Предупреждение полиции о кибератаке торговцев наркотиками

Глава европейского агентства по борьбе с преступностью предупредил о растущем риске того, что организованные преступные группы используют кибератаки, чтобы позволить им торговать наркотиками. Директор Европола Роб Уэйнрайт сказал, что Интернет используется для облегчения международного наркобизнеса. Его комментарии последовали за кибератакой на бельгийский порт Антверпен. Торговцы наркотиками нанимали хакеров для взлома ИТ-систем, контролирующих перемещение и местонахождение контейнеров. В начале этого года полиция провела серию рейдов в Бельгии и Голландии, изъяв оборудование для взлома компьютеров, а также большое количество кокаина и героина, оружие и чемодан, полный денег. Пятнадцать человек в настоящее время ожидают суда в двух странах.

Уэйнрайт сказал, что предполагаемый заговор демонстрирует, как Интернет используется как «внештатный рынок», на котором группы, занимающиеся торговлей наркотиками, вербуют хакеров для помощи в проведении кибератак «по заказу».

«[Дело] является примером того, как организованная преступность становится более предприимчивой, особенно в Интернете», - говорит он.

«У нас фактически есть сфера услуг, в которой организованные преступные группы платят за специальные хакерские навыки, которые они могут приобрести в Интернете», - добавил он.

Исчезающие контейнеры

Предполагается, что атака на порт Антверпена произошла в течение двухлетнего периода с июня 2011.

Обвинители говорят, что голландская группа по торговле людьми спрятала кокаин и героин среди законных грузов, включая древесину и бананы, отправленные в контейнерах из Южной Америки.

Предполагается, что организованная преступная группа использовала хакеров, базирующихся в Бельгии, для проникновения в компьютерные сети как минимум в двух компаниях, работающих в порту Антверпена.

Нарушение позволило хакерам получить доступ к защищенным данным, указав им местоположение и данные о безопасности контейнеров, а это означает, что торговцы людьми могли отправлять водителей грузовиков, чтобы украсть груз до прибытия законного владельца.

Рабочие были впервые предупреждены о заговоре, когда целые контейнеры начали исчезать из порта без объяснения причин.

«Эти преступные организации всегда ищут новый способ доставить наркотики из гавани», - говорит Дэнни Декрен, возглавляющий антверпенское подразделение по борьбе с организованной преступностью Федеральной полиции Бельгии.

«В этом случае они наняли хакеров [которые были] очень высокопоставленными, умными парнями, выполнявшими много программной работы», - добавляет он.

Он говорит, что операция по взлому портовых компаний проходила в несколько этапов, начиная с того, что вредоносное ПО отправлялось сотрудникам по электронной почте, что позволяло организованной преступной группе получать удаленный доступ к данным.

Когда было обнаружено первоначальное нарушение и установлен брандмауэр для предотвращения дальнейших атак, хакеры проникли в помещение и установили устройства регистрации ключей на компьютерах.

Это позволило им получить беспроводной доступ к нажатиям клавиш, набираемым персоналом, а также к захватам экрана со своих мониторов.

Штурмовая винтовка

Декраен сказал, что общее количество наркотиков, незаконно перевезенных группой, неизвестно, но в ходе ряда рейдов, проведенных ранее в этом году, полиция изъяла более тонны кокаина с уличной стоимостью £ 130m и аналогичным количеством героина.

В январе водитель грузовика, не связанный с участком, был застрелен после того, как он невольно привез контейнер из якобы заполненного кокаином из терминала в Антверпене.

Атака произошла в провинции Лимбург, где подозреваемые, вооруженные автоматами AK-47, открыли огонь по водителю, который не пострадал.

После кибератаки в Антверпене совместная операция бельгийской и голландской полиции привела к налетам на более чем дома и предприятия 20.

Офицеры изъяли шесть единиц огнестрельного оружия, в том числе пулемет и глушитель, бронежилеты и 1.3 миллиона евро (1.1 миллиона фунтов стерлингов) наличными в чемодане.

Уэйнрайт сказал, что ИТ-атака соответствовала «новой бизнес-модели» деятельности организованной преступности, и он ожидает, что подобные нарушения кибербезопасности «станут более значимой особенностью в будущем» незаконного оборота наркотиков.

«Следовательно, это означает, что полиции необходимо изменить способ своей работы - они должны стать более технически подкованными», - говорит он.

«Но также я думаю, что правительства и парламенты должны помочь нам убедиться, что у нас есть правильные законы, чтобы бороться с этой массовой эксплуатацией Интернета», - добавил он.

Контейнерные компании, работающие за пределами порта Антверпен, говорят, что их ИТ-безопасность в настоящее время улучшена.

Поделиться этой статьей: