحه‌کلید معمولی را شناسایی کنند. این اتفاق تا یک دقیقه پس از آن‌که کاربر هر کلید را فشار دهد هم امکان‌پذیر است.»
 
او همچنین توضیح داد اگر شما رمز عبور خود را تایپ کنید و سپس چند قدم از آن مکان دور شوید، فرد دیگر می‌تواند از اتفاقاتی که شما با صفحه کلید انجام دادید داده‌های فراوان به دست آورد.
ممکن است شما فکر کنید که بهتر است برای وارد کردن رمز عبور از صفحه کلید سخت‌افزاری استفاده نکنید. ولی این نوع جدید حمله سایبری امکان شناسایی رمز عبور از طریق انواع مختلف لوازم جانبی رایانه را فراهم می‌کند.
این انرژی‌های شناسایی شده از ردپای دیجیتالی افراد که برمبنای کلیدهای فشار داده شده توسط آنها برجا می‌ماند، قادر است برای جمع‌آوری و شکل دهی یک کلد به کار گرفته شود تا در نهایت پسورد، کد PIN یا دیگر اطلاعات مهم فرد شناسایی شود.
 

سرقت اکانت بانکی از روی گرمای انگشتان دست

شاید واژه «ترماناتور» به گوشتان نخورده باشد اما خلاف‌کاران سایبری با این روش می‌توانند اکانت بانکی و پسوردهای رایانه را به دست بیاورند.
 
گرمای حاصل از لمس کیبورد با انگشتان دست و اثری که بر جای می‌گذارد، روشی است که هکرهای کلاه‌سیاه برای سرقت پسورد از آن سوءاستفاده می‌کنند.
 
درواقع آن‌ها از دوربین حرارتی برای این کار استفاده می‌کنند، چراکه تا یک دقیقه بعد از تایپ روی کیبورد، اثر حرارتی انگشتان شما باقی می‌ماند و این زمان مناسبی برای تخلیه اطلاعاتی محسوب می‌شود.
 
با ذخیره الگوی تایپ هکرها می‌توانند پسورد شمارا به‌راحتی حدس شده و شبیه‌سازی کنند.
 
به گفته «Gene Tsudik»، استاد دانشگاه کالیفرنیا که تحقیق مذکور را انجام داده، امضای حرارتی با دوربین مخصوص قابل‌شناسایی است و اگر سیستم را پس از تایپ ترک کنید، هکر می‌تواند با دوربین حرارتی پسورد را شناسایی کند.
 
در آزمایشی که وی انجام داد از 4 مدل کیبورد مختلف و 31 نفر داوطلب برای تایپ پسورد استفاده کرد.

مشکل قربانیان باج‌افزار تاناتوس حل شد!

اگر شما نیز جزو آن دسته از کاربرانی هستید که رایانه‌تان قربانی حملات باج افزاری تاناتوس (Thanatos) از سوی مجرمان سایبری شده است، دیگر نگران پرداخت مبلغ هنگفتی به هکرها نباشید.
 
به گزارش هکرنیوز، همانطور که در اخبار گذشته اشاره شده است، سالانه شرکت‌ها و سازمان‌های دولتی و خصوصی بزرگی در سراسر جهان متحمل خسارات و آسیب‌های جبران ناپذیری می‌شوند که از جمله مهم‌ترین آن‌ها می‌توان به حمله سایبری به شرکت مالی اکوئیفاکس در آمریکا، سازمان بهداشت و سلامت در انگلستان، وزارت های دفاع و امور خارجه بسیاری از کشورها اشاره کرد.
 
متخصصان و کارشناسان فعال در حوزه امنیت سایبری که در شرکت امنیتی سیسکو تالوس (Cisco Talos) مشغول به کارند، با کشف یک آسیب پذیری و روزنه امنیتی در رمزنگاری بدافزار تاناتوس (Thanatos) به تازگی دریافته و اعلام‌ کردند که دیگر نیازی نیست قربانیان برای احیای اطلاعات شخصی و ذخیره شده خود برروی رایانه، مبالغ هنگفتی را به مجرمان سایبری بپردازند.
 
