На YouTube завелся стример, который вместо прохождения игр показывает своим зрителям шоу со взломом веб-камер беспечных пользователей и захватом контроля над их компьютерами. Третьей жертвой оказалась девушка, у которой он взломал веб-камеру ноутбука. Житель Великобритании взламывал ноутбуки, чтобы следить за женщинами через веб-камеры.
Российские хакеры взламывают камеры, чтобы отследить движение колонн с их помощью - Reuters
- Эксперт по кибербезопасности заявил, что взломал твиттер Дональда Трампа
- Педофил несколько месяцев подглядывал за школьницей через взломанную веб-камеру
- Записи с камер видеонаблюдения со всей России попали в Сеть | Общество | Омск-информ
- «Проголосуй за Лену, пожалуйста»: мошенники массово взламывают жертв в WhatsApp
Хакер «Двача» организовал онлайн-шоу со взломанных веб-камер
По словам организатора зрелища, доступ к компьютерам и веб-камерам он получает с помощью системы удаленного администрирования компьютерных сетей. Помимо пассивного наблюдения хакер вводит в свое шоу элементы интерактива, включая ничего не подозревающим пользователям порноролики и музыку, и сообщает своим зрителям адреса страниц жертв в соцсетях. По словам хакера, современные антивирусы не распознают подобные программы как вредоносные, и защититься от них можно, лишь вручную внеся их в список запрещенных к запуску.
Функционирует при финансовой поддержке Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации Регион 2 августа 2019, 16:01 Всё равно взломают. Почему бесполезно заклеивать камеры и микрофон в ноутбуке Кроме внедрения вирусов-мошенников, которые требуют выкупа в биткоинах, хакеры продолжают "ломать" компьютеры пользователей по старинке. Внедрение программ-шпионов, которые включают камеру и активируют микрофон, всё ещё работает. Взломом ноутбуков обеспокоились даже в Роскачестве и просят россиян заклеивать камеры и микрофоны. Самая крупная группа риска — пользователи мобильных компьютеров. В стационарных системных блоках встроенных камер нет, а значит, заядлые геймеры, стримеры или, например, дизайнеры могут расслабиться. Сама по себе активация веб-камеры или микрофона невозможна, если на устройстве установлены антивирусы, а их владелец регулярно следит за тем, какими сайтами пользуется. Главный источник проблем — вредоносные программы, которые "пакуются" внутрь приложений-клонов и неофициальных версий программного обеспечения.
Как правило, наиболее опасные вирусные программы скрыты внутри установщиков платных приложений, загруженных в открытый доступ. К ним относятся менеджеры задач, десктопные утилиты типа архиваторов, офисные приложения от крупных брендов, за которые не хочется платить, но которые очень нужны в обычной работе. Кроме того, крупные базы данных платных приложений регулярно утекают в Интернет, поэтому, если какой-нибудь онлайн-шутер постоянно и навязчиво просит доступ к камере, стоит начать беспокоиться. Ещё один популярный путь — рассылка поражённых вирусами писем. Мошенники маскируют такие письма под предложения банков, автосалонов, популярных магазинов электроники и многое другое.
Взламывая пользователей нелицензионного контента и транслируя все онлайн автор «наглядным образом пытается показать, к чему приводит скачка новинок в интернете».
К трансляции на YouTube присоединяется по нескольку тысяч человек. Сообщается, что некоторые жертвы хакера обратились в полицию.
О самых неожиданных и громких случаях.
Наверное, самая громкая история с камерами случилась в Тольятти. Один анон разбирал результаты выдачи с «Хикки» и наткнулся на камеру из борделя. Само по себе это не ново, таких камер попадается немало, но тут она была поставлена прямо над кроватью, и видео было со звуком. В итоге парень решил организовать трансляцию, создал тред на «Дваче» и организовал стрим сразу с нескольких сервисов.
Поскольку порно везде запрещено, стрим постоянно переезжал. Один двачер вел трансляцию непосредственно с камеры, а еще пара-тройка человек ретранслировали видео — прямо из борделя! Аудитория размазывалась по нескольким сервисам, и это помогало какое-то время не привлекать к стримам внимания администрации. На пике шоу смотрело примерно девять тысяч человек.
Девушек с видео практически сразу вычислили, нашли их анкеты и телефоны на сайте интим-услуг. Аноны тут же начали им звонить, позвонил и известный пранкер Евгений Вольнов. Больше всего поражало полное безразличие девушек: им было абсолютно пофигу на камеру и на сам факт трансляции, не беспокоило даже то, что их клиентов показывают по всему интернету. Трансляция шла несколько часов, но в итоге пришел сутенер и отключил камеру.
