هک مالیات: یک هکر 16 ساله تحت تعقیب قرار گرفت، ابزارهای او همچنین تهدیدی برای دارندگان ارزهای دیجیتال هستند

شانزده ساله و در حال حاضر دو بار تحت تعقیب قرار گرفته است. روزنامه لو موند گزارش می‌دهد که نوجوانی به نام <<کاسکت>> در روز چهارشنبه 28 اکتبر در تحقیقات مربوط به هک DGFiP تحت تعقیب قرار گرفت. کوره‌نیل به رودریگو فکر می‌کرد. اکنون عدالت به دنبال پسری از بوش-دو-رون است که مظنون به کمک به سرقت داده‌های 678,000 مالیات‌دهنده است.

برای دارندگان ارزهای دیجیتال، این پرونده به طور گسترده‌ای از مالیات فراتر می‌رود. دو نفر مورد نظر قضات، یک نرم‌افزار جمع‌آوری اطلاعات را می‌فروختند که رمزهای عبور و کیف پول‌ها را از کامپیوترهای آلوده استخراج می‌کند. فایل‌های سرقت شده از برسی همچنین نام‌ها، آدرس‌ها و درآمدهای صدها هزار فرانسوی را ارائه می‌دهند. ما این خطر را از زمان اعلام هک DGFiP به تفصیل توضیح داده بودیم.

نکات کلیدی

• یک نوجوان 16 ساله، معروف به <<کاسکت>>، به ChatNoir در لیست تحت تعقیب‌ها پیوسته است.
• محققان در این دو نفر دو سر گروه ZeroBytes را می‌بینند.
• باند قبلی آن‌ها، Epsilon، یک دزد هویت را به سایر هکرها می‌فروخت.
• دسترسی‌های ماموران مالیاتی به طور خاص توسط این نوع نرم‌افزار دزدیده شده است.

هک مالیات: بازداشت کاسکت

دفتر مبارزه با جرایم سایبری (OFAC) او را در روز سه‌شنبه 27 اکتبر در بازداشت قرار داد، بر اساس دستور قضات تحقیق. روز بعد، قضات او را به خاطر استخراج غیرقانونی داده‌ها از یک سیستم دولتی به صورت سازمان‌یافته تحت تعقیب قرار دادند. همچنین به دسترسی و نگهداری غیرقانونی در این سیستم اضافه می‌شود.

او در زمان وقوع این حوادث 15 ساله بود.

دادستانی پاریس درخواست کنترل قضایی کرده بود و قضات همین را پذیرفتند. وکیل او، آقای ردا غیلاسی، به روزنامه لو موند می‌گوید که این تحت تعقیب قرار گرفتن <<بسیار شکننده>> است. او قصد دارد در روزهای آینده به آن اعتراض کند.

کاسکت برای خدمات امنیتی ناشناخته نیست. او قبلاً در اواخر اوت در بازداشت پلیس سایبری پاریس قرار گرفته بود. در 4 سپتامبر، او در یک پرونده دیگر مربوط به گروه Epsilon تحت تعقیب قرار گرفت.

همدست او، ChatNoir (18 ساله) از تابستان در بازداشت موقت در پرونده مالیاتی است. او قبلاً تحت کنترل قضایی برای هک Free در سال 2024 بود که نفوذها در برسی آغاز شد.

یک نرم‌افزار جمع‌آوری اطلاعات پشت هک مالیات و کیف پول‌ها

زیر پرچم Epsilon، این دو نفر یک نرم‌افزار جمع‌آوری اطلاعات را به سایر مجرمان سایبری می‌فروختند. قضات همچنین هک‌های Shadow و LDLC را بین سال‌های 2023 و 2024 به آن‌ها نسبت می‌دهند. چندین حساب X از رسانه‌ها به دست آن‌ها افتاده است، از جمله حساب BFMTV.

اصل کار بسیار ساده است. به محض ورود به دستگاه، برنامه رمزهای عبور ذخیره شده توسط مرورگر را کپی کرده و به اپراتور خود ارسال می‌کند. در یک دستگاه که همچنین برای مدیریت ارزهای دیجیتال استفاده می‌شود، جمع‌آوری شامل افزونه‌های کیف پول، جلسات باز مبادلات و گاهی یک عبارت seed فراموش شده در یک فایل متنی است.

این دروازه‌ای بود که برسی به آن سقوط کرد. گزارش ANSSI منتشر شده در 29 سپتامبر تخمین می‌زند که چندین ده شناسنامه از ماموران <<احتمالاً توسط نرم‌افزارهای جمع‌آوری اطلاعات>> استخراج شده است. مالیات این کامپیوترها را مدیریت نمی‌کرد. دو درگاه هیچ احراز هویتی قوی نداشتند و حدود 14 گیگابایت داده در سه ماه بدون ایجاد هشدار خارج شده است.

این روش همچنین در ارزهای دیجیتال به طور فزاینده‌ای موثر است. بر اساس آمار Chainalysis که توسط The Block منتشر شده، نقض‌های کیف پول‌های شخصی به 158,000 مورد در سال 2025 رسیده است. حداقل 80,000 قربانی در این زمینه 713 میلیون دلار از دست داده‌اند. تحلیل‌گر اشاره می‌کند که مهاجمان اکنون به دنبال مقادیر کمتری در میان تعداد بیشتری از کاربران هستند. در سال 2024، افراد 1.5 میلیارد دلار از دست داده‌اند.

هک مالیات: آنچه فایل‌های سرقت شده به دزدان ارائه می‌دهند

محصول سرقت شده از DGFiP شامل 392,867 فرد و 285,570 حرفه‌ای است، با درآمد مالیاتی مرجع، آدرس و وضعیت خانوادگی. برای یک دزد که به دنبال یک خانه ثروتمند برای بازدید است، این یک دایرکتوری است. ANSSI در اواخر سپتامبر تصریح کرد که هیچ حمله‌ای هنوز به این فایل‌ها مرتبط نشده است. با این حال، ZeroBytes ادعا می‌کند که بخشی از داده‌ها را به دو خریدار برای چند هزار یورو فروخته است.

دولت می‌خواهد احراز هویت قوی را برای مدیران خود قبل از 31 دسامبر 2026 و سپس برای تمام ماموران خود قبل از فوریه 2028 اجباری کند. تحلیل ما از گزارش ANSSI در مورد هک مالیات این زمان‌بندی را توضیح می‌دهد. تا آن زمان، احراز هویت دو مرحله‌ای در مبادلات و یک کیف پول سخت‌افزاری بهترین دفاع شما در برابر یک نرم‌افزار جمع‌آوری اطلاعات باقی می‌ماند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.