Koniec 2016 roku już bliski, dlatego zdecydowaliśmy się przypomnieć naszym
czytelnikom najważniejsze wydarzenia dotyczące służb specjalnych oraz
branży IT, tworząc mini kalendarium roku 2016:
31 gru 2016
21 paź 2016
Jak były kontrahent NSA w latach 1996-2016 wykradł 50 TB(!) niejawnych danych
0
Wykradzione dane są obecnie analizowane i jeśli rzeczywiście okaże się, iż większość z nich jest niejawna, to będzie to znacznie większa kradzież niż ta, której dokonał Edward Snowden. Co więcej, będzie to największa kradzież niejawnych danych w historii. Być może to właśnie Martin przekazywał Snowdenowi informacje? Tego raczej się nie dowiemy, ale New York Times poinformował już, iż wśród niejawnych danych Martina znajdują się ściśle tajne narzędzia hakerskie i exploity NSA z Equation Group, które w tym roku zostały opublikowane w Internecie przez rzekomą grupę hakerską "Shadow Brokers". Według śledczych, Martin do kradzieży danych z NSA wykorzystywał oprogramowanie, które nie zostawiało żadnych śladów na urządzeniach. Wykorzystywał do tego m.in. bootowalny system TAILS oraz sieć TOR lub rozwiązanie oparte na VPN.
 |
| Martin wraz ze swoją żoną Źródło: http://www.nytimes.com |
Martinowi zostały już postawione zarzuty szpiegostwa a jego motywy są jak dotąd niejasne, ale śledczy odkryli pismo wysłane w 2007 roku do swoich współpracowników, w którym krytykuje m.in. praktyki bezpieczeństwa rządu. FBI bierze pod uwagę motyw zarobkowy.
Pismo sądowe dotyczące kradzieży danych przez Martina:
http://www.slideshare.net/evilhackerz/exnsa-contractor-stole-at-least-500-million-pages-of-records-and-secrets
Fragment pisma:
For example, the search of the Defendant’s car revealed a printed email chain marked as “Top Secret” and containing highly sensitive information. The document appears to have been printed by the Defendant from an official government account. On the back of the document are handwritten notes describing the NSA’s classified computer infrastructure and detailed descriptions of classified technical operations. The handwritten notes also include descriptions of the most basic concepts associated with classified operations, as if the notes were intended for an audience outside of the Intelligence Community unfamiliar with the details of its operations.
Dobrze przeczytaliście, część niejawnych dokumentów Martin trzymał w... swoim samochodzie. Podczas przeszukania znaleziono u niego również 6 sporych kartonów z niejawnymi dokumentami.
Źródło:
http://www.nytimes.com/2016/10/20/us/harold-martin-nsa.html?_r=1
http://arstechnica.com/tech-policy/2016/10/feds-nsa-contractor-stole-at-least-50tb-worth-of-highly-classified-data
http://arstechnica.com/tech-policy/2016/10/feds-nsa-contractor-stole-at-least-50tb-worth-of-highly-classified-data
29 sie 2016
Przeglądarka Rotor już dostępna
1
Plik instalacyjny przeglądarki Rotor ma objętość niemal 50 MB. Po instalacji i uruchomieniu przeglądarki ukazuje się komunikat o łączeniu z siecią Rotor:
 |
| Przeglądarka Rotor po uruchomieniu |
Należy mieć na uwadze, iż przeglądarka Rotor obecnie jest w bardzo wczesnej fazie, a jej twórcy nie gwarantują jeszcze bezpieczeństwa:
This software is a pre-release and should be considered extremely alpha.
Do not rely on it for your safety.
Projekt wart jest uwagi, niemniej jednak w tej początkowej fazie należy bardziej traktować go jako ciekawostkę.
Oczywiście projekt przeglądarki nie ma nic wspólnego z polskim projektem naukowo-badawczym ROTOR, o którym pisaliśmy w naszym artykule pod tym adresem.
Strona domowa projektu, skąd można pobrać przeglądarkę Rotor:
https://rotorbrowser.com
Oczywiście projekt przeglądarki nie ma nic wspólnego z polskim projektem naukowo-badawczym ROTOR, o którym pisaliśmy w naszym artykule pod tym adresem.
