Informační bezpečnost: jak Yuri Mosha žaluje Yandex

S aktivním rozvojem internetu se globální komunita potýká s problémem bezpečnosti dat. Internet je totiž ve své podstatě neregulované prostředí, které dosti slabě podléhá zákonům jednotlivých států, což útočníkům otevírá obrovské množství příležitostí.

Proto dnes vyspělé země věnují velkou pozornost a vyčleňují miliony dolarů na zlepšení systémů kybernetické bezpečnosti a okamžitou reakci na kybernetické útoky.

Ne všechny společnosti však mohou zaručit vysoký stupeň ochrany dat – to je velmi drahé. Co můžeme říci o běžných uživatelích, kteří kybernetické bezpečnosti vůbec nerozumí.

V tomto článku chci hovořit o situacích z mé praxe a vlastních zkušeností, kdy se ani s dosti seriózní právní podporou není možné uchránit před podvodníky a jejich vydíráním.

Hlavní problémy informační a kybernetické bezpečnosti

Kybernetická bezpečnost je proces, nikoli jednorázové řešení. Zatímco odborníci se vyrovnávají s již známými problémy, jako jsou viry, ransomwarové boti a zero-day hrozby, útočníci vyvíjejí nové, pokročilejší a efektivnější nástroje.

Zde jsou některé z nich:

• Jailbreaking je instalace malwaru na smartphony s upraveným softwarem.
• Ghostware je virus, který proniká do systému za účelem krádeže dat a po dokončení úkolu se sám zničí.
• „Dvoustranné“ viry jsou programy, které napodobují systémové soubory a po úspěšném absolvování antivirové kontroly zahájí proces krádeže dat.

A podobných nástrojů existují desítky, ne-li stovky. I ta „nejideálnější“ ochrana odhalí nedostatky, které může zkušený hacker proměnit v únik tajných dat. Čas od času dochází k únikům i v Pentagonu, jedné z nejbezpečnějších struktur na světě z hlediska kybernetické bezpečnosti.

Umožňují vám algoritmy vyhledávačů vydírat uživatele?

Chcete-li však zobrazit problémy se zabezpečením informací, stačí otevřít prohlížeč. Faktem je, že množství indexovaných informací na internetu se zdvojnásobí každých 1,5 roku.

Odborníci naznačují, že do konce roku 2020 vzroste celkové množství dat na internetu na 44 zettabajtů (44 miliard terabajtů) a vyhledávače již zpracovávají desítky tisíc požadavků za sekundu.

Útočníci umně využívají tohoto přesycení daty, kdy téměř všechna data zpracuje vyhledávač bez lidského zásahu.

Jak to vypadá nejčastěji.

1. Podvodník vytvoří web, jehož cílem je ošidit uživatele o peníze. Metody mohou být velmi odlišné: oboustranně výhodné investice, slibná práce s „pojištěním“, nákup zboží za výhodné ceny. Nebo jen nějaký jednostránkový web, který infikuje počítače virem.
2. Podvodník dostává peníze od důvěřivých občanů v průměru od 2 do 6 měsíců – přesně tak dlouho trvá, než manažeři vyhledávačů identifikují problém a stránky zakážou.
3. To však nepomůže, protože ve stejný den může podvodník vytvořit nový web s podobným obsahem a pokračovat ve své trestné činnosti.

Toto je pouze jedna z možných možností, jak mohou podvodníci využívat funkcionalitu vyhledávačů, protože pokud stránka neobsahuje materiály, které přímo porušují pravidla (například plagiát), pak je stránka indexována vyhledávačem bez jakékoli problémy a zobrazí se ve výsledcích vyhledávání.

S takovými podvodníky se bojuje s různým stupněm úspěchu. Zde je akce zaměřena na získání malých částek peněz od co největšího počtu lidí.

Zcela jiný formát je podvod zaměřený na konkrétní osobu. A dnes si získává na popularitě, protože je mnohem obtížnější zastavit - a ne všechny cíle vydírání vědí, jak to udělat. Obvykle je cílem poměrně veřejný obchodník, jehož úspěšná práce vyžaduje křišťálově čistý obraz. Většinou se jedná o právníky, soukromé lékaře (nejčastěji plastické chirurgy) a vysoce placené digitální specialisty (programátory, designéry, autory).

