Полиция Южной Кореи арестовала четырех человек, подозреваемых в массовом взломе свыше 120 тысяч IP-камер, установленных в частных домах и коммерческих организациях по всей стране. Злоумышленники использовали полученный доступ для создания и распространения видеоматериалов сексуального характера, продавая их через зарубежные интернет-ресурсы.
Масштабы и методы киберпреступления
Согласно данным Национального полицейского агентства, хакеры получали несанкционированный доступ к устройствам, используя их уязвимости. Основными методами взлома стали подбор простых паролей и эксплуатация незащищенных сетевых конфигураций. В результате были скомпрометированы камеры, расположенные в самых разных местах: от частных квартир и студий пилатеса до караоке-залов и даже кабинета гинеколога.
Двое из задержанных были особенно активны. Один из них взломал около 70 тысяч камер, создав на основе полученных материалов почти 650 видеороликов. Другой подозреваемый получил доступ к 63 тысячам устройств и сгенерировал 545 видеофайлов. Сообщается, что злоумышленники действовали независимо друг от друга. В совокупности они обеспечили около 62% всего нелегального контента, опубликованного на специализированном зарубежном сайте за последний год.
Финансовая сторона и действия властей
За свою незаконную деятельность киберпреступники получали вознаграждение в криптовалюте. Общая сумма, заработанная на продаже видео, превысила 50 миллионов вон (приблизительно 43 000 долларов США). Один из хакеров, не имевший постоянной работы, смог заработать около 35 миллионов вон. Другой, офисный сотрудник, получил за продажу роликов около 18 миллионов вон.
В настоящее время трое из четырех подозреваемых находятся под арестом. Правоохранительные органы начали процедуру блокировки сайта, через который распространялся контент, и сотрудничают с иностранными коллегами для установления личности его оператора. Кроме того, полиция лично проинформировала 58 пострадавших, оказав им помощь в смене паролей и удалении украденных материалов.
Уроки инцидента и рекомендации
Этот инцидент в очередной раз подчеркивает критическую важность кибербезопасности для устройств "Интернета вещей" (IoT). Использование стандартных или слишком простых паролей остается одной из главных уязвимостей, которой активно пользуются злоумышленники. Эксперты и правоохранительные органы настоятельно рекомендуют владельцам IP-камер и других умных устройств:
- Регулярно обновлять программное обеспечение до последних версий.
- Использовать сложные, уникальные пароли для каждого устройства.
- По возможности изменять стандартные настройки сети и порты.
- Включать двухфакторную аутентификацию, если такая функция доступна.
Полиция Южной Кореи заявила, что
"просмотр и хранение незаконно снятых видео также являются серьезными преступлениями", и пообещала продолжать активные расследования для борьбы с подобными правонарушениями. Владельцам устройств следует проявлять бдительность для защиты своей частной жизни и предотвращения подобных инцидентов в будущем.