Strona domowa projektu, skąd można pobrać przeglądarkę Rotor:
https://rotorbrowser.com
Przeglądarka Rotor w serwisie GitHub:
16 sie 2016
Raport o stanie bezpieczeństwa w cyberprzestrzeni RP w 2015 roku
0
W 2015 roku największą grupę stanowiły incydenty w kategorii klient botnet. Trend ten obserwowany jest co roku. Zespół CERT.GOV.PL zarejestrował 4284 incydentów dotyczących oprogramowania złośliwego działającego na stacjach roboczych podłączonych do sieci teleinformatycznych jednostek administracji publicznej. Najczęściej występującymi typami klientów sieci botnet wykrytymi w infrastrukturze administracji państwowej w 2015 roku były botnety: Conficker, Tinba oraz Downadup. Rok 2015 okazał się rekordowy pod względem liczby zanotowanych incydentów komputerowych związanych z wszelkiego rodzaju podatnościami (błędną konfiguracją) serwerów lub usług funkcjonujących w instytucjach administracji państwowej i u operatorów infrastruktury krytycznej.
 |
| Źródło: Raport o stanie bezpieczeństwa w cyberprzestrzeni RP w 2015 roku |
Uwagę Zespołu CERT.GOV.PL zwróciły trzy pierwsze pozycje, które łącznie dają aż 81% aktywności w skali wszystkich zarejestrowanych przez Zespół CERT.GOV.PL incydentów z kategorii botnety.
Mając na względzie wzrost liczby cyberzagrożeń oraz dużą skuteczność działania cyberprzestępców, Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL przygotował aktualizację zaleceń oraz rekomendacji opublikowanych w Raporcie za 2014 rok. Zaproponowane rekomendacje mają na celu podniesienie szeroko pojętego bezpieczeństwa teleinformatycznego w jawnych systemach funkcjonujących w instytucjach administracji państwowej. Rekomendacje zostały podzielone na trzy kategorie: organizacyjne, techniczne oraz edukacyjno-informacyjne.
Pełny raport w formie PDF dostępny jest na stronie CERT.GOV.PL:
Zespołowi specjalistów z CERT.GOV.PL dziękujemy za kolejny rok ciężkiej pracy oraz życzymy samych sukcesów w walce i wykrywaniem zagrożeń w roku bieżącym.
Źródło:
www.cert.gov.pl
www.cert.gov.pl
8 sie 2016
Nowa odsłona strony internetowej Służby Kontrwywiadu Wojskowego
0
Jedna z pięciu polskich elitarnych służb specjalnych - Służba Kontrwywiadu Wojskowego, opracowała nową szatę graficzną swojej strony internetowej. Nowa odsłona portalu SKW przypadła nam do gustu, bowiem odznacza się ona nowoczesnością, większą funkcjonalnością i dbałością o detale. Szata graficzna jest przyjemna dla oka, a układ menu jest ergonomiczny i został podzielony na 12 sekcji. Dodano dewizę Wojska Polskiego: "Bóg, Honor, Ojczyzna" oraz nową sentencję, która jest fragmentem "Pieśni Konfederatów Barskich" z dramatu "Ksiądz Marek" Juliusza Słowackiego i brzmi tak:
Nigdy z królami nie będziem w aliansach.
Nigdy przed mocą nie ugniemy szyi...
W stosunku do poprzedniej strony internetowej, dodano wersję językową angielską, stworzono kilka nowych sekcji, a także rozbudowano już wcześniej istniejące. Aby lepiej zobrazować zmiany na stronie, poniżej zamieszczamy grafiki to prezentujące:
 |
| Archiwalny wygląd strony SKW ze starym logo służby źródło: archiwum własne |
 |
| Archiwalny wygląd strony SKW z nowym logo służby źródło: archiwum własne |
 |
| Aktualny wygląd strony SKW źródło: www.skw.gov.pl |
Na stronie głównej można również znaleźć informacje wraz z materiałami multimedialnymi dotyczącymi Izby Pamięci, utworzonej w 2007 roku.
Warto też wspomnieć, iż SKW obchodzi swoje święto w dniu 22 czerwca, co jest nawiązaniem do wyodrębnienia kontrwywiadu ze struktur wywiadu Oddziału II NDWP w 1920 r. Święto to jest także hołdem dla żołnierzy i pracowników kontrwywiadu okresu międzywojennego.