این پژوهشگران عنوان کرده‌اند که آسیب‌پذیری موجود در این بدافزار که به رمزنگاری و قفل کردن اطلاعات ذخیره شده کاربران بر روی رایانه‌شان اقدام می‌کند، به سادگی بدون نیاز به پرداخت پول قابلیت باز شدن یا دیکریپت ( decrypt) شدن را دارد؛ این خبر به طور قطع برای بسیاری از کاربرانی که رایانه‌هایشان مورد حمله سایبری این بدافزار قرار گرفته بود، خبر بسیار خوشایندی محسوب می‌شود.
 
باج‌افزار، بدافزاری است که به مجرمان اینترنتی این امکان را می‌دهد تا بتوانند از طریق کنترل از راه دور، رایانه شخص قربانی را قفل کنند، به گونه‌ای که کاربر نتواند از سیستم خود استفاده کند و به اطلاعاتش دسترسی داشته باشد، سپس یک پنجره بر روی رایانه شخص نمایان می‌شود و به او هشدار می‌دهد تا زمانی که هزینه‌ای پرداخته نشود، نمی‌تواند قفل فایل‌های رایانه‌اش را باز کرده و از آن استفاده کند. به همین خاطر هر ساله تعداد زیادی از کاربران مجبور می‌شوند به منظور احیای اطلاعات رایانه خود، مبالغ هنگفتی را به هکرها و مجرمان سایبری بپردازند.
 
حالا بر اساس پیش‌بینی‌ تحلیلگران و متخصصان امنیت سایبری، بدافزارها و باج افزارها آنقدر تکامل یافته‌اند که احتمالا در سال آینده دیگر تنها به قفل و رمزنگاری کردن فایل‌های موجود در رایانه‌ها اکتفا و بسنده نمی‌کنند و به طور کلی دسترسی کاربران به فایل‌های موجود در رایانه‌ها را قطع می‌کنند، به گونه‌ای کاربر تا زمانی که پول مورد نیاز مجرمان سایبری را نپردازد، به هیچ وجه حتی نمی‌تواند رایانه خود را روشن کرده و وارد آن شود.
 

۷۴ مجرم سایبری دستگیر شدند

وزارت دادگستری ایالات متحده آمریکا اعلام کرد که ۷۴ نفر از مجرمان سایبری در این کشور به اتهام سرقت اطلاعات محرمانه اشخاص و شرکت‌های تجاری دستگیر شده اند.
 
به گزارش زد دی نت، حملات بدافزارها، باج‌افزارها و ویروس‌های رایانه‌ای که در سال ۲۰۱۷ در مقایسه با سال‌های گذشته به بیش‌ترین حد خود رسیده بود، حالا بر اساس تازه‌ترین تحقیقات صورت گرفته، پیش‌بینی شده است که سال جاری میلادی حملات سایبری توسط بدافزارهای جدید رکورد خواهند زد.
 
سالانه شرکت‌ها و سازمان‌های دولتی و خصوصی بزرگی در سراسر جهان متحمل خسارات و آسیب‌های جبران‌ناپذیری می‌شوند که از جمله مهم‌ترین آن‌ها می‌توان به حمله سایبری به شرکت مالی اکوئیفاکس در آمریکا، سازمان بهداشت و سلامت در انگلستان، وزارت‌های دفاع و امور خارجه بسیاری از کشورها و شرکت حسابرسی دیلویت (Deloitte) در آمریکا اشاره کرد.
 
بنابراین می‌توان گفت خطر حملات سایبری در کمین تمامی افراد، کاربران و شرکت‌های کوچک و بزرگ در جهان است و دیگر نمی‌توان ادعا کرد که کسی از گزند و خطرات حملات سایبری در امان است. حمله سایبری توسط بدافزار واناکرای (WannaCry) به طور قطع یکی از مهلک‌ترین حملاتی است که در طول سال‌های اخیر صورت گرفته است.
 
وزارت دادگستری ایالات متحده آمریکا روز دوشنبه اعلام کرد که ۷۴ نفر از مجرمان سایبری که ۴۲ نفر از آنها در این کشور بودند و در سرقت اطلاعات محرمانه و شخصی اشخاص حقیق و حقوقی و همچنین شرکت‌های تجاری کوچک و بزرگ در جهان دست داشته‌اند، توسط ماموران پلیس فدرال آمریکا ( FBI) دستگیر شده و تحویل مقامات قضایی داده شده‌اند.
 
طبق این بیانیه، سایر مجرمان سایبری در کشورهای نیجریه ، کانادا، جزیره موریس و لهستان مستقر بوده و فعالیت کرده‌اند و میلیون‌ها کاربر شخصی و تجاری در جهان را با مشکلات متعددی مواجه ساخته‌اند.
 
طبق گزارش و آمارهای منتشر شده از سوی مقامات فدرال مربوطه، این مجرمان سایبری با هک و حملات سایبری و اقدامات سوءاستفاده گرانه‌ای که از ایمیل، حساب‌های کاربری و دستگاه‌های الکترونیکی کاربران اینترنتی انجام داده‌اند، براورد می‌شود که حدود ۱۴ میلیون دلار بدست آورده‌اند.
 
به گفته آن‌ها، این مجرمان با دسترسی به اطلاعات شخصی و محرمانه کاربران و شرکت‌ها از قربانیان اخاذی کرده و در قبال بازگرداندن داده‌هایشان، مبالغ هنگفتی دریافت می‌کرده‌اند.
 
راندولف تکس الیس – مدیر سرویس‌های محرمانه ایالات متحده – در بیانیه‌ای عنوان کرد که رشد قارچ مانند دامنه‌های سایبری و جرائم اینترنتی باعث شد تا ما به روش‌های نوین و جدیدی برای دسترسی و ردیابی مجرمان سایبری روی آوریم.
 
بر اساس گزارش وزارت دادگستری آمریکا، این مجرمان سایبری بیشتر آن دسته از کارمندان و کارکنانی را که هدف قرار داده‌اند که به امور مالی، حسابرسی و نقل و انتقالات پولی شرکت‌هایشان دسترسی داشته‌اند.

۷۴ مجرم سایبری دستگیر شدند

وزارت دادگستری ایالات متحده آمریکا اعلام کرد که ۷۴ نفر از مجرمان سایبری در این کشور به اتهام سرقت اطلاعات محرمانه اشخاص و شرکت‌های تجاری دستگیر شده اند.
 
به گزارش زد دی نت، حملات بدافزارها، باج‌افزارها و ویروس‌های رایانه‌ای که در سال ۲۰۱۷ در مقایسه با سال‌های گذشته به بیش‌ترین حد خود رسیده بود، حالا بر اساس تازه‌ترین تحقیقات صورت گرفته، پیش‌بینی شده است که سال جاری میلادی حملات سایبری توسط بدافزارهای جدید رکورد خواهند زد.
 
سالانه شرکت‌ها و سازمان‌های دولتی و خصوصی بزرگی در سراسر جهان متحمل خسارات و آسیب‌های جبران‌ناپذیری می‌شوند که از جمله مهم‌ترین آن‌ها می‌توان به حمله سایبری به شرکت مالی اکوئیفاکس در آمریکا، سازمان بهداشت و سلامت در انگلستان، وزارت‌های دفاع و امور خارجه بسیاری از کشورها و شرکت حسابرسی دیلویت (Deloitte) در آمریکا اشاره کرد.
 
بنابراین می‌توان گفت خطر حملات سایبری در کمین تمامی افراد، کاربران و شرکت‌های کوچک و بزرگ در جهان است و دیگر نمی‌توان ادعا کرد که کسی از گزند و خطرات حملات سایبری در امان است. حمله سایبری توسط بدافزار واناکرای (WannaCry) به طور قطع یکی از مهلک‌ترین حملاتی است که در طول سال‌های اخیر صورت گرفته است.
 
وزارت دادگستری ایالات متحده آمریکا روز دوشنبه اعلام کرد که ۷۴ نفر از مجرمان سایبری که ۴۲ نفر از آنها در این کشور بودند و در سرقت اطلاعات محرمانه و شخصی اشخاص حقیق و حقوقی و همچنین شرکت‌های تجاری کوچک و بزرگ در جهان دست داشته‌اند، توسط ماموران پلیس فدرال آمریکا ( FBI) دستگیر شده و تحویل مقامات قضایی داده شده‌اند.
 
