16-latek aresztowany za phishing. Chciał poprawić swoje oceny w szkole.
Szesnastoletni licealista z Kalifornii został aresztowany w środę z powodu 14 wykroczeń związanych z phishingiem, który rzekomo rozpoczął przeciwko nauczycielom w jego okręgu. Dochodzenie, które doprowadziło do aresztowania, było wspólnym wysiłkiem lokalnych organów ścigania, grupy zadaniowej Contra Costa County i Secret Service.

Szesnastoletni licealista
z Kalifornii został aresztowany w środę z powodu 14 wykroczeń
związanych z phishingiem, który rzekomo rozpoczął przeciwko
nauczycielom w jego okręgu. Dochodzenie, które doprowadziło do
aresztowania, było wspólnym wysiłkiem lokalnych organów ścigania,
grupy zadaniowej Contra Costa County i Secret Service.
Rotaro, uczeń w Ygnacio Valley High School w Bay Area, jest
oskarżony o wysyłanie pocztą elektroniczną maili o treściach
manipulacyjnych do nauczycieli, aby nakłonić ich do kliknięcia
linku, który przekierował ich na fałszywą stronę. Miała ona
naśladować oficjalny portal szkolny i zmuszać do logowania.
Ataki takie jak ten,
czyli oparte na metodach socjotechnicznych potrafią uśpić czujność
ofiary i stworzyć iluzję interakcji. – komentuje Mariusz
Politowicz, inżynier techniczny Bitdefender z firmy Marken.
Skrzynki mailowe pracowników to często punkt zapalny jeśli
chodzi o kwestie bezpieczeństwa, dlatego tak istotna w tym wypadku
jest świadomość internetowych zagrożeń. Bardzo wskazane jest
nieustanne rozwijanie swojej wiedzy na ten temat.
Wystarczyło, że jeden
nauczyciel nieświadomie wprowadził dane uwierzytelniające na
fałszywą stronę internetową. Rotaro rzekomo ukradł informacje
nauczyciela i wykorzystał je, by uzyskać dostęp do szkolnego
systemu ocen, aby zmienić wyniki swoje i innych uczniów. W
niektórych przypadkach stopnie zostały obniżone, podczas gdy w
innych zostały podniesione.
Nauczyciele zgłosili
podejrzaną zmianę około dwa tygodnie temu. Policja prześledziła
adres IP domu chłopca i użyła specjalnego urządzenia K-9 do
wykrywania ukrytej elektroniki. Pies znalazł dysk flash ukryty w
pudełku z chusteczkami.
Napisaliśmy wiele
nakazów przeszukania, aby uzyskać adresy IP od strony wyłudzającej
informacje. Wykonaliśmy dobrą staromodną policyjną pracę
detektywistyczną, ograniczając obszar do jednego adresu „-
powiedział Sgt. Carl Cruz, nadzorca ds. Przestępstw finansowych w
policji Concord. „Uważamy, że zmianom mogło ulec 10-15 ocen
wszystkich uczniów, ale wciąż badamy skalę procederu.
David Rotaro został
zwolniony z aresztu do rodziców i oczekuje na datę rozprawy
sądowej.
Komentarze obsługuje Disqus. Wczytanie spowoduje połączenie z zewnętrznym serwisem.