Ένας πατέρας που αφιέρωσε τα τελευταία 22 χρόνια της ζωής του στην προσπάθεια να βρει τον απαχθέντα γιο του κατάφερε τελικά να τον βρει σε μια πόλη 560 μίλια (900 χιλιόμετρα) μακριά.

Στις 9 Οκτωβρίου 2001, ο Lei Wuze έφυγε από το σπίτι του στην Yueyang της επαρχίας Hunan χωρίς να γνωρίζει ότι θα ήταν η τελευταία φορά που θα έβλεπε τον γιο του για πάνω από δύο δεκαετίες. Ο άνδρας άφησε το 4χρονο αγόρι του, Yuechuan, να παίζει υπό την επίβλεψη μιας γειτόνισσας του. Η γυναίκα είπε αργότερα στην αστυνομία ότι είχαν συναντήσει στο δρόμο έναν ύποπτο άνδρα, ο οποίος αργότερα έστησε παγίδα στο αγόρι και το απήγαγε όταν εκείνη δεν πρόσεχε. Ο Lei ήταν συντετριμμένος, αλλά δεν έχασε ποτέ την ελπίδα ότι μια μέρα θα ξαναδεί το αγόρι του. Αμέσως ξεκίνησε μεγάλα ταξίδια μέσα και γύρω από την Yueyang, κρατώντας φωτογραφίες του γιου του και σταματώντας τους ανθρώπους στην κίνηση για να τους ρωτήσει αν τον είχαν δει. Τα χρόνια πέρασαν, αλλά ο Lei Wuze επέμενε, και φέτος, η προσπάθεια του τελικά απέδωσε καρπούς.

Κατά τη διάρκεια των 22 ετών που πέρασε αναζητώντας τον γιο του, ο Lei Wuze έγινε φίλος με άλλους γονείς που προσπαθούσαν εξίσου απεγνωσμένα να βρουν τα παιδιά τους που είχαν απαχθεί. Βλέποντας πολλούς από αυτούς να επανενώνονται με τους απογόνους τους, δεν σταμάτησε να ελπίζει ότι μια μέρα θα μπορέσει και αυτός να κρατήσει ξανά στην αγκαλιά του τον Yuechuan. Παρά το γεγονός ότι γερνούσε και αισθανόταν όλο και πιο κουρασμένος κάθε χρόνο που περνούσε, δεν το έβαλε ποτέ κάτω. Αντίθετα, τα τελευταία χρόνια προσπαθούσε περισσότερο, στρεφόμενος ακόμη και στην πειραματική τεχνολογία αναγνώρισης προσώπου.

Κατά τη διάρκεια των δύο τελευταίων δεκαετιών αναζήτησης του γιου του, ο Lei Wuze συνάντησε περισσότερους από 300 αστυνομικούς, μερικοί από τους οποίους ήταν πιο εξυπηρετικοί από άλλους, και επισκέφθηκε εκατοντάδες πόλεις σε όλη την Κίνα, ψάχνοντας να εντοπίσει ίχνη του Yuechuan. Πάντα επέστρεφε στο σπίτι του απογοητευμένος, μέχρι που φέτος ένα πρωτοποριακό λογισμικό αναγνώρισης προσώπου που ονομάστηκε “Πρωτότυπο Αναγνώρισης Προσώπου 2.0” από τον κινεζικό Τύπο εντόπισε τον γιο του.

Χρησιμοποιήθηκε από την αστυνομία για την εύρεση πιθανών ταυτοτήτων χρησιμοποιώντας ένα μοντέλο γήρανσης με βάση φωτογραφίες του Lei Yuechuan όταν ήταν παιδί. Νωρίτερα φέτος, ο Wuze ενημερώθηκε ότι το DNA του ταίριαζε απόλυτα με αυτό ενός 26χρονου άνδρα στο Shenzen, πάνω από 900 χιλιόμετρα μακριά από το σημείο όπου είχε απαχθεί ο Yuechuan. Πραγματοποιήθηκε ένα δεύτερο τεστ DNA και η ταύτιση επιβεβαιώθηκε.

