Hackers derrubados pela justiça por golpe de saúde anti-Vaxxer
Lançado em 2021, a apresentação do passe de saúde deixou de ser obrigatória desde 14 de março de 2022. © Paris-Normandie
O passe de saúde já não existe, mas dois falsificadores enfrentam atualmente o juiz da 13ª secção do tribunal judicial de Paris por terem vendido mais de 117.000 passes de saúde falsos, recuperados através de técnicas de hacking bem estabelecidas.
A iniciativa, iniciada em 31 de maio de 2021, foi encerrada em 1º de agosto de 2022. Durante este período, foi relatado que numerosos indivíduos se envolveram na produção e distribuição de passes de saúde fraudulentos, explorando a apreensão pública em relação às inoculações ou a rejeição de certos segmentos da sociedade. Este comportamento inescrupuloso permitiu aos compradores contornar as salvaguardas estabelecidas, permitindo ao mesmo tempo que os falsificadores capitalizassem as circunstâncias prevalecentes. Lamentavelmente, vários destes indivíduos foram identificados e enfrentam atualmente processos judiciais.
Da curiosidade ao tráfico massivo de passes falsos
Inicialmente, encontramos Dylan e Morad, dois indivíduos vindos de Lyon que ocasionalmente sofreram perda de emprego devido à crise de saúde predominante, outras vezes como resultado de reprovação no controverso exame de piscina Epitech. Num espaço alugado, receberam orientações de um indivíduo não familiarizado com o domínio da pirataria informática, relativamente ao simples processo de reconquista de entrada e posterior fabricação de autorizações de saúde fraudulentas.
Ao examinar a documentação do e-CPS, um programa de software desenvolvido especificamente para profissionais médicos e que permite acesso a diversos recursos digitais, a dupla de indivíduos intrigados descobre que obter acesso não autorizado a contas de usuários registrados lhes permitiria criar.
Para invalidar o processo de autenticação, basta que o indivíduo aceda aos websites da plataforma de registo dos enfermeiros ou dos médicos, ambos alegadamente desprovidos de medidas de segurança adequadas. Na verdade, de acordo com a ZDNET, uma conta inativa pertencente a um ex-enfermeiro executivo rendeu mais de 54.000 códigos QR fraudulentos de um total de 117.000 códigos atribuídos ao mesmo indivíduo.
Atrás do tráfego, acesso mais fácil às informações roubadas
Na verdade, a metodologia adotada por Morad e seu associado pode ser atribuída a uma tática focada em comprometer procedimentos de autenticação, com o objetivo específico de confundir uma possível vítima a tal ponto que ela fique frustrada o suficiente para clicar inadvertidamente em um hiperlink malicioso. Tendo elaborado seu esquema para violar as medidas de segurança, a dupla visitou o Genesis Market, um antigo mercado online que foi fechado durante a primavera. Esta plataforma tem sido fundamental para facilitar o comércio ilícito de informações furtadas, como evidenciado pela prevalência de dados roubados vendidos por vários operadores do mercado negro.
Eles adquiriram uma quantidade predeterminada de assinaturas eletrônicas do Sistema de Prevenção de Estornos (e-CPS) ao preço de US$ 25 cada, permitindo a criação de mais de 117.000 aprovações fraudulentas. Estas despesas ascendem a aproximadamente 3.000 dólares por semana, o que é mais do que compensado pelos retornos substanciais alcançados, não obstante o facto de outros membros da comunidade pirata e várias plataformas de exploração também terem desenvolvido interesse nestes passes de saúde.
O seu próximo esforço está previsto para ser concluído em Janeiro do próximo ano, o que marca o culminar de uma investigação conjunta conduzida pela Gendarmaria de Poitiers e pela Polícia Judiciária de Lyon. Essas descobertas facilitaram a identificação dos responsáveis. Além disso, o processo legal será encerrado em 30 de novembro. Refira-se que estes indivíduos enfrentam perigo potencial dado o precedente estabelecido em Fevereiro passado, onde quatro indivíduos foram condenados a penas que variam entre três e quatro anos de prisão pela venda de cerca de onze mil documentos falsificados.
Fonte: ZDNET
*️⃣ Link da fonte:
ZDNET ,