Aresztowano domniemanego sprawcę wycieku nowego filmu animowanego "Avatar". Śledztwo Paramount Skydance doprowadziło do schwytania podejrzanego w Singapurze.
Władze Singapuru aresztowały 26-letniego mężczyznę podejrzanego o nieautoryzowany dostęp do serwera i kradzież nowego filmu animowanego “Avatar Aang: The Last Airbender”, który następnie udostępnił w internecie przed premierą. Jest to odpowiedź na śledztwo wszczęte przez Paramount Skydance, a grożą mu surowe kary, w tym do 10 lat więzienia i grzywna 50 000 dolarów.
Źródło: The Verge
Kategoria: Media i rozrywka
Ważność: ⭐⭐⭐⭐ (4/10)
Poseł PiS o pracach nad zakazem patostreamingu: przepisy mogą być gotowe przed wakacjami. Debata w komisji nadzwyczajnej.
Poseł PiS Michał Wójcik poinformował, że prace nad penalizacją patostreamingu rozpoczną się w przyszłym tygodniu w komisji nadzwyczajnej, a przepisy mają być gotowe przed wakacjami, prawdopodobnie w oparciu o połączone projekty PiS i KO. Poseł podkreślił trudność prawną tematu oraz szkodliwość patostreamingu dla dzieci i innych grup odbiorców, zaznaczając, że potrzebna jest wspólna inicjatywa “dla ludzi”.
Źródło: Polsat News
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Negocjator ransomware przyznaje się do winy za pomoc w atakach BlackCat w 2023 roku. Współpracował z przestępcami, ujawniając poufne dane klientów.
Angelo Martino, negocjator ds. ransomware, przyznał się do winy za współpracę z grupą BlackCat w celu maksymalizacji okupów od amerykańskich firm w 2023 roku, przekazując poufne informacje klientów i pracodawcy. Współpracował z innymi byłymi pracownikami branży cyberbezpieczeństwa, w tym z Kevinem Martinem i Ryanem Goldbergem, w ramach ataków, z których jeden przyniósł 1,2 miliona dolarów w Bitcoin. Martino grozi maksymalnie 20 lat więzienia, a podobne kary czekają jego wspólników, którzy już przyznali się do winy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Elon Musk zignorował wezwanie francuskich prokuratorów w sprawie śledztwa dotyczącego platformy X, związanego z deepfake'ami i innymi przestępstwami.
Elon Musk nie pojawił się na dobrowolnym przesłuchaniu wezwanym przez francuskich prokuratorów badających platformę X, co jest kolejnym krokiem w śledztwie wszczętym w 2025 roku. Sprawa dotyczy m.in. podejrzenia o przestępstwa związane z treściami na platformie, w tym wykorzystywania chatbota Grok do tworzenia deepfake’ów seksualnych bez zgody. Pomimo braku obecności Muska, francuskie władze zapowiedziały kontynuowanie śledztwa, podczas gdy X określiło postępowanie jako “polityczny atak”.
Źródło: BBC
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Operacja PowerOFF zdemaskowała 3 miliony kryminalnych kont i przejęła 53 domeny DDoS. 21 krajów uczestniczyło w udaremnieniu usług DDoS-for-hire.
Międzynarodowa operacja organów ścigania, nazwana Operation PowerOFF, doprowadziła do przejęcia 53 domen i aresztowania czterech osób w związku z komercyjnymi operacjami typu distributed denial-of-service (DDoS), które były wykorzystywane przez ponad 75 000 cyberprzestępców. W ramach akcji, w której uczestniczyło 21 krajów, zakłócono dostęp do usług DDoS-for-hire, zniszczono ich infrastrukturę techniczną i uzyskano dostęp do baz danych zawierających ponad 3 miliony kryminalnych kont użytkowników, a także wysłano listy ostrzegawcze do zidentyfikowanych przestępców. Ujawniono, że tego typu usługi są łatwo dostępne i pozwalają osobom z niewielką wiedzą techniczną na przeprowadzanie zmasowanych ataków, powodując znaczące szkody w biznesie, a w równoległej akcji amerykańskie władze zakłóciły działanie czołowych usług botnetów IoT DDoS, identyfikując i przejmując m.in. domeny Vac Stresser i Mythical Stress.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
FBI i policja indonezyjska zlikwidowały sieć phishingową W3LL, odpowiedzialną za kradzież danych i próby wyłudzenia $20 mln. Zatrzymano twórcę narzędzia.
FBI we współpracy z indonezyjską policją zlikwidowało globalną operację phishingową wykorzystującą narzędzie W3LL, które umożliwiło kradzież danych logowania tysięcy ofiar i próby oszustw na kwotę ponad 20 milionów dolarów. W ramach akcji zatrzymano domniemanego twórcę zestawu, przejęto kluczowe domeny, a W3LL okazał się być wszechstronną platformą cyberprzestępczą, oferującą narzędzia do tworzenia fałszywych stron, listy mailingowe i dostęp do skompromitowanych serwerów, służąc aktywnym od 2017 roku cyberprzestępcom.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Botnet Masjesu, działający jako usługa DDoS-for-hire, celuje w globalne urządzenia IoT, wykorzystując Telegram do rekrutacji i promocji. Unika wrażliwych celów dla długoterminowego przetrwania.
Naukowcy ds. cyberbezpieczeństwa odkryli nowego botnetu o nazwie Masjesu, który od 2023 roku działa jako usługa “DDoS-for-hire” za pośrednictwem Telegrama, celując w różnorodne urządzenia IoT, takie jak routery i bramy. Botnet, znany również jako XorBot z powodu użycia szyfrowania XOR, wyróżnia się dbałością o niską wykrywalność i unika blokowanych zakresów IP, co zapewnia mu długoterminowe przetrwanie, jednocześnie rozwijając swoje możliwości poprzez dodawanie nowych exploitów i modułów do ataków DDoS.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
BBC zagłębia się w przejęty ośrodek oszustów w Kambodży, ujawniając fałszywe posterunki policji i metody wyłudzania pieniędzy. Brutalne warunki pracy i międzynarodowy wymiar problemu.
BBC ujawnia kulisy gigantycznego ośrodka oszustów w Kambodży, gdzie tysiące pracowników, pod dyktatem chińskich syndykatów, imitowało placówki policyjne i bankowe, aby wyłudzać pieniądze od ofiar na całym świecie. Po nalocie wojsk tajskich, ujawniono brutalne warunki pracy, kary fizyczne i metody stosowane w celu manipulacji ofiarami, co skłania do refleksji nad skalą globalnego problemu oszustw online.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)