Odcinek #8: GozNym - Jak Polska stała się poligonem dla cybermafii?
W tym odcinku wracamy do 2016 roku, kiedy Polska stała się globalnym poligonem doświadczalnym dla jednej z najbardziej zaawansowanych grup cyberprzestępczych w historii. Opowiadamy historię GozNyma – cyfrowej chimery, która powstała z połączenia dwóch najgroźniejszych linii złośliwego oprogramowania: Gozi ISFB oraz Nymaim.🔍 W tym odcinku dowiesz się:Jak działała i skąd się wzięła bestia zszyta z najgroźniejszych kodów darknetu.Dlaczego to właśnie Polska, z jej nowoczesną bankowością, stała się głównym celem ataków.Na czym polegał majstersztyk manipulacji – atak przekierowania, który oszukiwał nawet certyfikaty SSL i pasek adresu.Jak wyglądała od środka „korporacja cieni” z CEO, CTO, deweloperami i „kasjerami” – prawdziwy przykład Cybercrime as a Service.Czym była „kuloodporna” infrastruktura Avalanche i jaką rolę w jej rozpracowaniu odegrali polscy eksperci z CERT Polska.Jak wyglądał spektakularny upadek imperium – od skoordynowanej akcji Europolu i FBI, przez strzelaninę w Połtawie, po procesy w Gruzji.Dlaczego metody wypracowane dekadę temu są fundamentem dzisiejszych ataków na nasze portfele.To historia, która na zawsze zmieniła oblicze cyberbezpieczeństwa w Polsce. Historia anatomii strachu, chirurgicznej precyzji i iluzji, która była niemal idealna.Słuchaj, jeśli chcesz zrozumieć, jak działa współczesna cyberprzestępczość i dlaczego warto patrzeć na sieć z dystansem.📱 Subskrybuj „Podcast Cyberkryminalny”, aby nie przegapić żadnego odcinka. Jeśli uważasz tę historię za wartościową, oceń nas i zostaw komentarz – to pomaga dotrzeć do większej liczby słuchaczy.Śledź nas również w mediach społecznościowych!#GozNym #Cyberbezpieczeństwo #Polska #Bankowość #Cyberprzestępczość #Darknet #Malware #PodcastCyberkryminalny
Raporty przygotowane przez IBM X-Force, jedną z najbardziej elitarnych jednostek badających zaburzenia cyfrowe, wskazywały na porażające liczby. Przestępcy wzięli na cel klientów 17 największych banków komercyjnych oraz ponad 230 banków współdzielczych, które działały na terenie naszego kraju w tej chwili. Wybór Polski na cel tak zmasowanego ataku wynikał z pewnego technologicznego paradoksu. Nasz sektor bankowy uchodził w tym czasie za jeden z najbardziej nowoczesnych na całym świecie. Po wszelkich szybkich przelewów, dopracowane już wtedy aplikacje mobilne, zaawansowane systemy transakcyjne sprawiły, że Polska stała się idealnym laboratorium dla cyfrowych włamywaczy. Przestępcy traktowali nasz kraj jako poligon doświadczalny, na którym mogli testować i dopracowywać techniki, które w ich planach miały później uderzyć w finansowe potęgi w USA czy w Europie Zachodniej.
Pełnił on rolę CEO, czyli dyrektora generalnego całego przedsięwzięcia. Ze swojej bazy w Gruzji zarządzał potężną siecią ponad 41 tysięcy zainfekowanych komputerów, które w żargonie technicznym nazywamy botnetem. Wyobraźcie sobie armię cyfrowych zombie, które wykonują każde polecenie swojego dowódcy, nie zdradzając przy tym żadnych oznak infekcji przed swoimi właścicielami. Konowołow nie był tylko technikiem, był przede wszystkim strategiem i rekruterem Który na zamkniętych forach w darknecie wyszukiwał najbardziej utalentowanych specjalistów do swojego zespołu. Jego prawą ręką był Marat Kazandia, pełniący funkcję CTO, czyli dyrektora ds. technologii. Marat...
I ta strategia przyniosła wymierne i szybkie efekty w Gruzji. Aleksander Konowołow, pełniący rolę CEO grupy oraz jego prawa ręka, Marat Kazadian, stanęli przed sądem w Tbilisi. Jak podawał oficjalny serwis Departamentu Sprawiedliwości USA, był to bezprecedensowy widok. Przed gruzińską ławą sędziowską stanęli amerykańscy prokuratorzy i agenci federalni, Którzy wystąpili w roli kluczowych świadków. Prezentowali dowody kradzieży ponad 100 milionów dolarów od tysięcy ofiar. Pokazywali powiązania techniczne i udowadniali, że oskarżenie uczynili z przestępstwa w sposób na życie. Dzięki tej współpracy liderzy usłyszeli surowe wyroki. Konowoło został skazany na 7 lat, a Kazadian na 5 lat bezdomnego więzienia.
Pokazano wszystkie 3 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Kliknij, aby znaleźć fragmenty, w których pada.
W tym odcinku wracamy do 2016 roku, kiedy Polska stała się globalnym poligonem doświadczalnym dla jednej z najbardziej zaawansowanych grup cyberprzestępczych w historii. Opowiadamy historię GozNyma – cyfrowej chimery, która powstała z połączenia dwóch najgroźniejszych linii złośliwego oprogramowania: Gozi ISFB oraz Nymaim.
🔍 W tym odcinku dowiesz się:
Jak działała i skąd się wzięła bestia zszyta z najgroźniejszych kodów darknetu.
Dlaczego to właśnie Polska, z jej nowoczesną bankowością, stała się głównym celem ataków.
Na czym polegał majstersztyk manipulacji – atak przekierowania, który oszukiwał nawet certyfikaty SSL i pasek adresu.
Jak wyglądała od środka „korporacja cieni” z CEO, CTO, deweloperami i „kasjerami” – prawdziwy przykład Cybercrime as a Service.
Czym była „kuloodporna” infrastruktura Avalanche i jaką rolę w jej rozpracowaniu odegrali polscy eksperci z CERT Polska.
Jak wyglądał spektakularny upadek imperium – od skoordynowanej akcji Europolu i FBI, przez strzelaninę w Połtawie, po procesy w Gruzji.
Dlaczego metody wypracowane dekadę temu są fundamentem dzisiejszych ataków na nasze portfele.
To historia, która na zawsze zmieniła oblicze cyberbezpieczeństwa w Polsce. Historia anatomii strachu, chirurgicznej precyzji i iluzji, która była niemal idealna.
Słuchaj, jeśli chcesz zrozumieć, jak działa współczesna cyberprzestępczość i dlaczego warto patrzeć na sieć z dystansem.
📱 Subskrybuj „Podcast Cyberkryminalny”, aby nie przegapić żadnego odcinka. Jeśli uważasz tę historię za wartościową, oceń nas i zostaw komentarz – to pomaga dotrzeć do większej liczby słuchaczy.
Śledź nas również w mediach społecznościowych!
#GozNym #Cyberbezpieczeństwo #Polska #Bankowość #Cyberprzestępczość #Darknet #Malware #PodcastCyberkryminalny