🔒 Заключенные, 2 ПК и взлом тюремной сети.

• Поведаю вам реальную историю о заключенных, которые смогли собрать 2 ПК, взломать сеть тюрьмы и занимались нелегальной деятельностью в интернете. История достаточно старая (2015 год), но весьма увлекательная и интересная:

• Пятеро заключенных из исправительного заведения Марион (Marion Correctional Institution (штат Огайо), далее MCI) тайно собрали два компьютера, спрятали их за подвесным потолком в служебном помещении, взломали сеть тюрьмы, получили возможность проходить в запрещенные для заключенных зоны и занимались нелегальной деятельностью в интернете. Все перечисленное стало возможно благодаря тому, что заключенные работали по программе Green Initiative, где занимались утилизацией различной электроники.

• Администраторы MCI начали замечать нечто странное летом 2015 года: аккаунт, принадлежавший одному из подрядчиков тюрьмы, стал превышать дневную квоту трафика. Затем похожее поведение стали демонстрировать учетные записи других сотрудников, в том числе в выходные дни, когда этих сотрудников вообще не было на рабочих местах. Хуже того, несколько дней спустя эти служащие стали предпринимать попытки уклониться от прокси, которые следили за трафиком. Подозрения администраторов дали старт полноценному расследованию, в ходе которого странную активность удалось отследить до компьютера, который фигурирует в отчете как -lab9-. Это имя совершенно не вписывалось во внутреннюю систему присвоения имен.

• В итоге подозрительный трафик проследили до 16 порта коммутатора, расположенного на территории тюрьмы, а затем обнаружили, что кабель, подключенный к устройству, уходит в один из соседствующих шкафов, а затем за подвесной потолок. За фанерными плитами потолка сотрудники MCI с удивлением обнаружили два работающих компьютера.

• На двух обнаруженных жестких дисках следователи нашли немало интересного: хакерские инструменты, легитимный софт, следы нелегальной активности. Криминалисты пишут, что были обнаружены самоподписанные сертификаты, аккаунты Pidgin, ссылки на различные Tor-сайты и следующий софт:

CC Proxy, Cain, Zed Attack Proxy (ZAP), Wireshark, NMap, ZenMap, Webslayer, JanaServer, Yoshi, AdvOr Tor Browser, THC Hydra, Cavin, Paros, 3CXVoip Phone, VirtualBox, TrueCrypt, CC Cleaner, VideoLan, Clamwin, phpBB, SoftEther VPN. OpenVPN и другой кастомый софт.

• Как оказалось, заключенные не просто «выходили в интернет», они перехватывали тюремный трафик, взломали аккаунты сотрудников и скомпрометировали сеть тюрьмы, получив доступ к системе Departmental Offender Tracking System. После этого они получили доступ к внутренним записям о других заключенных и смогли выпустить пропуска для доступа в закрытые зоны MCI.

• В интернете преступников тоже в основном интересовала криминальная деятельность: они изучали схемы мошенничества и возвратом налогов. Кстати, стоит сказать, что чтение не прошло даром, в рамках мошеннической схемы преступники пытались выпустить кредитные карты на имена других заключенных, ведь недостатка в чужих личных данных не было.

• После того как все пятеро хакеров были идентифицированы, их разделили, и теперь они отбывают наказание в разных исправительных учреждениях.

➡️ Источник.

S.E. ▪️ infosec.work ▪️ VT

Стоки автодилеров распухли как никогда — 500 тысяч машин некуда девать

Вместе с тем — на автокредиты сохраняется заградительная ставка. И доля отказов в выдаче кредитов со стороны банков очень высока.

О том, что происходит на авторынке — Евгений Перельчук:

Несмотря на забитые стоки, машин по-прежнему производится больше, чем продается — разница за прошлый месяц составила 13,5 тысяч автомобилей, подсчитали в «Автостате». Стоки продолжают расти и приносить прямые убытки, говорит директор дивизиона продаж новых автомобилей компании «Авилон» Игорь Назаров:

«Проблема есть, и она, в общем-то, от производителя к производителю примерно одинаковая плюс-минус. Довольно большое количество автомобилей было завезено в прошлом году, а в этом году продажи просели. У многих брендов это до 50% падения продаж, но образовались огромные стоки именно у производителей. То есть, у дилеров-то эти стоки небольшие. Есть машины даже 2023 года ещё. Продажи просели понятно почему: ключевая ставка, в первую очередь, высокая. Поднялись процентные ставки по кредитам, увеличились первоначальные взносы. Ну и, в принципе, рост цен сам по себе тоже сказался. Это все привело к падению спроса».

В ассоциации «Российские автодилеры» уже заявили, что около трети всех игроков оказались на грани закрытия. На фоне сверхвысоких ставок по автокредитам — удивительно, что банки не спешат их выдавать. Рекордсмен здесь — Свердловская область. Доля отказов по всем заявкам на автокредиты в июне составила без малого 83%. В целом по России показатель за месяц хоть и снизился, но остается на уровне в 82%. Почему банки так себя ведут? Объясняет директор группы рейтингов финансовых институтов АКРА Михаил Полухин:

«Помимо того, что ставка более высокая, естественно, банку выгодна, есть ещё фактор оценки рисков. Обычно, по более высоким ставкам, банки предполагают выдачи более рискованными. Нужно соблюдать необходимый баланс. Но очень сильно выросли процентные ставки. Банки понимают, что риски растут и, в общем-то, свою политику, позволяющую им фильтровать более тщательно потенциальных заёмщиков, они, естественно, ужесточали».

Больше всего на охлаждение спроса на авторынке повлиял утильсбор. Сложилась парадоксальная ситуация: очередное повышение этого квазиналога привело лишь к тому, что денег в бюджет стало поступать гораздо меньше, отмечает партнер аналитического агентства «Автостат» Игорь Моржаретто:

«До октября было 300 тысяч, потом стало почти 800 тысяч. Сюда понавезли машин, потому что рынок был на подъёме, в надежде, что это все продадут. И производители напроизводили тут машины российских. А оказалось, что подъём был краткосрочный, вызванный исключительно опасениями, что цены повысятся, и те, кто хотел купить, купили. Ну а дальше пошло то, что есть: вот у нас рынок за первое полугодие упал на 30% почти, и перспектив нет никаких роста»

Для покупателя автомобиля сейчас, если такой найдется — здесь есть, конечно, хорошие новости. Да, ЦБ начал снижать ключевую ставку, но возврат к более-менее приемлемым 15% — произойдет в лучшем случае к концу этого года. А значит, скидки на новые автомобили сохранятся и во втором полугодии.

#тема
Послушать в звуке ⬆️

📻 Подписывайтесь на BFM