А еще был забавный случай, когда украинским солдатам включали с камеры популярную трэп-композицию «На моем ватнике нашивка ДНР» и наблюдали за их реакцией. В свое время было очень популярное видео на «Дваче». Как защититься от взлома. Защититься, в принципе, очень просто: всего-то нужно поставить надежный пароль.
Совершенно не обязательно придумывать что-то экстраординарное. Набранные русским языком со включенной английской раскладкой имя и фамилия уже гарантируют защиту от таких взломов. Обычно на этом и останавливаются. Очень немногие после первого прогона берут IP, к которым пароли не подошли, и проверяют их по большому словарю.
PS А как у вас со сложностью паролей?
Найдены новые видео со взломанных камер в приватных зонах
Продажа материалов, полученных с взломанных камер, а также доступы к ним — не единственный способ заработка злоумышленников. По словам Бедерова, данные материалы также используются для шантажа владельцев заведений, где устанавливаются уязвимые камеры, и героев видеороликов.
Эта программа умеет сохранять видео в облачный хостинг, освобождая локальную память смартфона. Однако дыр в таких программах и самих ОС хватает, поэтому взломать управляемые ими веб-камеры часто оказывается не сложнее, чем IP-камеры с дырявой прошивкой. Смартфон как средство наблюдения В последнее время старые смартфоны и планшеты нередко приспосабливают для домашнего видеонаблюдения.
Чаще всего на них ставят Android Webcam Server — простое приложение, которое транслирует видеопоток со встроенной камеры в интернет. Попав на нее, можно менять настройки камеры и смотреть изображение прямо в окне браузера со звуком или без. Обычно такие смартфоны показывают довольно унылые картины. Вряд ли тебе интересно смотреть на спящего пса или на припаркованную возле дома машину. Однако Android Webcam Server и аналогичные приложения можно использовать иначе.
Помимо тыловой камеры, у смартфонов есть и фронтальная. Почему бы нам не включить ее? Тогда мы увидим другую сторону жизни владельца смартфона. Защита от подглядывания Первое, что приходит на ум большинству людей после демонстрации легкого взлома камер, — это заклеивать их изолентой. Владельцы веб-камер со шторкой считают, что их проблема подглядывания не касается, и зря.
Возможно еще и подслушивание, поскольку, кроме объектива, у камер есть микрофон. Разработчики антивирусов и других комплексов программной защиты используют путаницу в терминологии для продвижения своих продуктов. Они пугают статистикой взлома камер которая действительно впечатляет, если в нее включить IP-камеры , а сами предлагают решение для контроля доступа к веб-камерам, причем технически ограниченное. Защиту IP-камер можно повысить простыми средствами: обновив прошивку, сменив пароль, порт и отключив учетные записи по умолчанию, а также включив фильтрацию IP-адресов. Однако этого мало.
Многие прошивки имеют неустраненные ошибки, которые позволяют получить доступ безо всякой авторизации — например, по стандартному адресу веб-страницы с LiveView или панели настроек. Когда находишь очередную дырявую прошивку, так и хочется ее обновить удаленно! Взлом веб-камеры — совсем другое дело. Это всегда верхушка айсберга. Обычно к тому времени, когда атакующий получил к ней доступ, он уже успел порезвиться на локальных дисках, украсть учетки всех аккаунтов или сделать компьютер частью ботнета.
Тот же Kaspersky Internet Security предотвращает несанкционированный доступ только к видеопотоку веб-камеры. Он не помешает хакеру изменить ее настройки или включить микрофон. Список защищаемых им моделей официально ограничивается веб-камерами Microsoft и Logitech. Поэтому функцию «защита веб-камеры» стоит воспринимать лишь как дополнение. Подглядывающие сайты Отдельная проблема — атаки, связанные с реализацией управления доступом к камере в браузерах.
Многие сайты предлагают сервисы общения с использованием камеры, поэтому запросы доступа к ней и ее встроенному микрофону всплывают в браузере по десять раз на день. Особенность здесь в том, что на сайте может использоваться скрипт, который открывает pop-under дополнительное окно в фоне. Этому дочернему окну передаются разрешения родительского. Когда ты закрываешь основную страницу, микрофон остается включенным на фоновой. Из-за этого возможен сценарий, при котором пользователь думает, что закончил разговор, а на деле собеседник или кто-то еще продолжает его слышать.