Είναι ενδιαφέρον ότι ο Wuze είχε πάει αρκετές φορές στο Shenzhen, σε μια περίπτωση μάλιστα είχε μείνει λίγα χιλιόμετρα από το σπίτι του Yuechuan, αλλά πάντα επέστρεφε στο σπίτι του
απογοητευμένος. Αφιέρωσε ολόκληρη τη ζωή του στον εντοπισμό του γιου του. Ανέβασε φυλλάδια σε όλη την Κίνα, συμμετείχε σε τηλεοπτικές και ραδιοφωνικές εκπομπές και ήταν πάντα ενεργός στο διαδίκτυο. Ο Lei εκτιμά ότι αφιέρωσε πάνω από το 70% του χρόνου του τα τελευταία 22 χρόνια για να βρει τον Yuechuan.

Ο Lei Wuze, ο οποίος αγόραζε κάθε χρόνο δώρα γενεθλίων στον γιο του, παρά την απουσία του, συνάντησε τελικά τον 26χρονο Yuechan στα τέλη του περασμένου μήνα. Ήταν μια συγκινητική κατάληξη σε μια σπαρακτική ιστορία που διήρκεσε πάνω από δύο δεκαετίες. Δεν είναι σαφές αν ο Γιουετσουάν έχει ακόμη δική του οικογένεια και αν θέλει να έρθει να ζήσει με τη βιολογική του οικογένεια, αλλά το γεγονός ότι ο Lei βρήκε επιτέλους τον χαμένο γιο του είναι βέβαιο ότι θα φέρει γαλήνη στην οικογένειά του.

Συναγερμός έχει σημάνει στην Apple καθώς με μια ενημερωμένη έκδοση λογισμικού (patch) που εξέδωσε σπεύδει να αποκλείσει λεγόμενο spyware (κακόβουλο λογισμικό κατασκοπείας) «zero-click» που θα μπορούσε να μολύνει συσκευές iPhone και iPad. 

Ανεξάρτητοι ερευνητές, σύμφωνα με το BBC, εντόπισαν το πρόβλημα, το οποίο επιτρέπει στους χάκερ να έχουν πρόσβαση σε συσκευές μέσω της πλατφόρμας iMessage, ακόμη και αν οι χρήστες δεν κλικάρουν σε έναν σύνδεσμο ή αρχείο («zero click – μηδενικού κλικ»).

Το πρόβλημα επηρεάζει όλα τα λειτουργικά συστήματα του τεχνολογικού κολοσσού, ανέφεραν οι ερευνητές. Η Apple δήλωσε ότι εξέδωσε την ενημερωμένη έκδοση ασφαλείας ως απάντηση σε ένα «κακόβουλα δημιουργημένο» αρχείο PDF. 

 Το Citizen Lab του Πανεπιστημίου του Τορόντο, το οποίο ανέδειξε για πρώτη φορά το ζήτημα, είχε βρει στο παρελθόν αποδεικτικά στοιχεία για spyware μηδενικού κλικ, αλλά «αυτό είναι το πρώτο όπου έχει εντοπιστεί για να μάθουμε πώς λειτουργεί», δήλωσε ο ερευνητής Μπιλ Μαρκζακ. 

Οι ερευνητές δήλωσαν ότι η άγνωστη προηγουμένως ευπάθεια μπορεί να επηρεάσει σχεδόν όλες τις συσκευές της Apple, συμπεριλαμβανομένων των iPhone, Mac και Apple Watches.  Το Citizen Lab ανέφερε επίσης ότι το κενό ασφάλειας αξιοποιήθηκε για την εγκατάσταση λογισμικού spyware στο iPhone ενός Σαουδάραβα ακτιβιστή, προσθέτοντας ότι είναι πεπεισμένη σε μεγάλο βαθμό ότι η ισραηλινή εταιρεία χάκερ προς ενοικίαση, NSO Group, βρίσκεται πίσω από την κυβερνοεπίθεση. 