طبق این بیانیه، سایر مجرمان سایبری در کشورهای نیجریه ، کانادا، جزیره موریس و لهستان مستقر بوده و فعالیت کرده‌اند و میلیون‌ها کاربر شخصی و تجاری در جهان را با مشکلات متعددی مواجه ساخته‌اند.
 
طبق گزارش و آمارهای منتشر شده از سوی مقامات فدرال مربوطه، این مجرمان سایبری با هک و حملات سایبری و اقدامات سوءاستفاده گرانه‌ای که از ایمیل، حساب‌های کاربری و دستگاه‌های الکترونیکی کاربران اینترنتی انجام داده‌اند، براورد می‌شود که حدود ۱۴ میلیون دلار بدست آورده‌اند.
 
به گفته آن‌ها، این مجرمان با دسترسی به اطلاعات شخصی و محرمانه کاربران و شرکت‌ها از قربانیان اخاذی کرده و در قبال بازگرداندن داده‌هایشان، مبالغ هنگفتی دریافت می‌کرده‌اند.
 
راندولف تکس الیس – مدیر سرویس‌های محرمانه ایالات متحده – در بیانیه‌ای عنوان کرد که رشد قارچ مانند دامنه‌های سایبری و جرائم اینترنتی باعث شد تا ما به روش‌های نوین و جدیدی برای دسترسی و ردیابی مجرمان سایبری روی آوریم.
 
بر اساس گزارش وزارت دادگستری آمریکا، این مجرمان سایبری بیشتر آن دسته از کارمندان و کارکنانی را که هدف قرار داده‌اند که به امور مالی، حسابرسی و نقل و انتقالات پولی شرکت‌هایشان دسترسی داشته‌اند.
 

هزینه‌ ۶ تریلیون دلاری جرایم سایبری تا سه سال دیگر

پیش‌بینی‌ها و مشاهدات از صنعت امنیت سایبری نشان می‌دهد هزینه‌های خسارت جهانی در سال ۲۰۱۷ به بیش از ۵ میلیارد دلار برسد. این رقم نسبت به رقم ۳۲۵ میلیون دلار در سال ۲۰۱۵ افزایش یافته و حملات سایبری تا سال ۲۰۲۰ به میزان چهار برابر افزایش می‌یابند.
 
موارد زیر خلاصه‌ای از وضعیت صنعت امنیت سایبری در یکسال اخیر بوده و پیش‌بینی‌ها برای پنج سال آینده را نشان می‌دهد.
 
هزینه‌های جرایم سایبری تا سال ۲۰۲۱ به ۶ تریلیون دلار می‌رسد، جوامع سایبری و رسانه‌های بزرگ تا حد زیادی بر این پیش بینی واقفند که آسیب ها و جرایم سایبری از ۳ تریلیون دلار در سال ۲۰۱۵ به سالانه ۶ تریلیون دلار در سال ۲۰۲۱ خواهد رسید. این نشان دهنده بزرگترین انتقال ثروت اقتصادی در تاریخ است که انگیزه‌های نوآوری و سرمایه‌گذاری را به مخاطره می اندازد و از تجارت جهانی مواد مخدر سودآورتر خواهد بود.
 
هزینه‌های امنیت سایبری بیش از ۱ تریلیون دلار از سال ۲۰۱۷ تا ۲۰۲۱ بوده و طبق گفته گارتنر، جریان رو به افزایش جرم و جنایات سایبری، هزینه‌های امنیت اطلاعات (زیر مجموعه امنیت سایبری) را به بیش از ۸۶.۴ میلیارد دلار در سال ۲۰۱۷ رسانده است. به این نکته توجه کنید که حال این مقدار هزینه شامل بررسی اینترنت اشیاء، IoT صنعتی، سیستم های کنترل صنعتی، امنیت خودرو و دیگر دسته‌های امنیتی سایبری نیست. از این رو پیش‌بینی می‌شود که هزینه‌های جهانی در زمینه محصولات و خدمات امنیت سایبری بیش از ۱ تریلیون دلار در طول پنج سال تا ۲۰۲۱ باشد.
 
