Технологические фирмы обмануты в соучастии в вымогательстве несовершеннолетних – СМИ

Фальшивые юридические запросы, используемые для отпугивания скандальных материалов, используемых против несовершеннолетних

Несколько крупных технологических фирм были обмануты в передаче пользовательских данных в ответ на фальшивые запросы правоохранительных органов — данные, которые затем используются для вымогательства и сексуальных домогательств этих пользователей, сообщили Bloomberg во вторник несколько источников, знакомых с этим вопросом.

Источники утверждают, что такие компании, как Google, Apple, Meta, Twitter, Snap и Discord, обмануты, предоставляя пользовательские данные злоумышленникам, которые затем используют эту информацию для вымогательства у своих жертв. Сообщается, что фальшивые сотрудники правоохранительных органов преследуют конкретных женщин и несовершеннолетних, иногда принуждая их к созданию и распространению материалов откровенно сексуального характера, используя угрозы возмездия.

Хотя первоначально казалось, что эти мошенничества были направлены на финансовое вымогательство своих жертв, схемы сексуального вымогательства стали тревожно популярными, согласно источникам Bloomberg в правоохранительных органах. Обычно они начинаются с того, что хакер взламывает систему электронной почты правоохранительных органов и подделывает «экстренный запрос данных» таргетинг на конкретного пользователя социальных сетей. Когда компания предоставляет запрошенную информацию, хакер может использовать ее, чтобы напрямую скомпрометировать учетные записи жертвы в социальных сетях или подружиться с ними в течение определенного периода времени, в конечном итоге принуждая или шантажируя их для предоставления фотографий или видео сексуального характера.

Жертвы, которые не сотрудничают, подвергаются целому ряду тактик возмездия, включая «прихлопнуть», потенциально смертельная шутка, которая включает вызов ложной угрозы местному диспетчеру службы экстренной помощи. Полиции, отправленной в дом жертвы, могут сказать, что человек склонен к насилию, что может привести к столкновению со смертельным исходом. Другие могут размещать свою личную информацию на специальных сайтах для доксинга, приглашая случайных злоумышленников мучить их по своему желанию. Тем, кого обманом заставили предоставить материалы откровенно сексуального характера, сообщают, что оскорбительные фотографии будут отправлены членам семьи, друзьям или работодателям.

Прочитайте больше

Поскольку экстренные запросы не требуют распоряжения суда, подписанного судьей, их относительно легко изготовить, а сами социальные сети не обязаны раскошелиться на данные. Однако большинство все равно предоставляют информацию, особенно если в запросе упоминается ситуация «надвигающаяся опасность» таких как похищение, самоубийство или убийство.

Компании охотно передают имена, IP-адреса, электронные письма, физические адреса, а иногда даже больше информации в ответ на такие запросы — часто отвечая так же, как они ответили бы на судебную повестку. И в некоторых случаях поддельные запросы сопровождаются поддельной подписью судьи, которую, как сообщается, можно купить всего за 10 долларов в даркнете.

Бывший начальник службы безопасности Facebook Алекс Стамос призвал полицейские управления и технические фирмы усилить свою безопасность, требуя обратных вызовов с подтверждением и многофакторной аутентификации, чтобы затруднить подделку звонков или электронных писем от властей.

Представители Facebook, Google, Discord и Snap настаивали на сотрудничестве с правоохранительными органами, чтобы «подтвердить» законные запросы данных, в то время как Twitter и Apple отказались комментировать этот вопрос. По запросу компании предоставляют нужные данные в подавляющем большинстве случаев даже без решения суда. Сообщается, что Apple выполняет 93% экстренных запросов, в то время как Meta якобы предоставляет данные в ответ на 77% запросов.

Сообщения о хакерах и других преступниках, заставляющих большие технологические фирмы предоставлять информацию о пользователях, впервые появились в прошлом году, причем по крайней мере один из виновных — подросток — связан с британской киберпреступной группировкой Lapsus $, группой, которая якобы имеет историю взлома Microsoft, Samsung и Нвидиа. По словам Эллисон Никсон, главного научного сотрудника компании Unit 221b, занимающейся кибербезопасностью, хотя многие, если не большинство преступников, считаются несовершеннолетними, это не должно мешать правоохранительным органам преследовать их по всей строгости закона. «Сейчас мы являемся свидетелями их перехода к организованной преступности, а также со всем насилием и сексуальным насилием в реальном мире, которое с этим связано». сказала она, призывая власти попробовать эти «серьезный» правонарушителей во взрослом возрасте.

источник: www.rt.com