Σε δήλωσή του στο πρακτορείο ειδήσεων Reuters, η NSO δεν επιβεβαίωσε, ούτε διέψευσε, ότι βρίσκεται πίσω από τον κώδικα spyware, λέγοντας μόνο ότι «θα συνεχίσει να παρέχει στις υπηρεσίες πληροφοριών και επιβολής του νόμου σε όλο τον κόσμο τεχνολογίες σωτηρίας για την καταπολέμηση της τρομοκρατίας και του εγκλήματος». 

Οι ειδικοί ασφαλείας διευκρίνισαν ότι παρόλο που η ανακάλυψη είναι σημαντική, οι περισσότεροι χρήστες συσκευών της Apple δεν πρέπει να ανησυχούν υπερβολικά, καθώς τέτοιες επιθέσεις είναι συνήθως πολύ στοχευμένες. 

Η Apple ανέφερε στο ιστολόγιό της ότι έχει εκδώσει τις ενημερώσεις κώδικα λογισμικού iOS 14.8 και iPadOS 14.8 αφού έλαβε γνώση μιας αναφοράς ότι το ελάττωμα «μπορεί να έχει αξιοποιηθεί ενεργά». Η ανακοίνωση ήρθε καθώς ο τεχνολογικός γίγαντας ετοιμάζεται να παρουσιάσει νέες συσκευές στην ετήσια εκδήλωσή της την Τρίτη. Η εταιρεία αναμένεται να αποκαλύψει νέες συσκευές iPhone και ενημερώσεις στα AirPods και στο Apple Watch.

newsbeast

Πληθαίνουν οι αντιδράσεις μετά την αποκάλυψη ότι δημοσιογράφοι, πολιτικοί και ακτιβιστές σε όλον τον κόσμο ήταν στόχοι κατασκοπίας, μέσω ισραηλινού λογισμικού υποκλοπής, από κυβερνήσεις και αυταρχικά καθεστώτα.
Την αποκάλυψη έκαναν 17 μεγάλα διεθνή μέσα ενημέρωσης και ανάμεσα σε αυτούς που ήταν υπό παρακολούθηση ήταν και διευθυντές αμερικανικών εφημερίδων.

Ακτιβιστές, δημοσιογράφοι, αντιπολιτευόμενοι και αντιφρονούντες σε όλο τον κόσμο κατασκοπεύονταν χάρη στο κακόβουλο λογισμικό που είχε δημιουργήσει η ισραηλινή εταιρεία NSO Group, σύμφωνα με διεθνή έρευνα που δημοσιεύθηκε χθες σε μεγάλα μέσα ενημέρωσης του κόσμου και εντείνει τις υποψίες που υπήρχαν εδώ και καιρό γι’ αυτή.

Μεταξύ αυτών που παρακολουθούνταν ήταν ο Τζεφ Μπέζος, 180 δημοσιογράφοι και πολλές άλλες προσωπικότητες.

Ήδη, στην Γαλλία ξεκίνησε έρευνα για το θέμα.

megatv

Ολλανδικό δικαστήριο ανακοίνωσε σήμερα ότι οι ιδιοκτήτες οχημάτων που είχαν κατασκευαστεί από τον όμιλο Volkswagen και διέθεταν παραποιημένο λογισμικό που επέτρεπε την χειραγώγηση των δοκιμών για τις εκπομπές ρύπων σε πετρελαιοκινητήρες δικαιούνται αποζημίωσης.

Δικαστήριο του Άμστερνταμ ανακοίνωσε ότι οι αγοραστές νέων οχημάτων Volkswagen, Audi, Seat και Skoda με το εν λόγω λογισμικό δικαιούνται αποζημίωση 3.000 ευρώ, ενώ οι ιδιοκτήτες μεταχειρισμένων οχημάτων θα πρέπει να λάβουν 1.500 ευρώ.