جرایم سایبری بیش از سه برابر شغل‌های فعلی امنیت سایبری است که پیش‌بینی می‌شود تا سال ۲۰۲۱ به ۳.۵ میلیون برسد. هر موقعیت فناوری در حال حاضر یک موقعیت امنیت سایبری محسوب می‌شود. هر کارمند فناوری اطلاعات با حفاظت، دفاع از برنامه‌ها، داده‌ها، دستگاه‌ها، زیرساخت‌ها و افراد درگیر است. کمبود نیروی کار در حوزه امنیت سایبری حتی بدتر از آن چیزی است که تعداد پیشنهادات کار نشان می‌دهد. در نتیجه امروز نرخ بیکاری در زمینه امنیت سایبری به صفر درصد کاهش یافته است.
 
سطح حملات انسانی تا سال ۲۰۲۲ به ۶ میلیارد نفر می‌رسد. همان طور که جهان به سمت دیجیتالی شدن پیش می‌رود، انسان‌ها بعنوان هدف اصلی مجرمان اینترنتی جایگزین ماشین‌ها شدند. در سال ۲۰۱۷، ۳.۸ میلیارد کاربر اینترنت وجود دارد (۵۱ درصد از جمعیت ۷ میلیارد نفری جهان)، در مقابل نسبت به ۲ میلیارد نفر در سال ۲۰۱۵ افزایش یافته است.
 
بخش امنیت شبکه شرکت Ventures پیش بینی می‌کند که تا سال ۲۰۲۲، ۶ میلیارد کاربر اینترنت (۷۵ درصد از جمعیت جهان از ۸ میلیارد نفر پیش بینی شده) و بیش از ۷.۵ میلیارد کاربر اینترنت تا سال ۲۰۳۰ (۹۰ درصد از جمعیت پیش بینی شده جهان در سال ۲۰۳۰)وجود دارند. بر اساس اطلاعات سایت پلیس فتا، بخش امنیت سایبری شرکت Ventures انتظار دارد هزینه های خسارت خرابکاری در سال ۲۰۱۹ به ۱۱.۵ میلیارد دلار برسد و بصورتی که هر واحد صنفی در آن زمان هر ۱۴ ثانیه یک حمله سایبری را تجربه خواهد کرد.        
 
‌ولی این موارد چه معنایی دارد؟ در سال ۲۰۱۵، جانی رمیتتی، رئیس و مدیر عامل شرکت آی بی ام، گفته بود که جرایم سایبری بزرگترین تهدید برای هر شرکت در جهان است. او کاملا درست گفته است. در طی پنج سال آینده، جرایم سایبری ممکن است بزرگترین تهدید برای هر فرد، مکان و هرچیز در جهان باشد.

تقویت پلیس برای مقابله با جرایم سایبری

ایوب سلیمانی معاون هماهنگ کننده ناجا با بیان گستردگی فضای مجازی و وجود افراد با سنین مختلف در این فضا، گفت: پیچیدگی های فضای مجازی و تهدیدهایی که افراد را در برگرفته، نیازمند تعاریف دیگری برای مقابله با این تهدیدات است که به دنبال این هستیم که با ارتقا و تقویت پلیس در فضای مجازی برای مقابله با جرایم سایبری، این تهدیدات را خنثی کنیم.