Z nową odsłoną strony internetowej SKW można zapoznać się pod tym adresem.
Zachęcamy także do zapoznania się z naszym wpisem dotyczącym zmiany logo SKW:
LINK
LINK
Źródło:
http://www.skw.gov.pl
31 lip 2016
Rosyjski wywiad informuje o wykryciu złośliwego oprogramowania w 20 instytucjach, w tym rządowych i wojskowych
3
W dniu wczorajszym, tj. 30.07.2016 r. Federalna Służba Bezpieczeństwa Federacji Rosyjskiej (FSB - Федеральная служба безопасности, ФСБ) poinformowała na swojej stronie internetowej o wykryciu złośliwego oprogramowania w sieciach aż 20 instytucji na terenie kraju, w tym w organizacjach rządowych, instytucjach naukowych i wojskowych oraz w innych obiektach infrastruktury krytycznej kraju. Według zamieszczonej informacji, analiza nazw plików i metod infekcji złośliwego oprogramowania wskazuje na profesjonalnie zaplanowaną operację cyberszpiegowską, wymierzoną we wspominane wcześniej instytucje. Według osób analizujących pliki, istnieją "zestawy" złośliwego oprogramowania, które są dla każdej ofiary indywidualne i zależą od atakowanej sieci i stacji roboczych.
Rozprzestrzenianie złośliwego oprogramowania odbywa się za pomocą ukierunkowanych ataków, jednak dość klasycznie, bo przez wysyłanie wiadomości e-mail zawierających złośliwy załącznik. Po jego otwarciu ładuje on odpowiednie moduły, z uwzględnieniem "osobliwości ofiary". Następnie infekuje sieć i przechwytuje jej ruch, wysyła także zrzuty ekranu, nagrania z kamer i mikrofonów oraz informacje o wciśniętych klawiszach.
Rozprzestrzenianie złośliwego oprogramowania odbywa się za pomocą ukierunkowanych ataków, jednak dość klasycznie, bo przez wysyłanie wiadomości e-mail zawierających złośliwy załącznik. Po jego otwarciu ładuje on odpowiednie moduły, z uwzględnieniem "osobliwości ofiary". Następnie infekuje sieć i przechwytuje jej ruch, wysyła także zrzuty ekranu, nagrania z kamer i mikrofonów oraz informacje o wciśniętych klawiszach.
 |
| Informacja o ataku zamieszczona na stronie agencji wywiadowczej FSB Źródło: www.fsb.ru |
FSB jak dotąd nie poinformowała o dokładnej ilości i klauzuli zainfekowanych komputerów, ofiarach tego złośliwego oprogramowania oraz kogo podejrzewa o przeprowadzenie wymierzonego ataku.
Wiadomości tego typu są przez wywiad rosyjski publikowane dosyć rzadko, może także pojawiać się pytanie czy nie jest to informacja mająca na celu wywołanie określonych działań.
Wiadomości tego typu są przez wywiad rosyjski publikowane dosyć rzadko, może także pojawiać się pytanie czy nie jest to informacja mająca na celu wywołanie określonych działań.
Informację zamieszczoną przez FSB znajdziecie pod tym adresem:
LINK
Źródło:
http://www.fsb.ru
http://www.fsb.ru
11 lip 2016
Historia systemów PESEL oraz MAGISTER. Przy ich budowie wynaleziono coś na kształt sieci z protokołami TCP/IP
9
System PESEL, czyli Powszechny Elektroniczny System Ewidencji Ludności, został zaprojektowany i powstał w okresie Polskiej Rzeczypospolitej Ludowej, a jego początki sięgają końca lat 60. XX wieku, kiedy do Polski dotarły informacje o budowie podobnego systemu w Szwecji. Powstaje Centralny Ośrodek Przetwarzania Informacji (COPI), którym kieruje płk Antoni Bossowski [1] i który był autorem koncepcji powstania systemu PESEL. Wstępne prace nad realizacją systemu PESEL zostały rozpoczęte w powstałym po COPI Ośrodku Informatyki MSW (Departament Techniki MSW), a następnie kontynuowane w Biurze Informatyki MSW. Powstają dokumenty takie jak: "Wstępne założenia do koncepcji PESEL" oraz "Terenowy Bank Danych PESEL".