Η αποόφαση για αποζημίωση, κατά της οποίας η γερμανική αυτοκινητοβιομηχανία μπορεί να ασκήσει έφεση, καλύπτει περίπου 150.000 οχήματα που πουλήθηκαν από αντιπροσωπείες, κατά των οποίων κατατέθηκε ομαδική αγωγή, σύμφωνα με το δικαστήριο.

Η ετυμηγορία είναι η τελευταία σε μια σειρά αποζημιώσεων και προστίμων για τη Volkswagen από τότε που παραδέχθηκε το 2015 ότι χρησιμοποιούσε παραποιημένο λογισμικό που εμφάνιζε τους πετρελαιοκινητήρες να παράγουν λιγότερους ρύπους απ’ ό,τι στην πραγματικότητα.

Το σκάνδαλο που ξέσπασε κόστισε στην εταιρία πάνω από 32 δισεκ. ευρώ σε πρόστιμα, δαπάνες για επισκευές και νομικά έξοδα.

ΑΠΕ ΜΠΕ

Συνημμένο κακόβουλο αρχείο, το οποίο ανήκει στην κατηγορία «Δούρειος Ιππος», αποστέλλεται σε πολίτες μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου, σύμφωνα με σχετικές καταγγελίες στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος (ΔΔΗΕ), η οποία εφιστά την προσοχή τους.

Ειδικότερα, σύμφωνα με την ΔΔΗΕ, το θύμα λαμβάνει μήνυμα από άγνωστη διεύθυνση ηλεκτρονικού ταχυδρομείου, στο οποίο το εμφανιζόμενο όνομα αποστολέα είναι υπαρκτό και ανήκει στη λίστα επαφών του, το περιεχόμενο του μηνύματος αποτελεί απόσπασμα προηγούμενης συνομιλίας μεταξύ του εμφανιζόμενου αποστολέα και άλλης επαφής (ή και του ίδιου του θύματος), ενώ έχει επισυναφθεί αρχείο (συνήθως τύπου word), το οποίο εμπεριέχει κακόβουλο εκτελέσιμο κώδικα.

Όπως επισημαίνει η ΔΔΗΕ, αυτό το είδος του κακόβουλου λογισμικού χρησιμοποιείται, μεταξύ άλλων, για να ανοίξουν «κερκόπορτες» σε ένα σύστημα με σκοπό ο επιτιθέμενος να αποκτήσει τον έλεγχο της προσβληθείσας συσκευής, για να υποκλέψει προσωπικά δεδομένα του χρήστη και για να κατεβάσει και να εκτελέσει άλλο κακόβουλο λογισμικό.

Η ΔΔΗΕ συνιστά στους χρήστες του διαδικτύου τα εξής:

– Να παρατηρούν τη διεύθυνση του αποστολέα ενός μηνύματος ηλεκτρονικού ταχυδρομείου και ιδιαίτερα τις διαφορές στο εμφανιζόμενο όνομα και το email του αποστολέα.

– Να δημιουργούν αντίγραφα ασφαλείας των αρχείων (backup) σε τακτά χρονικά διαστήματα, σε εξωτερικό μέσο αποθήκευσης και να τα διατηρούν εκτός δικτύου, έτσι ώστε να είναι δυνατή η αποκατάστασή τους.

– Στις περιπτώσεις που λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς ή άγνωστη προέλευση, να μην ανοίγουν τους συνδέσμους (links) και να μην κατεβάζουν συνημμένα αρχεία, που περιέχονται σε αυτά τα μηνύματα, για τα οποία δεν γνωρίζουν με βεβαιότητα τον αποστολέα και το περιεχόμενο του συνημμένου αρχείου.

– Να χρησιμοποιούν γνήσια λογισμικά προγράμματα, ενημερωμένα στην τελευταία έκδοσή τους, ενώ θα πρέπει να υπάρχει πάντα ενημερωμένο πρόγραμμα προστασίας από κακόβουλο λογισμικό του ηλεκτρονικού υπολογιστή.

– Να ελέγχουν και να έχουν πάντοτε ενημερωμένη την έκδοση του λειτουργικού συστήματός τους.