В большинстве браузеров разрешения хранятся постоянно, поэтому при следующем посещении сайта тебя могут видеть и слышать уже без предупреждения. Стоит почаще проверять разрешения доступа к веб-камере и ее микрофону для разных сайтов.
Не забывайте и про антивирусы. Обязательно посмотрите, не было ли отключено или изменено что-то в защите веб-камеры, например, функция ограничения доступа.
Также злоумышленник мог отключить уведомления, которые оповещают о том, когда и каким приложением камера активируется. Не все антивирусы имеют функцию защиты веб-камеры, но заглянуть определенно стоит. Дополнительно проверьте подсистему безопасности вашей ОС: не отключен ли брандмауэр и аналогичные утилиты. Время от времени проверяйте, как они работают и не меняются ли их настройки.
Антивирусное сканирование обнаружило подозрительную активность Каждый нормальный антивирус умеет сканировать систему на наличие подозрительных файлов или действий. Если автоматическая проверка не находит ничего странного, запустите сканирование вручную. Когда оно завершится, поищите результаты, связанные с доступом к веб-камере. Настройте антивирус так, чтобы он сразу удалял с компьютера весь сомнительный контент.
Злоумышленник может использовать троян, чтобы внедрить в вашу систему инструмент удаленного администрирования RAT, и управлять камерой через него. Эта тактика получила название «камфекция». Если антивирус предупреждает о присутствии любой из этих угроз, то и ваша камера наверняка была скомпрометирована. Вы получаете сообщения от вымогателей Есть еще один вариант развития событий.
Вам на почту поступает сообщение с пугающим содержанием: на руках у хакера есть видео с вашей вебки, где вы занимаетесь чем-то непристойным. Это видео уже готово отправиться на почту всем вашим контактам, но взломщик великодушно предлагает удалить его в обмен на денежное вознаграждение.
Но вымогатели не ответили и в какой-то момент просто сбежали позвав коллег. Те же пытались выключить веб-камеру, в то же время выслушивая шутки от Scambaiter. Видео с «местью» набрало более 15 миллионов просмотров, и на Scambaiter стали подписываться люди. Если 11 апреля он объявлял о достижении планки в 200 тысяч подписчиков, то 5 мая их стало уже больше полумиллиона. Видео также попало в топ Reddit, где хакера похвалили за необычную «расправу» над людьми, которые вымогают деньги у доверчивых пользователей.
В отличие от многих других «охотников на мошенников», у Scambaiter нет особой истории, почему он этим занялся: он просто вдохновлялся другими блогерами. Блогера захватила не только техническая составляющая, но и социальная инженерия: зачастую во время записи роликов приходится ответно втираться в доверие к мошенникам, изображая жертву. Теперь цель хакера: посотрудничать с коллегами и выйти на новый уровень — получить доступ к камерам наблюдения целого колл-центра в Индии. Также он надеется, что своими видео не только развлекает людей, но и доступно рассказывает о телефонном мошенничестве и как ему противостоять.
Немного подробностей
- Парень инсценировал бандитское нападение, чтобы сделать предложение: девушка была в шоке
- 15 тыс. камер наблюдения взломали хакеры в Москве
- Хакеры проникли в 150 тысяч камер видеонаблюдения по всему миру
- Список статей
List of available regions
Тысячи частных камер видеонаблюдения в нашей стране оказались взломаны, а видео с них сейчас активно продают в интернете и используют для шантажа. 13% опрошенных беспечно полагают, что взлом веб-камеры угрожает разве что знаменитостям, а «простым смертным» бояться нечего. Данная проблема затрагивает web-камеры от AXIS, Cisco Linksys, IP Camera Logo Server, IP WebCam, IQ Invision web camera, Mega-Pixel IP Camera, Mobotix, WebCamXP 5 и Yawcam. Евгений Асеев, Вице-президент по разработке защиты данных в компании Acronis говорит, что современные камеры видеонаблюдения довольно просто взломать, они используют одинаковые прошивки.
Регистрация
- Большой брат в ноутбуке
- Смотри во все глаза. Как взламывают IP- и веб-камеры и как от этого защититься. | Пикабу
- Хакер "Двача" организовал онлайн-шоу со взломанных веб-камер -
- Неизвестный хакер с «Двача» запустил онлайн-шоу взломанных веб-камер случайных людей
- Хакер с «Двача» сделал онлайн-шоу взломанных веб-камер случайных людей
- Извращенец приставал к девочке через взломанную веб-камеру в ее спальне
Массажные салоны и раздевалки. Видео с тысяч камер наблюдения слили в Сеть
В апреле он провёл свой самый популярный розыгрыш, не только вычислив вымогавших у него деньги мошенников, но и взломав их веб-камеру на компьютере. Хакеры из кибергруппировки Anonymous сообщили о взломе нескольких десятков камер видеонаблюдения, работающих на территории России. Отмечается, что недавно хакер, личность которого пока не установлена, проводит собственные онлайн-трансляции, где он подключается к компьютерам людей, смотрит за тем, что они делают через камеры, а также включает и удаляет различные файлы. Нужно ли заклеивать камеру на компьютере?