8 lip 2016
Atak na serwis Netii i wyciek 14 GB danych, w tym pliki konfiguracyjne i dane klientów
0
7 lipca około południa, w serwisie Twitter zaczęły się pojawiać wpisy (link) mówiące o ataku i uzyskaniu dostępu do strony Netii - investor.netia.pl. Hakerzy, którzy uzyskali dostęp do serwisu, na jednym ze świeżo założonych kont na portalu Twitter udostępnili linki do zrzutów siedmiu bazy danych w formacie sql - dane te zajmują około 14 GB. Ponadto zostały udostępnione przez włamywaczy pliki konfiguracyjne php zawierające m.in. adresy IP, loginy i hasła:
29 cze 2016
Wyciek poufnej bazy World-Check zawierającej m.in. ponad 90 tys. osób podejrzanych o terroryzm
4
Jeden z użytkowników portalu Reddit i badacz bezpieczeństwa Chris Vickery w tym wątku opisał, iż posiada niezabezpieczoną w żaden sposób kopię bazy danych zawierającą rekordy ponad 2 milionów osób, w tym 93 000 osób podejrzanych lub związanych z terroryzmem. Pozostałe osoby z bazy związane są z przestępczością zorganizowaną, przekupstwem, korupcją, praniem brudnych pieniędzy itd. Przejęta przez niego baza danych World-Check organizacji Thomson Reuters zawiera rekordy aktualne na połowę 2014 roku. Jak twierdzi autor wpisu na portalu Reddit, firma ta widziała jego wpis i już się z nim skontaktowała. Chris napisał również, iż nie użył on żadnych hakerskich umiejętności aby zdobyć tą bazę, gdyż... pozyskał ją z zasobów dostępnych publicznie - nie zdradza jednak więcej szczegółów oprócz tego, iż nie pozyskał jej bezpośrednio z firmy Thomson Reuters.
Baza World-Check jest bazą danych używaną przez 49 z 50 czołowych banków świata i ponad 300 agencji rządowych, w tym wywiadowczych. Ponadto korzystają z niej instytucje i służby na całym świecie w celu określenia zagrożeń, w tym m.in. osób podejrzanych o terroryzm.
Vickery poinformował, że niezabezpieczona baza danych nadal dostępna jest w Internecie. Jednym z przypuszczeń gdzie może znajdować się baza danych jest niezabezpieczony serwer plików lub dysk sieciowy trzeciej firmy, powiązanej z Thomson Reuters. Chris jak dotąd nie udostępnił w żaden sposób pozyskanej bazy World-Check.
Vickery już wcześniej zasłynął wytropieniem szeregu eksponowanych zbiorów w sieci Internet i jest tym, który odkrył ogromne niezabezpieczone bazy danych: zbiory ponad 190 milionów amerykańskich wyborców (link) oraz rejestry ponad 93 milionów meksykańskich wyborców (link).
Wpisy Chrisa Vickery na ten temat możecie śledzić tutaj.
Źródło:
https://www.reddit.com/r/privacy/comments/4q840n/terrorism_blacklist_i_have_a_copy_should_it_be
https://thehackernews.com/2016/06/world-check-terrorism-database.html
29 maj 2016
Sprawa kryptonim "Tramp" - współpracownik SB, który został szpiegiem CIA
1
23 kwi 2016
Raport roczny CERT Polska za rok 2015
0
W dniu wczorajszym został opublikowany roczny raport z działalności zespołu CERT Polska, dotyczący bezpieczeństwa polskiego Internetu w roku 2015. Dokument ten, liczący 70 stron został podzielony na kalendarium, czyli opisujące najważniejsze zdaniem zespołu CERT Polska wydarzenia z bezpieczeństwa sieciowego jakie miały miejsce w zeszłym roku, opis działań zespołu, krajobraz zagrożeń a także na statystyki, opracowane na podstawie danych zebranych przez zespół.
