računalniški kriminal - črvi, virusi

Citat:
Uporabnik legionar pravi:
A joj. Jaz ti dam nasvet. Takoj si najdi oz naj si najdejo dobrega odvetnika, ki tudi pozna problematiko. Ne vem kolk bo pomagala debata preko foruma.

Glede na opisano je možno, da je bi comp "ugrabljen" ampka podatkov ni ravno veliko.

Klikni za razširitev

Citat:
Uporabnik Utisevalec pravi:
IT kriminal ni nikoli tako na prvo žogo. Vse se dela preko posredniških mašin ki so bile zlorabljene, te mašine so del t.i. botnetov ki se potem uporabljajo od spamanja, ddos napadov pa do bolj namenskega kriminala.

Stvar je enostavna, če je bil računalnik "zlorabljen" so na njem verjetno ostale sledi. Če so bili na delu profiji verjetno ni ostalo nič, ampak dvomim da se bo kdo za 150EUR trudil. Vse skupaj je očitno delovalo po principu "brute force", zato tudi 90.000 poskusov pred dejansko uspešno zlorabo.

Če je računalnik bil povezan v botnet je verjetno še sedaj (v kolikor je v istem stanju), kar je potrebno z izvedencem to dokazat. Slovenska policija mora imeti foreznike usposoblene za iskanje takih "podatkov" in če niso nič našli samo pomeni da se jim ne da. Za prvo silo lahko poskusiš sam, botnet omrežja so namreč raji poznana kot trojanci, virusi itd. torej najprej pregledat računalnik za pojav te nesnage.

Predlagam naslednje postopke:
- izvesti "uradno" kopiranje slike diska oz. t.i. ghostanje (clonezilla in podobni programi, so celo zastonj)
- kopijo "profesionalno" pregledati, tu bi se obrnil na kakšno firmo ki se ukvarja z IT varnostjo, če obstaja v sloveniji uradni izvedenec take stroke se lahko tudi tam vpraša za mnenje
- dober odvetnik ki se spozna na kiberkriminal

Skratka na koncu bi ob delovanju pravne države moral biti opran krivde, je pa res da še vedno obstaja odgovornost (kriv si ker nisi zaščitil računalnika pred zlorabami, lahko pa seveda dokažeš da si skrbel vestno za varnost). Torej zna se zgodit da bo vseeno padla kakšna kazen oz. bo potrebno vrnit ukraden denar iz lastnega žepa .. to bi pa kak pravnik vedel kako rešit.

Kar se tiče taktike policije je jasno, oni IMAJO dokaze da je iz tega računalnika (IP naslov, ki ga je posredoval ISP ej bil vaš) bila opravljena transakcija v škodo nekoga - to je teoretično dovolj da te obtožijo. Podobno kot je lastnik vozila po defaultu kriv za katerikoli prekršek ki je pisan na naslov vozila. Skratka še enkrat, dober odvetnik in pa po potrebi dokazi ki skoraj 90% obstajajo še vedno na (okuženem) računalniku.

Klikni za razširitev

Citat:
Uporabnik legionar pravi:
Ja Utisevalec je lepo napisal. Ampka računalnik je pri krimičih?
Če je tako najprej odvetnik, da sploh lahko prideš do kakšnih podatkov.

Drugače pa 150eur???? In zombi računalnik? A jajajaj to me spominja na tiste legendarne tehnične preglede.

Klikni za razširitev

Citat:
Uporabnik legionar pravi:
Hmm veš kaj sem se spomnu. Po 90k poskusih, ki se sicer lahko zgodijo zelo hitro pa vendarle ISP ni poslal nobenega opozorila??? Ponavadi to naredijo po "običajni pošti"

Klikni za razširitev

Citat:
Uporabnik Radirko pravi:
Nekdo ima malo prevec domislija, kot tisti iz reklame za barve.

Klikni za razširitev