Nigeryjski haker został skazany na cztery lata więzienia
Adam D
31 marca 2023
Departament Sprawiedliwości Stanów Zjednoczonych ogłosił, że skazał Nigeryjczyka na karę czterech lat więzienia za udział w grupie cyberprzestępczej. Haker przez ponad pięć lat atakował firmy i internautów na całym świecie.
31-letni Solomon Ekunke Okpe z Lagos był członkiem gangu, który planował i przeprowadzał wiele rodzajów cyberataków, odpowiadał między innymi za nadużycia biznesowej poczty e-mail (BEC), oszustwa związane z romansami, oszustwa związane z pracą zdalną w latach 2011-2017.
Międzynarodowa grupa przestępcza
Obierając za cel niczego niepodejrzewających internautów, a także banki i firmy w Stanach Zjednoczonych i innych krajach, Okpe i jego współpracownicy mieli zamiar spowodować „straty przekraczające milion dolarów”.
Wśród ofiar grupy hakerskiej Okpe były między innymi First American Holding Company i MidFirst Bank. Hakerzy najczęściej kradli hasła i inne poufne informacje poprzez ataki phishingowe. Włamywali się na konta internetowe swoich ofiar i przyjmowali fałszywe tożsamości, aby oszukiwać internautów, a także pracowników banków i firm, w celu kradzieży danych do płatności online.
W serii ataków BEC Okpe i inni członkowie gangu nakłaniali pracowników banków i innych firm do dokonywania nieautoryzowanych przelewów pieniężnych na konta pod ich kontrolą, podszywając się pod zaufane osoby.
Oszuści stworzyli również fałszywe profile na stronach internetowych i forach z ofertami pracy, udając, że zatrudniają osoby do wykonywania legalnej pracy w domu. Niestety oszukani pracownicy brali udział w nielegalnym procederze przenoszenia skradzionych środków na konta cyberprzestępców.
„Zespół Bitdefender coraz częściej obserwuje sytuacje, w których cyberprzestępcy zamieszczają ogłoszenia o pracy, która oznacza tak naprawdę pomoc w praniu brudnych pieniędzy uzyskanych w wyniku oszustw i ataków hakerskich. Jeśli w jakiejś podejrzanej grupie na Facebooku znajdziemy ogłoszenie, w którym potencjalny pracodawca proponuje prostą pracę zdalną polegającą na wypełnianiu formularzy lub zakładaniu nowych kont bankowych w zamian za bardzo atrakcyjne wynagrodzenie, to lepiej zachować czujność” – przestrzega Mariusz Politowicz z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Ponadto Okpe i jego koledzy przestępcy utworzyli fałszywe konta w portalach randkowych, celując w samotne osoby. Posługując się fikcyjnymi tożsamościami, próbowali nakłonić ofiary do przelewania dziesiątek tysięcy dolarów.
Nigeryjski haker został skazany za udział w grupie przestępczej
Okpe został aresztowany w Malezji i był tam przetrzymywany przez ponad dwa lata. W tym czasie Stany Zjednoczone zabiegały o jego ekstradycję.
Zarówno Okpe, jak i jego wspólnik, Johnson Uke Obogo, przyznali się do zarzutów oszustw bankowych i pocztowych w grudniu ubiegłego roku.
Obogo, którego aresztowano w Wielkiej Brytanii, został skazany na rok i jeden dzień pozbawienia wolności za udział w grupie przestępczej. Okpe skazano w tym tygodniu na cztery lata i miesiąc więzienia.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.