Jak se to dělá?

1. Podvodník vytváří desítky podobných článků s negativními recenzemi, ve kterých svou oběť odhaluje jako podvodníka, špatného a nespolehlivého specialistu. Materiály lze vytvořit i pomocí bota – jejich kvalita je zcela nepodstatná. Nejdůležitější je totiž to, že je vyhledávač zaindexuje.
2. Poté jsou tyto recenze a materiály umístěny na druhořadých stránkách, kde můžete bez problémů publikovat recenze a články o čemkoli.
3. Recenze jsou indexovány a vráceny při vyhledávání pomocí klíčových slov. Hlavním klíčem je „PROFESIONÁLNÍ JMÉNO PŘÍJMENÍ“. Například „designér Ivan Petrov“ nebo „právník Petr Ivanov“. Většina lidí si před zahájením spolupráce s konkrétním specialistou vyhledá informace o něm ve vyhledávači. Výsledek je předvídatelný – spousta negativních recenzí jako „Ivan Petrov je podvodník“. A ve většině případů potenciální klient neriskuje zahájení spolupráce.
4. Poté, po měsíci nebo dvou, kdy cíl jasně pocítí vliv černého PR, dostane poštou dopis s požadavkem zaplatit určitou částku do bitcoinové peněženky nebo jiné finanční služby, která zaručuje anonymitu, a pak vyděrači odstraní články (ale není to jisté). Pokud odmítnete zaplatit, podvodníci slibují mnohonásobně zvýšit počet negativních recenzí.

V tuto chvíli mnoho cílů vydírání neví, co přesně dělat. Existuje několik možností:

• Kontaktujte policii. Ale pokud útočník nezanechal jasný důkaz (jako číslo své bankovní karty), pak se případ rychle změní v závěsné pouzdro.
• Kontaktujte vlastníky zdrojů, kde se recenze nacházejí. Zabere to obrovské množství času – vždyť portálů mohou být desítky. V tomto případě se účinnost blíží nule. Není zdaleka pravda, že i po vyslechnutí argumentů budou majitelé souhlasit s odstraněním pomluvy ze stránek. A není pravda, že majitelé na vaši žádost dokonce odpoví.
• Kontaktujte službu podpory vyhledávače. Specialisté Google a Yandex pracují pomalu – odstranění pomluvy bude trvat několik měsíců, ale dnes je to nejrychlejší dostupný způsob, jak se s takovými podvodníky vypořádat. Ani v tomto případě ale není zdaleka jisté, že takové recenze budou smazány. Níže vysvětlím proč.

Zjistili jsme, že i v nejlepším případě bude pověst podnikatele vážně poškozena, což rozhodně ovlivní výši dosaženého zisku. Podvodníci při zachování anonymity neriskují vůbec nic. Pokud netráví čas generováním a odesíláním materiálů.

Jak se mě snažili tímto způsobem vydírat

Proč jsem toto téma vůbec nastolil Poměrně nedávno se mě pokusili vydírat podobným způsobem?

Na jaře 2018 jsem zjistil, že na internetu je příliš mnoho urážek o mně, mé rodině a mé práci. Navíc ty ošklivé věci byly ty nejbanálnější – „všechny podvádí“, „neplní své povinnosti“, „je neprofesionální“.

Samozřejmě neexistují žádné důkazy - pouze proud emocí a urážek od „podvedených klientů“.

Kromě toho, že to bylo pro mě jako pro člověka nepříjemné, takové „recenze“ těžce zasáhly i mou pověst. Fungovalo to dobře: člověk zadá do vyhledávače „Yuri Mosha“ a v první desítce dostane několik ostrých negativních recenzí. Jde dál a je tam naprostý propadák. V tomto případě člověk nemusí ani sledovat odkazy, ale jednoduše číst titulky. To stačí k vytvoření „správného“ dojmu.

Nejprve jsem si myslel, že jde o objednávku od konkurence, ale vše se ukázalo být prozaičtější. V září mi přišel poštou dopis s požadavkem, abych zaplatil 20 000 $ a poté byly texty smazány. Pokud odmítnete, podvodníci slibují, že vytvoří ještě více podobných recenzí.

