Akcija „Port Rojal“ rezultirala otkrivanjem sajber kriminala
| Banja Luka | Četvrtak, 16. jul 2015.
Ministarstvo unutrašnjih poslova Republike Srpske, pod nadzorom Okružnog tužilaštva Banja Luka 14. i 15. jula 2015. godine, realizovalo je akciju kodnog naziva „Port Rojal“ koja je usmjerena na otkrivanje i dokazivanje krivičnih djela iz oblasti visokotehnološkog kriminaliteta i to krivičnih djela Računarska prevara iz člana 292g. Krivičnog zakona RS, Računarska sabotaža iz člana 292b. Krivičnog zakona RS, Falsifikovanje kreditnih kartica i kartica za bezgotovinsko plaćanje iz člana 276 Krivičnog zakona RS, Izrada i širenje računarskih virusa iz člana 292v. Krivičnog zakona RS, Neovlašćeni pristup zaštićenom računaru, računarskoj mreži, telekomunikacionoj mreži i elektronskoj obradi podataka iz člana 292d. Krivičnog zakona RS .
Policijski službenici su aktivnosti na planiranju i prikupljanju operativnih podataka sprovodili u vremenskom periodu od dvadeset dva (22) mjeseca, a akcija je realizovana u saradnji sa policijskim agencijama Sjedinjenih Američkih Država, Republike Srbije, Australije, Ujedinjenog Kraljevstva, Brazila, Kanade, Kolumbije, Kostarike, Hrvatske, Kipra, Danske, Makedonije, Nigerije, Izraela, Letonije, NJemačke, Rumunije, Švedske, Finske i Evropola.
Istragom je bilo obuhvaćeno oko 70 lica koji su kao članovi kriminalnog foruma Darkode počinili djela visokotehnološkog kriminaliteta. Kriminalani forum Darkode (https://darkode.com/) spada u top 5 kriminalnih foruma na internetu i predstavlja zatvoreno mjesto okupljanja sajber kriminalaca, gdje se vrše aktivnosti ponude/kupovine sajber kriminalih servisa, servisa kriminalnih roba i pojedinačne trgovine kriminalnim robama, razmjene ideja i informacija značajnih za sajber kriminalitet i sajber bezbjednost.
Akcijom „Port Rojal“ je preuzet i zatvoren kriminalni forum Darkode čime je obezbijeđen veliki broj dokaza o izvršavanju krivičnih djela u dužem vremenskom periodu. Darkode forum od svog osnivanja 2007. godine je predmet najvišeg interesovanja policijskih institucija širom svijeta. Tehničko preuzimanje je izvršio Federalni istražni biro SAD.
Za potrebe realizacije akcije formirana su tri operativna centra za koordinaciju aktivnosti: Operativni centar Pitsburg (SAD), Operativni centar Evropol-EC3 (Holandija) i Operativni centar Banja Luka (Republika Srpska), a Ministarstvo unutrašnjih poslova Republike Srpske je dodijelilo svog predstavnika u Operativni centar Evropol-EC3 i on je vršio koordinaciju sa policijskim tijelima država učesnica akcije.
Policijski službenici Ministarstva unutrašnjih poslova Republike Srpske, prikupili su dovoljan broj dokaza, kojim su dokumentovali izvršenje krivičnih djela i identifikaciju izvršilaca, kao i aktivnosti na preuzimanju kriminalne infrastrukture i identifikaciju oštećenih lica. Broj oštećenih je preko 10 miliona iz čitavog svijeta, dok broj zaplijenjenih platnih kartica iznosi više stotina hiljada.
U toku realizacije akcije „Port Rojal“ MUP-a RS je pod svoju kontrolu stavio 16 botneta (mreže računara zaraženih zlonamjernim softverima za računarske i mobilne platforme), 19 lažnih internet stranica koje su služile za prikupljanje ličnih podataka u onlajn platnom prometu (fišing stranice), internet prodavnice za automatizovanu prodaju ukradenih platnih kartica (“automated vending cart“ servisi), internet prodavnice za kupovinu botneta (“botshop”), 10 servera sa malicioznim softverom, 5 servera sa fišing stranicama, 5 servera za „probijanje“ računarske zaštite i iskorišćavanje slabosti zaštićenih računarskih sistema (“Intrusion & Exploits”), 8 servera sa kompromitovanim podacima i 21 server za ilegalnu trgovinu farmaceutskim proizvodima na internetu, te je izvršena blokada više hiljada internet domena.
Otklanjanje štete nastale izvršenjem krivičnih djela će se izvršiti preko novouspostavljenog Odjeljenja za informacionu bezbjednost Vlade Republike Srpske (CERT tijelo), koje djeluje u okviru Agencije za informaciono društvo Republike Srpske, a koje će u kontaktu sa CERT tijelima pojedinačnih zemalja u narednom periodu vršiti identifikaciju pojedinačnih oštećenih i otklanjanje štete.
