Atacatori cibernetici neidentificaţi vând „permise verzi”. Avertismentul Kaspersky

„Pentru a-şi demonstra capacităţile şi pentru a atrage potenţiali clienţi, au creat un certificat verde emis în numele lui Adolf Hitler, codul QR fiind valid în momentul verificării. Lucru cel mai derajant şi periculos – codul QR trece verificarea aplicaţiei ca fiind valid”, menționează compania de securitate cibernetică.

O serie de chei care permit generarea Certificatului verde au fost furate și publicate online, ceea ce a dus inclusiv la publicarea unor programare de creare a certificatelor fals, relata vineri agenția ANSA. Kaspersky arată că unii comercianţi suspecţi de pe paginile de internet şi Telegram, în special, vând certificate de vaccinare falsificate, aparent emise de serviciile de sănătate din Polonia sau Franţa. 

„Mai multe teorii explică cum ar putea reuşi. Potrivit uneia dintre acestea, infractorii au primit cumva o cheie criptografică secretă, care le permite să emită astfel de certificate. Dacă aceasta este explicaţia, certificatele legitime vor trebui, cel mai probabil, sa fie anulate”, se precizează în comunicat.

Potrivit unei alte teorii, vânzătorii au avut complici în sistemele de sănătate din Franţa şi Polonia. În acest caz, reemiterea cheii criptografice nu poate ajuta – iar agenţiile de aplicare a legii vor trebui să identifice persoanele din interior.

Recomandări

Medicii ieșeni vizați de o anchetă DIICOT privind traficul și consumul de droguri au fost antrenați și plătiți pe bani europeni. „Petreceau cu ușa-nchisă în timpul gărzilor!”

„Am văzut informaţiile potrivit cărora unele dintre cheile folosite pentru generarea certificatelor europene au fost probabil furate. Ulterior, am descoperit mesaje online care ofereau posibilitatea de a genera certificate valide de vaccinare COVID-19, care sunt utilizate pe scară largă pentru a accesa zboruri, restaurante şi muzee din întreaga Europa. Ca dovada, unul dintre infractori a folosit cheile furate pentru a genera un cod QR valid, sub numele Adolf Hitler”, a afirmat Dan Demeter, expert în securitate în echipa GReAT Kaspersky.

Un experiment Libertatea a arătat schema prin care românii sunt păcăliți pe Facebook să dea 500 de lei pe un certificat verde fals. Mai multe persoane cu conturi de Facebook fictive și cu propria rețea de troli oferă certificate de vaccinare anti-COVID false, cu promisiunea că „treci fără probleme la aeroport cu ele”. În realitate, codul QR pe care „clientul” îl primește nu funcționează, iar la final, „vânzătorul”, odată văzut cu banii în cont, dispare.

Urmărește-ne pe Google News

Ați sesizat o eroare într-un articol din Libertatea? Ne puteți scrie pe adresa de email eroare@libertatea.ro