|
Tâlhărie online
Cum le-a făcut hackerul Vladuz pagubă de 2 milioane de euro americanilor de la eBay - UPDATE 2
de Adrian NICULAE | 18 APRILIE 2008
Secret Service, SRI, DCCO şi „poliţiştii cibernetici” din IGPR s-au chinuit trei ani să găbjească un puşti
Cum le-a făcut hackerul Vladuz pagubă de 2 milioane de euro americanilor de la eBay
Românul Vlad Constantin Duiculescu, mult mai cunoscut în mediul online sub nick-ul Vladuz, a fost reţinut ieri de poliţie, după trei ani în care a terorizat literalmente celebrul site de licitaţii online eBay şi le-a scos peri albi anchetatorilor din Secret Service, SRI, DCCO şi IGPR.
Cariera de inamic nr 1. al eBay a început relativ banal pentru Vladuz, cu clasicele ţepe tip phishing, în 2004: puştiul crea site-uri care arătau identic cu pagina de logare a clienţilor eBay, după care trimitea linkul prin mail la zeci sau chiar sute de mii de adrese. Printre acestea se nimereau suficienţi abonaţi ai site-ului de licitaţii online încât să pice şi câteva zeci de victime. Dând dovadă de o ingeniozitate ieşită din comun, Vladuz a depăşit repede această etapă „primitivă” şi a creat o aplicaţie, pag.tgz, care conţinea codul sursă al paginii de logare a eBay. După ce victima introducea datele de logare, acestea erau verificate automat pe portalul wap al eBay, în bazele de date ale companiei, şi se solicita actualizarea datelor referitoare la cardul de credit. În acest timp, victima era redirecţionată pe pagina adevărată a eBay, si în 99.99% din cazuri nici nu avea cum să realizeze că tocmai i s-au furat datele.
Acesta a fost momentul în care pe fir a intrat Secret Service-ul american: pe 19 aprilie 2005 a fost transmisă autorităţilor române o cerere oficială de ajutor. Deja paguba estimată de eBay ajungea la 1.271.315 de dolari!
Treaba mergea atât de bine, încât Vladuz s-a gândit să-şi vândă aplicaţia altor amatori de tras ţepe pe eBay. Evident, printre clienţii foarte interesaţi de inedita ofertă au fost şi reprezentanţii sub acoperire ai eBay, care, după o probă live, i-au cerut lui Vlăduz datele de contact pentru a-i trimite banii. Hackerul a picat în plasă, iar pe 5 aprilie 2007 procurorii începeau deja urmărirea penală împotriva lui.
Nu a fost însă nici pe departe sfârşitul coşmarului pentru americanii de la eBay. Realizând cât de uşor a fost păcălit, Vlăduz a decis să se răzbune, şi a început un veritabil război împotriva site-ului american de licitaţii online. Represaliile au mers de la spargerea conturilor angajaţilor companiei la accesul într-unul din serverele extranet ale firmei, şi au culminat cu crearea şi punerea în circulaţie a unei aplicaţii cu un potenţial distructiv imens: un soft care dezactiva câmpul de control (grupul de cifre şi litere care trebuie introdus de utilizator) din pagina eBay. Practic, în acest fel deveneau posibile atacurile tip “forţă-brută”, prin care un sistem informatic încearcă de milioane de ori diversele combinaţii posibile.
Evident, aceste lovituri au fost tot atâtea prilejuri de laudă pentru Vlăduz, care nu a rezistat tentaţiei de a le arăta de câteva ori angajaţilor eBay cât de “fraieri” sunt. Mai toate atacurile au putut în acest fel să-i fie atribuite cu probe, iar ieri, după ce procurorii au ajuns la concluzia că hackerul le pregăteşte noi “surprize” americanilor, s-a luat decizia de a-l trimite după gratii.
UPDATE: Mandat de arestare pentru bărbatul acuzat că a fraudat credite eBay
Tribunalul Bucureşti a emis mandat de arestare pe numele bărbatului acuzat că în 2005-2007 a accesat, folosind pseudonimul "Vladuţ", în mod fraudulos, neautorizat şi repetat mai multe conturi de e-mail care aparţineau angajaţilor eBay, cauzând un prejudiciu estimat la peste două milioane de dolari.
Mandatul de arestare de 29 de zile, pe numele Vlad Constantin Duiculescu, a fost emis în noaptea de joi spre vineri, de Tribunalul Bucureşti.
Citeşte mai multe despre mandatul de arestare pentru cel care a fraudat eBay pe Mediafax
UPDATE 2: eBay a mulţumit autorităţilor române care l-au prins pe bărbatul acuzat de fraudă
Reprezentanţii eBay Inc. au mulţumit public Direcţiei Generale de Combatere a Crimei Organizate din România pentru că au reuşit să îl prindă pe românul suspectat că ar fi încercat să înşele utilizatorii site-ului de licitaţii eBay.
Ofiţerul şef care se ocupă cu securitatea informaţiilor în cadrul eBay Inc., Dave Cullinane, felicită colaborarea dintre autorităţile române şi cele americane (Serviciul Secret al Statelor Unite şi Biroul Federal pentru Investigaţii), care a dus la prinderea românului, cunoscut în comunitatea virtuală sub numele de "Vlădutz".
Citeşte mai multe despre la mulţumirile adresate de eBay autorităţilor române pe mediafax.ro
|
EDITORIAL 
"Totul
trebuie regândit în jocul lui Nadal. Loviturile, tactica, strategia
pe termen lung. Atitudinea mentală reclamă schimbări din temelii".
Rafa a murit. Nu pot să exprim altfel sentimentul de după finala
Shanghai Masters. Acel băiat nebun care întindea cu 3-4 metri
suprafaţa activă de joc a unui teren de tenis, care se mişca
stânga-dreapta ca o săgeţică de mouse pe ecranul de computer, care
pleca la stopuri ca un ghepard cu burta la pământ, lovind decisiv
din poziţii imposibile din punct de vedere biomecanic, nu mai
există.. 
Postat de gandul.info la 17.04.2008 23:14
Românul Vlad Constantin Duiculescu, mult mai cunoscut în mediul online sub nick-ul Vladuz, a fost reţinut ieri de poliţie, după trei ani în care a terorizat literalmente celebrul site de licitaţii online eBay şi le-a scos peri albi anchetatorilor din Secret Service, SRI, DCCO şi IGPR.