Neplatil jsem, samozřejmě. Kontaktoval jsem podporu Google a Yandex s žádostí o zakázání indexování těchto stránek.

Výsledky byly velmi odlišné.

Po měsíci komunikace s podporou Google specialisté potvrdili, že tento obsah je pomlouvačný a porušuje pravidla pro indexování webových stránek. Falešné články byly odstraněny z výsledků vyhledávání. Za to díky manažerům Google.

Jsou tu ale i potíže. Nic nebrání zločinci vytvořit další články o něco později – budou také indexovány ve vyhledávači a objeví se ve výsledcích vyhledávání. Jak říkají specialisté Google, se kterými jsem mluvil: k uzavření indexování konkrétních klíčů (např. „Jurij Mosha je scammer“ nebo „Jurij Mosha scammed“) potřebujete soudní rozhodnutí, které uzná výše uvedené fráze za nespolehlivé.

S Yandexem je situace mnohem složitější. Manažeři již na začátku komunikace zaujali pozici „Můj dům je na konci“. Uvedli, že nenesou odpovědnost za obsah indexovaný vyhledávačem a nejsou povinni jej sledovat.

Je to pravda – vyhledávač nemusí sledovat obsah. Je tu ale malé upozornění – nemělo by to být, dokud se případ netýká trestných činů, kterými jsou pomluva a vydírání.

Podpora však dala jasně najevo, že nemají v úmyslu tento problém řešit.

V tomto ohledu jsem prostudoval legislativu a podal žalobu na Yandex, protože přímé odmítnutí odstranit nelegální obsah z výsledků vyhledávání v podstatě dělá ze společnosti spolupachatele trestného činu.

V Rusku byl případ ztracen. Ruská legislativa v oblasti kybernetické kriminality je však velmi hrubá a neumožňuje plně chránit práva uživatelů, a to i přes existenci zákona „o informacích, informačních technologiích a ochraně informací“:

Podle ustanovení článku 10.3 je provozovatel vyhledávače, který na internetu distribuuje reklamu, jejímž cílem je upoutat pozornost spotřebitelů nacházejících se na území Ruské federace, na žádost občana (jednotlivce) ukončit vydávání informace o indexu stránky webu na internetu , umožňující přístup k informacím o žadateli, šířené v rozporu s právními předpisy Ruské federace, které jsou nespolehlivé, stejně jako irelevantní, ztratily pro žadatele význam v důsledku následných událostí resp. jednání žadatele, s výjimkou informací o událostech obsahujících znaky trestných činů, lhůtách pro vyvození trestní odpovědnosti, za které neuplynuly, a informace o spáchání trestného činu občanem, u kterého nebyl vymazán trestní rejstřík nebo vymazány.

Případ u moskevského soudu prohrál kvůli procesním nepřesnostem. Důkazní základna byla v pořádku.

Proto jsem se rozhodl žalovat u amerického soudu. Žaloba proti Yandexu v současné době probíhá u federálního okresního soudu pro jižní obvod New Yorku (případ 1:18-CV-05444-ER).

Měl jsem již zkušenosti z úspěšných soudních sporů v USA, takže tato varianta se mi z hlediska obnovy spravedlnosti zdá perspektivnější.

Dnes případ čeká na rozhodnutí soudu. Debata mezi stranami již proběhla a moji právníci očekávají kladné vyřešení procesu. Ale v soudních sporech s korporacemi je výsledek případu až do samého konce nepředvídatelný.

Právní oblast v kyberprostoru se rozvíjí pomalu, což umožňuje podvodníkům používat tyto dosti primitivní metody vydírání a vydírání. Mně osobně všechny tyto soudní spory trvaly více než rok – za tu dobu moje pověst u potenciálních klientů značně utrpěla.

I po úspěšném soudním rozhodnutí bude jeho obnova trvat dlouho. Doufám ale, že rozhodnutí soudu vytvoří precedens, podle kterého se podobné případy podvodů a vydírání budou v budoucnu řešit snadněji a rychleji.

Zdroj: www.habr.com