۱۴۲۷ میلیارد ریال کلاهبرداری سایبری در یک سال

رییس پلیس فتای ناجا گفت: در سال گذشته، ۲۹۶ حمله جدی به سامانه ها و زیرساخت های حیاتی و حساس کشور داشته ایم که ۵۰ درصد آنها از سمت آمریکا و چین بوده است.
کمال هادیان فر رییس پلیس فتای ناجا در یک نشست خبری به میزان جرایم سایبری پرداخت و گفت: از سال 1390 تاکنون میزان جرایم 900 درصد افزایش یافته است؛ یعنی به ازای هر 1400 نفر یک فقره جرم به وقوع پیوسته است. 
وی درباره کسب و کار های اینترنتی گفت:  51 هزار نفر متقاضی دریافت فروشگاه های اینترنتی و نماد اعتماد هستند که از این تعداد 31 هزار نفر موفق به دریافت نماد شدند. 
هادیانفر گفت: مردم باید از فروشگاه هایی که دارای نماد اعتماد هستند خریداری کنند، چرا که مالک فروشگاه برای پلیس و اصناف مشخص است و با اعتماد کامل می توان از آنها خرید کرد؛ چرا که اگر مشکلی رخ دهد می توان آن را رصد و پیگیری کرد. 
وی درباره به حملات سایبری نیز گفت: در روز بیش از 6 تا 7 میلیون حمله سایبری در کشور رخ می دهد که درصد زیادی از آن رفع می شود و تاثیری روی سامانه ها و زیرساخت ها و کاربران ندارد. 
وی با اعلام این مطلب که در سال گذشته، 7 هزار و 525 حمله به زیرساخت ها شناسایی شده، اعلام کرد: 296 حمله به صورت جدی به سامانه ها و زیرساخت های حیاتی و حساس وجود داشته که 50 درصد آن از سمت آمریکا و چین، 30 درصد از طرف کشورهای اروپایی همچون هلند و آلمان و مابقی از طرف کشورهای آسیایی بوده است. 
رییس پلیس فتا، هدف این حملات را بانک ها و موسسات پولی و اعتباری، زیرساخت های مخابراتی، زیرساخت های توزیع انرژی برق و گاز، صنابع و بخش فراورده های نفتی و وزارتخانه ها و سازمان ها عنوان کرد و گفت: این حملات، سازمان یافته است و اساسا دنبال اختلال در نظام پولی و مالی و توزیع و پخش و اختلال در زیرساخت هاست. 
وی درخصوص حملات سایبری به بانک ها گفت: از میان 32 بانک 11 بانک بیشترین حمله را به خود اختصاص داده اند که مشخصه این بانک ها این بوده که بیشترین مشتری و چرخش مالی را داشته اند. 
 
 کشف 86 درصد کل پرونده های سایبری
رییس پلیس فتا گفت: در طول 6 سال 120 هزار فقره پرونده تشکیل شده که بیش از 86 درصد پرونده ها کشف و بیش از 70 هزار مجرم سایبری دستگیر شدند که 70 درصد آن آقا و 23 درصد خانم بودند که تحویل مراجع قضایی شدند.
وی گفت: در سال 96 بیش از 39 هزار فقره جرم سایبری در 108 کد و کلاسه پلیسی ثبت شده که بیش از 32 هزار فقره پرونده آن کشف شده است؛ یعنی به طور متوسط 84 درصد پرونده ها کشف شده است.
هادیان فر به رشد نزدیک به 10 برابری جرایم پرداخت و گفت: این بر نگرانی ما می افزاید چرا که هر چه جلوتر می رویم پیچیدگی جرایم بیشتر می شود؛ بیش از 63 مدل پول مجازی در جهان است؛ انواع فیلترشکن ها، ابزارهای پنهان کننده هویت که همه اینها باعث شده که شرایط پیچیده تر شود و میزان قربانیان در حال افزایش باشد.
رییس پلیس فتا ناجا ارزش ریالی پرونده های متشکل در سال 96 پرداخت و گفت: ارزش ریالی پرونده ها ۱۴۲۷ میلیارد ریال براساس رقمی که شکات ادعا کرده و گردش مالی نشان داده بوده است. در پرونده های کشف شده، پولی که از متهمین گرفته شده بالغ بر 931 میلیارد ریال است.
رییس پلیس فتا گفت: ارزش ریالی پرونده ها در سال 96 در مقایسه با 95 افزایش 75 درصدی داشته است که 20 درصد هم پرونده های مکشوفه بوده است.
 
 جرایم اصلی فضای مجازی
وی درباره 5 جرم اصلی در فضای مجازی در سال 96 گفت: برداشت های غیرمجاز از حساب های بانکی با افزایش 61.5 درصدی در مقایسه با سال گذشته، مزاحمت های اینترنتی با 60 درصد افزایش، کلاهبرداری های یارانه ای با 55 درصد افزایش، هتک حیثیت و نشر اکاذیب با 31 درصد افزایش و همچنین انتشار فیلم های خصوصی و خانوادگی با 22 درصد از جمله موارد جرم مطرح در سال 96 است.
 
