Книга Цифровая гигиена. Том 2, страница 20 – Владимир Безмалый

– И куда он поехал?

– А вот тут самое интересное. В период с 22—50 до 23—20 был временный сбой на серверах Zetta, и согласноих данным заказ одновременно выполнили шесть автомобилей.

– Но вы вычислили его маршрут?

– Да. По показаниям его смартфона. Правда какая машина его везла, все же непонятно.

– То есть?

– Да в том-то и дело, что согласно данным Zetta ни один из автомобилей не ехал по этому маршруту.

– Проверьте серверы Zetta.

– Уже проверяем. В этот период на них шла мощная DDoS-атака. Думаю, что за ним прислали автомобиль с целью похищения, а атака была организована для того, чтобы скрыть это.

– Но почему он убит?

– Да потому что скорее всего водитель заметил, что он что-то делает со смартфоном и попытался применить электрошокер, а у него было плохо с сердцем. Лекарства плюс алкоголь и электрошокер. Все это остановило сердце.

– Попробуйте отследить камеры по маршруту.

– Уже. Мы обнаружили, что это был темный седан. Номер уже восстановили. Ой, Иоганн, нам повезло. Через полчаса после предполагаемого убийства полиция остановила этот автомобиль. Мы знаем кто был за рулем. Группа уже выехала.

– Ну что ж, доложите, чем закончилось.

Прошел еще час.

– Мы взяли убийцу. Но на кого он работает, пока выяснить не удалось, увы.

Проблемой такси, вызываемых из приложения является то, что в сущности за предоставляемую услугу никто не отвечает. Приложение просто передает ваш заказ. Но кто и как будет его выполнять – неизвестно. Будьте внимательнее.

– Иоганн, ваших специалистов срочно ждут в аэропорту.

– Что случилось?

– Массовое блокирование смартфонов у пассажиров. Причем злоумышленник предупреждает, что если ему не заплатят в течение 24 часов, то он опубликует персональные данные владельца, его фотографии, SMS, список звонков, маршруты движения и прочую информацию.

– Майкл, Курт, Рита, срочно на выезд.

Аэропорт поразил огромным количеством волнующихся пассажиров. Больше всего он напоминал муравейник.

Непонятно одно, как могли заразиться пассажиры? Что между ними общего?

– Рита, на тебе опрос заразившихся. Все же люди откровеннее будут говорить с симпатичной девушкой, чем с нами.

– Хорошо.

– Курт, посмотри, что можно сделать?

– Увы, думаю, что пока ничего.

Прошло 15 минут.

– Майкл, нашли общее! Все эти пассажиры заряжали свои смартфоны у стойки USB-зарядок.

– Заражение через зарядку?

– Видимо да.

– Курт, нужно внимательнее осмотреть эту стойку. Я прикажу освободить зал.

– Майкл, вот источник проблемы. Здесь стоит устройство, которое и заражало все смартфоны. Во время подключения к компьютеру с помощью стандартного USB-кабеля устройства автоматически обмениваются определенным набором данных – каким конкретно, зависит от производителя, версии ОС, прошивки устройства. Это может быть имя и тип устройства, название производителя, серийный номер, информация о прошивке, операционной и файловой системах и др.

– Понятно. Фактически эти данные могут использовать киберпреступники, идентификация устройства позволяет определить его уязвимости и получить контроль над ним. В результате этих действий на устройство было незаметно установлено приложение для управления файловой системой, которое нельзя удалить стандартными средствами.

– Ну что ж, как заразили – понятно. Как будем удалять? Как разблокировать? Где искать злоумышленника?