W raporcie przeczytacie między innymi o tym, że najbardziej rozpowszechnionym w Polsce trojanem bankowym w 2015 roku był Tinban, znajdziecie kilka informacji o ataku na LOT i PlusBank, a także dowiecie się więcej o botnecie MSIL/Agent.PYO, który atakował polskie konsulaty na Białorusi.
W raporcie przeczytacie między innymi o tym, że najbardziej rozpowszechnionym w Polsce trojanem bankowym w 2015 roku był Tinban, znajdziecie kilka informacji o ataku na LOT i PlusBank, a także dowiecie się więcej o botnecie MSIL/Agent.PYO, który atakował polskie konsulaty na Białorusi.
 |
| źródło: Raport opracowany przez zespół CERT Polska |
Z raportem CERT Polska można zapoznać się pod tym adresem:
Zachęcamy do lektury.
Źrodło:
http://www.cert.pl
1 kwi 2016
Niejawna instrukcja urządzenia General Electric C204, służącego do grawitacyjnego zniekształcania czasu
6
Jakiś czas temu wpadliśmy na trop niejawnej instrukcji operacyjnej urządzenia (jednostki) C204, służącego do grawitacyjnego zniekształcania czasu, opracowanego i wyprodukowanego przez amerykańską korporację General Electric. Dokument ten posiada klauzulę niejawności RESTRICTED i nie jest ogólnie dostępny. Jak można się z łatwością domyśleć, nie jest to nic innego jak po prostu maszyna służąca do przemieszczania się w czasie, tzw. "wehikuł czasu". Bardziej niepokojący i ciekawy jest fakt, iż nadmieniony dokument został (zostanie?) opracowany dopiero 21 marca 2034 roku. Wracając jednak do początku historii tego odkrycia, należy zaznaczyć, że dokumentację oraz zdjęcia urządzenia udostępniła osoba podająca się za podróżnika w czasie, wysłana z roku 2036.
31 mar 2016
Jak jednym kliknięciem na zawsze wyłączyć aktualizację do Windows 10
4
Jeśli jesteś użytkownikiem Windowsa 7 lub 8.1 i nie chcesz już dłużej otrzymywać denerwujących powiadomień o możliwości darmowej aktualizacji do systemu Windows 10 mamy dla Ciebie dobrą informację. Dzięki nowemu narzędziu, teraz możesz wyłączyć te powiadomienia na zawsze za pomocą jednego kliknięcia. Dotychczasowa metoda, opisana w naszym poradniku tutaj, wymagała większego zaangażowania oraz m.in. zmieniania wartości w rejestrze. Darmowe narzędzie Never 10 opracowane przez Steve'a Gibsona, twórcę i założyciela Gibson's Research umożliwia bardzo proste oraz permanentne wyłączenie powiadomień i możliwości aktualizacji, dopóki użytkownik nie zadecyduje inaczej.
15 mar 2016
Makra i PowerSniff, czyli jak cyberprzestępcy wykorzystują PowerShella poprzez pliki MS Word
0
W pierwszym kwartale bieżącego roku można zauważyć znaczący wzrost ataków wykorzystujących makra w plikach pakietu biurowego MS Office. Cyberprzestępcy prześcigają się w coraz to nowych rozwiązaniach, tworząc jeszcze bardziej zaawansowane mechanizmy umożliwiające przeprowadzenie ataku. Jednym z takich mechanizmów jest malware wykorzystujący makra oraz interpreter poleceń PowerShell, dzięki czemu otrzymał on nazwę PowerSniff. Jak dotąd, to złośliwe oprogramowanie rozsyłane jest za pomocą plików pakietu biurowego Microsoft Word, a celem ataków są również użytkownicy z Polski. Pliki te zawierają makra, które wykonują złośliwy kod na stacji roboczej ofiary. Ale po kolei...