  فیشینگ در دکان های کنار جاده
وی گفت: افراد باید به این دقت کنند اگر در کنار جاده یک دکه ای ایجاد شده یا فردی از سوی وانت بار اجناسی را با قیمت نازل می فروشد هدف فروشنده فروش نیست و می تواند دسترسی به اطلاعات کارت بانکی کاربر از سوی دستگاه پوزی که در اختیار دارد.
هادیان فر ادامه داد: مواردی داشته ایم که افراد با خرید از این دکه های اجاره ای و وانت بارها حساب بانکی شان خالی شده چرا که مجرمان این فضا با ضبط اطلاعات 16 رقمی کارت و پسوردی که خریداران به راحتی در اختیار فروشنده قرار می دهند می توانند به کلاهبرداری اقدام کرده و با موجودی حسابشان خرید گسترده اینترنتی انجام دهند؛ افرادی بوده اند که 200 میلیون تومان از حسابشان به این روش برداشت شده است.
 دسترسی ویژه برای پلیس فتا
رییس پلیس فتا با تشکر از وزیر ارتباطات اعلام کرد: با هماهنگی و دسترسی که به پلیس فتا داده شده ما می توانیم 80 درصد از فیشینگ ها را قبل از آسیب رساندن به مردم حذف کنیم.
 
 نیمی از جرایم بر بستر تلگرام رخ می دهد
هادیان فر اعلام کرد: بیشتر جرایم فضای مجازی در تهران بزرگ، خراسان رضوی، فارس، اصفهان و آذربایجان شرقی به وقوع می پیوندد و کمترین جرایم در یزد، لرستان، ایلام، کهگیلویه و بویراحمد، جزیره کیش.
وی گفت: بیش از 49.5 درصد از جرایمی که در فضای مجازی رخ می دهد در بستر تلگرام است.
وی درخصوص فعالیت گروه های تروریستی داعش و القاعده اعلام کرد: اوایل سال 96 گزارش جامعی را در این خصوص به پلیس اینرپل اعلام کردیم. امروز بیش از 300 کانال مربوط به افکار تکفیری و داعشی با یازده زبان منجمله زبان فارسی فعالیت دارند. در حالی که مدیر تلگرام اعتقادی به حذف آنها ندارد و می گوید خشونت را ترویج نمی کند.
رییس پلیس فتا گفت: 30 هزار و 186 کانال و گروه مجرمانه در تلگرام شناسایی شدند که از آن جمله 23 هزار کانال فعالیت ضداخلاقی، 4753 کانال فعالیت تروریستی و داعشی و 650 کانال نیز فعالیت ضددین، اسلام و قرآن 
دارند.
وی اعلام کرد: 23 هزار و 184 کانال و گروه مجرمانه از سوی پلیس فتا شناسایی شده و قالب آنها مسدود شده اند، اما متاسفانه در کمتر از 10 دقیقه با تغییرات جزیی دوباره به تلگرام برمی گردند. 
وی گفت: 51 هزار پیج اینستاگرامی نیز تحت شناسایی داریم؛ موارد ابتذال و فیلم های مستهجن نیز تحت بررسی است. 
هادیانفر گفت: نیمی از جرایم در فضای مجازی مرتبط با تلگرام است که 40 درصد آنها در حوزه هتک حیثیت و انتشار تصاویر، 20 درصد مزاحمت اینترنتی، 15 درصد حوزه عفت و اخلاق و مابقی نشر اکاذیب و غیره است.
رییس پلیس فتا گفت: همچنین سال گذشته با بیش از 668 سایت و کانال در حوزه قمار برخورد شد؛ همچنین 3395 سایت و کانال شناسایی شدند که بیش از 200 میلیارد تومان چرخش مالی داشتند. 
وی به هماهنگی با بانک مرکزی و قوه قضاییه در روزهای پایانی سال 96 پرداخت و گفت: بیش از 141 درگاه بانکی مسدود شدند.