Взлом веб-камер: мифы и реальность
13% опрошенных беспечно полагают, что взлом веб-камеры угрожает разве что знаменитостям, а «простым смертным» бояться нечего. Ранее сообщалось, что хакеры взломали около 60 тысяч организаций по всему миру из-за уязвимости в программном обеспечении Exchange Server корпорации Microsoft. В последнее время в новостях много говорят о взломанных веб-камерах и «видеонянях», а также о том, что видео со скомпрометированных устройств транслируются на русском веб-сайте. Отмечается, что недавно хакер, личность которого пока не установлена, проводит собственные онлайн-трансляции, где он подключается к компьютерам людей, смотрит за тем, что они делают через камеры, а также включает и удаляет различные файлы.
Хакер с «Двача» сделал онлайн-шоу взломанных веб-камер случайных людей
Злоумышленники продают доступ к камерам по подписке или же предлагают купить архив пикантных видео, который можно использовать для шантажа людей в кадре. Снятых на видео опознают с помощи сервисов для распознавания лиц или же определяют организацию, где установлены эти камеры, и шантажируют её владельца. Иногда ролики могут использовать для устранения конкурентов по бизнесу. Взлом камер стал таким распространённым явлением, потому что не каждый пользователь заботится о безопасности устройств. Люди редко меняют пароль, установленный по умолчанию, а некоторые интернет-сервисы позволяют искать подключённые к интернету устройства с заводскими настройками. Ранее «Секрет» писал о том, что в России обнаружили тысячи камер наблюдения, уязвимых к кибератакам. В результате пандемии спрос на веб-камеры в России в 2021 году втрое превысил объёмы покупки устройств в 2019-м.
Для подтверждения верификации, в присланном сообщении есть специальная кнопка. Но на самом деле она ведёт к сбросу пароля пользователя, что даёт мошенникам доступ к его аккаунту.
В конечном итоге, имея на руках личные данные Amazon-аккаунта, злоумышленники уговаривают жертву установить связь через TeamViewer. После этого они заканчивают свою «операцию», получая доступ к банковской карте пользователя. Но Scambaiter оказался умнее и пока мошенники отыгрывали роль техподдержки, хакер вычислил их IP-адрес и нашёл на их компьютере различные важные данные.
Сайт трансляций со взломанных вебкамер сменился объявлением о поиске работы 12:06 24. На сайте утверждалось, что камеры, потоки с которых транслировались на Insecam, не взламывались специально — для доступа к ним просто использовались верительные данные, установленные производителем по умолчанию. На прошлой неделе британское Управление комиссара о информации потребовало закрытия сайта, а потом Федеральная комиссия по торговле США опубликовала напоминание о том, что видеопотоки с камер необходимо шифровать и защищать сильными паролями.
На канале YouTube и в сервисе Synchtube организовано целое шоу, в котором ведущий показывает рабочий стол пользователя и его самого, объясняя, что происходит.
Автор также выполняет просьбы зрителей за небольшую плату. Подключаясь к взломанному компьютеру пользователей хакер запускает систему удаленного администрирования LuminosityLink, после чего может манипулировать компьютером жертв. Хакер, к примеру, может поменять местами правую и левую кнопку мыши, запустить удаленный чат или другим образом попугать своих жертв.
Хакеры взломали десятки онлайн-камер в России
Продажа материалов, полученных с взломанных камер, а также доступы к ним — не единственный способ заработка злоумышленников. Анонимный пользователь «Двача» запустил шоу-трансляцию со взломанных веб-камер случайных пользователей на сервисе Synchtube. Взломать веб-камеру можно, если вы не предпримете шагов, чтобы этого не произошло. Таким образом, взлом веб-камеры или любого иного устройства, позволяющего прослушивать обстановку вашей квартиры или осуществлять за вами наблюдение, образует состав преступления, предусмотренного ст. 139 УК РФ. При помощи LuminosityLink хакер удалённо включает веб-камеры на устройствах, записывает звук с микрофона и фактически имеет полный доступ к компьютеру.