Ontem, um dos usuários do 2ch atraiu a atenção da mídia russa. Este homem transmitiu vídeo dos computadores hackeados no YouTube. O usuário anônimo transformou essas sessões em um verdadeiro programa online. Por exemplo, quando um punhado de vítimas se aproximou de seus computadores, ele abriu um vídeo pornográfico no navegador bem quando eles chegaram perto de seus dispositivos.

Hackear webcams é uma atividade popular para jovens hackers. Embora o público em geral tenha ficado sabendo desse hobby assustador apenas recentemente, na verdade ele tem sido um “hobby” de hackers há anos.

Em 2014, um site voyeurístico apareceu no noticiário. Ele transmitiu vídeo de milhares de webcams localizadas em 250 países. No fim das contas, usuários em todo o mundo cometeram o mesmo erro simples, que permitiu que os hackers entrassem. Os usuários mantiveram as senhas padrão do dispositivo ou escolheram combinações fracas como 12345.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

O site assustador foi fechado, mas o problema não foi embora. No ano passado, os usuários do site de humor russo Pikabu começaram a explorar o mundo através da webcam de outra pessoa. Um usuário postou um manual sobre como hackear câmeras de vigilância e o inferno começou. Os leitores estudaram o guia de hacking 101 e ficaram online em busca de câmeras com senhas ruins, instaladas em banheiros, apartamentos e bordéis de rua. E eles conseguiram!

Portanto, violações massivas de webcam aconteciam de vez em quando. Mas no incidente mais recente, o cenário era completamente diferente.

Como isso pode acontecer?

2ch (ou 'Dvach') é um site anônimo, popular entre os trolls da Internet, defensores da moral e da justiça, pessoas com senso de humor "alternativo", jovens hackers - uma variedade de indivíduos, na verdade, de todas as esferas da vida. Recentemente, este site ganhou as manchetes em relação a outro escândalo - usuários 2ch organizaram uma campanha de cyberbulling contra atrizes pornôs russas.

Desta vez, o olhar do público está voltado para um tópico de um usuário anônimo, que hackeava computadores de centenas de usuários em vários países e transmitia vídeo ao vivo deles no YouTube. Há vários dias (começando em 26 de abril) os usuários do 2ch têm aproveitado a possibilidade de espionar pessoas desavisadas, discutir seus modos, aparência e decoração de quartos.

O hacker tem vários truques, que usa para entreter os espectadores durante a transmissão. O caso 2ch é bem diferente de outros incidentes listados acima: desta vez, o hacker recebeu controle quase total sobre os dispositivos das vítimas, não apenas suas webcams. Isso permite que ele encene seus streams de maneira criativa.

Seu truque favorito é abrir uma página de pornografia homossexual quando o usuário desavisado está perto do computador, ou mostrar a página VK.com da vítima aos trolls. Depois disso, a massa anônima de trolls se combinam para intimidar o usuário hackeado na rede social.

Durante uma das sessões, o hacker ligou a música para acordar o proprietário do PC. Como relata o TJournal, na maioria dos casos os usuários não entendem que seus PCs são controlados por outra pessoa. “Depois de ver que algo estava errado, muitas pessoas ativaram antivírus ou se desconectaram da Internet. O hacker perdeu o controle remoto dos dispositivos das vítimas quando eles instalaram um antivírus ”(citação do artigo publicado no site TJournal).

A primeira lição é que você NUNCA, NUNCA deve desativar sua solução de segurança. Se as pessoas que foram hackeadas * neste caso * não o desligassem, o hacker não poderia ter invadido seus computadores em primeiro lugar.

Como isso é possível?

Neste post estamos falando sobre hack incomum: o criminoso não hackeava webcams com senhas não confiáveis ​​para seu stream. Em vez disso, ele comprometeu centenas de PCs em vários países.

Como ele fez isso?

No tópico, ele explicou que as vítimas baixaram cracks para jogos de computador e outros softwares duvidosos. Por exemplo, muitos usuários no stream tinham algum downloader de vídeo gratuito chamado MediaGet instalado. O hacker disse aos usuários 2ch que 90% desses programas são entregues junto com malware .

Tendo hackeado esses PCs com a ajuda de malware, o criminoso instalou nos sistemas comprometidos o LuminosityLink - software legal, que se destina à administração remota de computadores. Ele o usou para obter acesso total aos PCs das vítimas, incluindo suas câmeras e microfones.

Discutindo a transmissão, os usuários 2ch descobriram que podem enganar até mesmo os proprietários de laptops com indicadores, que acendem quando um software solicita acesso à câmera. Hackear esses dispositivos é um negócio complicado, mas é possível. O sucesso depende do modelo do laptop.

O que pode ser feito?

Se você não está pronto para se tornar a estrela de mais um reality show underground, a maneira mais fácil de se esconder dos trolls é filmar a câmera do seu laptop. O fato é que essa abordagem não o protegerá da ameaça principal: o sistema hackeado ainda seria hackeado e você nem mesmo saberia sobre isso.

Tendo acesso ao seu sistema, o culpado pode roubar dados de suas contas (incluindo seu banco online), transformar seu PC em uma parte de botnet e usá-lo para infectar os dispositivos de seus amigos. É por isso que proteger a câmera do laptop não é suficiente.

Então, quais hábitos online devemos mudar?

1. Baixar software gratuito de sites de terceiros é arriscado. Você dificilmente distinguiria um site falso do legal. Portanto, se você deseja instalar o software, deve baixá-lo do site do desenvolvedor.

2. Muitas vítimas do hacker 2ch desligaram seus antivírus e tentaram iniciá-los novamente apenas quando suspeitaram que algo estava errado. Se a solução de segurança funcionasse o tempo todo e os usuários seguissem suas recomendações, muito provavelmente o malware não conseguiria alcançar o sistema. É por isso que seu antivírus deve estar ativo o tempo todo.

3. Se você não tiver nenhuma solução de segurança Anti Vírus, recomendamos que instale um decente

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.