Home Ciencia Los ciberdelincuentes supuestamente utilizaron una puerta trasera StubHub para robar boletos de...

Los ciberdelincuentes supuestamente utilizaron una puerta trasera StubHub para robar boletos de Taylor Swift

19
0

A medida que la administración de Donald Trump continúa su implacable reorganización del gobierno federal de los Estados Unidos, los documentos obtenidos por Wired mostraron esta semana que el Departamento de Defensa está buscando reducir hasta las tres cuartas partes de su fuerza laboral que se centra específicamente en detener la proliferación de armas químicas, biológicas y nucleares. Mientras tanto, el Ejército de los EE. UU. Está utilizando su herramienta de IA "Camogpt" para "revisar" la diversidad, la equidad, la inclusión y las políticas de accesibilidad por órdenes de la administración Trump. Los militares originalmente desarrollaron el servicio de IA para mejorar la productividad y la preparación operativa.

Las organizaciones de libertades civiles de los Estados Unidos están presionando al director de inteligencia nacional. Tulsi Gabbard, para desclasificar los detalles sobre la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera, una autoridad central de escuchas telefónicas en el extranjero que es conocida por capturar también una gran cantidad de llamadas, mensajes de texto y correos electrónicos realizados o enviados por los estadounidenses. Y el Departamento de Justicia de los Estados Unidos acusó el miércoles a 10 presuntos piratas informáticos y dos funcionarios del gobierno chino sobre delitos digitales que abarcan más de una década como parte del extenso ecosistema de pirateo de alquiler de China.

El análisis continuo de un consorcio de investigadores dirigidos por Human Security encontró que al menos un millón de dispositivos Android de bajo precio, como las cajas de transmisión de TV y las tabletas, se han comprometido como parte de una campaña de estafación y fraude publicitario conocido como Badbox 2.0. La actividad, que según los investigadores salen de China, es una evolución de un esfuerzo previo para atar a dispositivos similares.

Y hay más. Cada semana, redondeamos las noticias de seguridad y privacidad que no cubrimos en profundidad nosotros mismos. Haga clic en los titulares para leer las historias completas. Y mantente a salvo afuera.

Dos personas que supuestamente trabajaron como parte de un grupo para acceder a casi 1,000 boletos para conciertos y otros eventos, muchos para la gira de época de Taylor Swift, antes de venderlas por más de $ 600,000 de ganancias fueron arrestados y acusados ​​de los posibles delitos en Queens esta semana. Tyrone Rose, de 20 años, y Shamara P. Simmons, de 31 años, de Jamaica, Queens, fueron arrestado y procesado en conexión al robo y las ventas, según la fiscal de distrito de Queens, Melinda Katz.

Entre junio de 2022 y julio de 2023, se alega que se accedieron a 350 órdenes, que colocan 993 boletos, en la plataforma de boletos Stubhub en un contratista de terceros llamado Sutherland. "Los empleados de Sutherland, el acusado Tyrone Rose, y un cómplice no aprehendido, supuestamente utilizaron su acceso al sistema informático de StubHub para encontrar una puerta trasera en un área segura de la red donde los boletos ya vendidos se dieron una URL y se colocaron en cola por correo electrónico al comprador para descargar", escribió la oficina del fiscal de distrito en un comunicado.

Luego enviaron un correo electrónico a las URL a otro cómplice que murió desde entonces, dice la oficina, antes de publicar los boletos para StubHub para reventa. Mientras las investigaciones están en curso, la oficina del fiscal de distrito afirmó que las ganancias del delito cibernético totalizaron alrededor de $ 635,000 y también involucraron boletos para conciertos de Ed Sheeran, juegos de la NBA y los campeonatos de tenis del US Open.

Cada año, los delincuentes hacen miles de millones de operaciones de compuestos de estafas altamente organizados en el sudeste asiático. Como estas operaciones han crecido en sofisticación, también lo ha hecho el ecosistema más amplio que les suministra la tecnología y los servicios necesarios para ejecutar las estafas. Y los expertos dicen que no hay un mercado más grande que la garantía de Huione: un mercado de Camboyian Gray que vende servicios de estafa que los investigadores afirman que ha facilitado más de $ 24 mil millones en transacciones.

Esta semana, según un informe de Radio Free AsiaEl brazo bancario de la empresa matriz de Huione Garante, Huione Group, tenía su licencia financiera suspendida por funcionarios en Camboya. Según el informe, el servicio de pago de Huione tuvo su licencia retirada por no cumplir con las "regulaciones existentes". La Oficina de las Naciones Unidas sobre Drogas y la firma de rastreo de criptomonios y cripto vinculado El dinero que se mueve a través de Huione Pay a CyberScamming. "Son facilitadores dispuestos a la carnicería de cerdos y otros fraude, por lo que cualquier acción regulatoria contra ellos debe ser bienvenida", afirmó el fundador elíptico Tom Robinson a Radio Free Asia.

El Departamento de Justicia de los Estados Unidos anunció una operación esta semana con Alemania y Finlandia para interrumpir la infraestructura digital detrás de la notoria intercambio de criptomonedas rusas Garantex. Durante años, la plataforma supuestamente se ha utilizado para el lavado de dinero y otras transacciones penales, incluida la evasión de sanciones. El Departamento de Justicia afirmó en su anuncio que "las organizaciones criminales transnacionales, incluidas las organizaciones terroristas" han utilizado el intercambio. La policía dijo que la plataforma ha procesado al menos $ 96 mil millones en transacciones de criptomonedas desde abril de 2019. Las autoridades estadounidenses dijeron que congelaron más de $ 26 millones en fondos utilizados para facilitar el lavado de dinero como parte del derribo Garantex.

El FBI prevenido Esta semana, los estafadores que fingen ser atacantes de la pandilla de ransomware de Bianlian están exigiendo rescates de ejecutivos corporativos en los Estados Unidos. Las demandas incluyen afirmaciones de que el grupo ha incumplido la red de una empresa y amenazado con publicar información confidencial a menos que se pida un objetivo. Tal extorsión digital criminal es lo suficientemente común que los estafadores aparentemente sienten que pueden hacer las afirmaciones e intimidar los objetivos sin siquiera atacarlos. El FBI dice que las demandas de rescate de los estafadores dicen que provienen de Bianlian y varían de $ 250,000 a $ 500,000 por pagar a través de un código QR que vincula a una billetera de Bitcoin. El verdadero grupo Bianlian tiene vínculos con Rusia y se ha dirigido a la infraestructura crítica de los Estados Unidos desde junio de 2022, según un noviembre alerta de la Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU.

LEAVE A REPLY

Please enter your comment!
Please enter your name here