2 mar 2016
Utwardzanie Office 2013, czyli jak uczynić pakiet biurowy bardziej bezpiecznym
3
Utwardzanie (ang. hardening) to w odniesieniu do bezpieczeństwa teleinformatycznego termin określający zespół działań mających na celu poprawę stanu zabezpieczeń oraz ograniczenie do minimum ryzyka związanego z możliwością ich przełamania. Przy wykorzystaniu złośliwych stron internetowych, wiadomości e-mail ze szkodliwymi załącznikami oraz informatycznych nośników danych zawierających złośliwe oprogramowanie, hackerzy wyłudzają i pozyskują poufne informacje. Proces utwardzania środowisk stacji roboczych, w tym pakietu biurowego jest ważnym krokiem w kierunku poprawy bezpieczeństwa. Nasz dzisiejszy artykuł zawiera zalecenia dotyczące utwardzania pakietu Microsoft Office 2013, a do tego celu wykorzystane zostały szablony administracyjne polis grupowych (ADMX) pozyskane ze strony Microsoft. We wcześniejszych lub późniejszych wersjach pakietu Microsoft Office, mogą występować pewne drobne różnice w nazwach i lokalizacjach ustawień szablonów zabezpieczeń.
Przedstawione przez nas ustawienia szablonów ADMX, obsługiwane są od systemu Windows 7 i dotyczą głownie programów Word, Excel, PowerPoint oraz Outlook.
24 lut 2016
MouseJack: hackowanie komputera z odległości nawet 100 metrów dzięki bezprzewodowej myszce
3
To, że bezprzewodowe urządzenia podłączone do stacji roboczej są podatne na ataki i nie są w pełni bezpieczne, wiadomo nie od dziś. W połowie lutego tego roku, grupa badaczy bezpieczeństwa z Bastille Threat Research Team opracowała i opisała atak typu "MouseJack". Włamanie do komputera dzięki temu atakowi możliwe jest bez udziału Internetu i urządzeń Bluetooth. Jest to atak na bezprzewodowe urządzenie wejściowe, takie jak np. mysz. Dzięki urządzeniu USB za około 60 PLN (Crazyradio PA USB Dongle) możliwe jest przeprowadzenie takiego właśnie ataku w pasmie 2.4Ghz. Czyż nie wygodniej jest pracować na laptopie bez użycia touchpada lub trackpointa, używając bezprzewodowej myszki bez kabli? Oczywiście jest to wygodne rozwiązanie, ale czy bezpieczne?21 lut 2016
W odwecie za okładkę, hakerzy zaatakowali stronę tygodnika "wSieci"
0
Strona tygodnia "wSieci" (www.wsieci.pl) jest obecnie niedostępna:
 |
| Niedostępna strona tygodnika "wSieci". |
Hakerzy z Cyber Justice Team na portalu Twitter zamieścili także następujący wpis:
Wspomnianą okładkę tygodnika "wSieci" możecie zobaczyć pod tym adresem:
Link
19 lut 2016
Locky - nowy ransomware, który w ciągu godziny infekuje w Polsce ponad 1000 komputerów
8
Jakiś czas temu pisaliśmy o oprogramowaniu Loki - darmowym skanerze, który może wykryć nietypowe złośliwe oprogramowanie. Dzisiaj "bohaterem" naszego artykułu jest Locky, bardzo podobny w wymowie, niestety o zgoła odmiennym celu. Od kilku dni na zagranicznych portalach powiązanych z bezpieczeństwem komputerowym, można znaleźć ostrzeżenia o tym nowym złośliwym oprogramowaniu. Dwa dni temu zagrożenie Locky opisał nawet Microsoft na swojej witrynie. Locky rozprzestrzenia się za pomocą wiadomości e-mail poprzez plik Microsoft Word jako fałszywa faktura z rozszerzeniem .doc, a nazwa zainfekowanego pliku może być podobna do tego schematu: ATTN: Invoice J-98223146 (złośliwa wiadomość e-mail skierowana do polskich użytkowników może mieć inną nazwę, niewykluczone iż w języku polskim). Locky jest oprogramowaniem typu ransomware i służy do wyłudzania opłat od swoich ofiar, które tracą dostęp do swoich plików (Locky je szyfruje poprzez AES-128). Według statystyk, w ciągu godziny Locky infekuje w Polsce około 1000 komputerów. Locky na całym świecie notuje około 4000 infekcji w ciągu godziny i około 100 000 infekcji w ciągu dnia [źródło]. Locky został przetłumaczony na wiele języków, co może tłumaczyć dużą skalę infekcji.
13 lut 2016
Kwestionariusze osobowe Mossadu - Instytutu do spraw Wywiadu i Zadań Specjalnych
4
