Cercetările realizate de experiÈ›ii Kaspersky arată faptul că atacatori cibernetici neidentificaÈ›i vând „permise verzi” (certificate necesare pentru călătorii È™i acces la multe locuri publice È™i evenimente din Uniunea Europeană) pe forumurile hackerilor È™i prin intermediul aplicaÈ›iei Telegram.
Pentru a-și demonstra capacitățile și pentru a atrage potențiali clienți, au creat un certificat verde emis în numele lui Adolf Hitler. Lucru cel mai derajant și periculos - codul QR trece verificarea aplicației ca fiind valid.
Unii comercianți suspecți de pe paginile de internet și Telegram, în special, vând certificate de vaccinare falsificate, aparent emise de serviciile de sănătate din Polonia sau Franța.
Mai multe teorii explică cum ar putea reuși. Potrivit uneia dintre acestea, infractorii au primit cumva o cheie criptografică secretă, care le permite să emită astfel de certificate. Dacă aceasta este explicația, certificatele legitime vor trebui, cel mai probabil, să fie anulate.
Potrivit unei alte teorii, vânzătorii au avut complici în sistemele de sănătate din FranÈ›a È™i Polonia. ÃŽn acest caz, reemiterea cheii criptografice nu poate ajuta – iar agenÈ›iile de aplicare a legii vor trebui să identifice persoanele din interior.
Dan Demeter, expert în securitate în echipa GReAT Kaspersky:
„Am văzut informaÈ›iile potrivit cărora unele dintre cheile folosite pentru generarea certificatelor europene au fost probabil furate. Ulterior, am descoperit mesaje online care ofereau posibilitatea de a genera certificate valide de vaccinare COVID-19, care sunt utilizate pe scară largă pentru a accesa zboruri, restaurante È™i muzee din întreaga Europă. Ca dovadă, unul dintre infractori a folosit cheile furate pentru a genera un cod QR valid, sub numele Adolf Hitler.”
Niciun comentariu
Trimiteți un comentariu
Comentariul va fi postat dupa aprobare