– Να απενεργοποιήσουν την εκτέλεση μακροεντολών και JavaScript στις εφαρμογές με τις οποίες ανοίγουν αρχεία τύπου .docx και .pdf.

– Να φροντίζουν για την προστασία και των φορητών συσκευών τους (tablet και έξυπνα κινητά τηλέφωνα).

 

eleftherostypos

Ερευνητές ανακάλυψαν μια νέα malspam email εκστρατεία, η οποία στοχεύει στη διανομή του Cyborg ransomware στα μηχανήματα των θυμάτων.

 

Πώς λειτουργεί η malspam εκστρατεία

Τα θύματα λαμβάνουν ένα spam email, το οποίο υποτίθεται ότι προέρχεται από τη Microsoft. Το email αναφέρει ότι πρέπει να γίνει, άμεσα, εγκατάσταση της τελευταίας ενημέρωσης των Windows (Microsoft Windows Update). Περιλαμβάνει μάλιστα ένα συνημμένο αρχείο, μέσω του οποίου οι χρήστες μπορούν να κάνουν την ενημέρωση.

 

Φυσικά, πρόκειται για ένα ψεύτικο συνημμένο, το οποίο έχει ένα τυχαίο όνομα και την επέκταση αρχείου “.jpg“. Στην πραγματικότητα, είναι ένα κακόβουλο εκτελέσιμο μεγέθους 28KB. Αν οι χρήστες ανοίξουν το συνημμένο (όπως τους λέει το email), θα τρέξει ένα κακόβουλο .NET downloader, το οποίο στη συνέχεια θα εγκαταστήσει ένα άλλο κακόβουλο λογισμικό στους υπολογιστές των θυμάτων.

 

Οι ερευνητές βρήκαν το Strings section, το οποίο τους βοήθησε να καταλάβουν κάποια πράγματα για το εκτελέσιμο. Αυτό που παρατήρησαν, είναι ότι η υποτιθέμενη ενημέρωση της Microsoft κατεβάζει ένα άλλο εκτελέσιμο αρχείο από το GitHub.

 

Η παραπάνω διαδικασία καταλήγει στην εγκατάσταση του Cyborg ransomware. Η επιτυχής εκτέλεση του ransomware έχει ως αποτέλεσμα την κρυπτογράφηση των αρχείων του μολυσμένου συστήματος. Οι ερευνητές παρατήρησαν ότι το Cyborg τοποθετεί στα κρυπτογραφημένα αρχεία την επέκταση “.777”.

 

Αφού ολοκληρωθεί η διαδικασία κρυπτογράφησης, το Cyborg ransomware εμφανίζει στην επιφάνεια εργασίας των θυμάτων το μήνυμα με το οποίο τα ενημερώνει για την επίθεση και για το χρηματικό ποσό που πρέπει να δώσουν. Στις περισσότερες περιπτώσεις, οι hackers ζητούσαν 500 δολάρια για την αποκρυπτογράφηση των αρχείων. Τα χρήματα θα έπρεπε να μεταφερθούν στο bitcoin wallet, που αναφερόταν στο μήνυμα.

 

Οι ερευνητές της Trustwave, που ερεύνησαν την υπόθεση, βρήκαν και άλλα 3 δείγματα του Cyborg ransomware και παρατήρησαν ότι: “Η επέκταση αρχείων που προστίθεται στα κρυπτογραφημένα αρχεία ποικίλει. Αυτό αποτελεί ένδειξη ότι υπάρχει ένα builder για αυτό το ransomware”.

 

“Το Ransomware μπορεί να δημιουργηθεί και να εξαπλωθεί από οποιονδήποτε αποκτήσει πρόσβαση στο builder”, είπαν οι ερευνητές. Όσο πιο πειστικά spam emails χρησιμοποιούνται στις εκστρατείες τόσο πιο πιθανό είναι να μολυνθούν τα συστήματα των θυμάτων από το Cyborg ransomware.