Ein Sicherheitsfehler iranischer Hacker führte dazu, dass ein Video ihres Trainings durchsickerte.Dies ist die erste
IBM Service hat fast fünf Stunden Videos erhalteneine Gruppe von Hackern, die möglicherweise mit dem Staat verwandt ist. Ihr Name ist ITG18 (auch bekannt als Charming Kitten, Phosphor oder APT35). Sie verwenden diese Materialien, um ihre Bediener zu schulen. Die Videos zeigen Hacker, die versuchen, sich in die persönlichen Konten von Mitarbeitern der US- und der griechischen Marine zu hacken, sowie fehlgeschlagene Phishing-Versuche gegen Beamte des US-Außenministeriums.
"In einigen Videos verwaltete der Betreiber seine Konten, in anderen überprüften Hacker den Zugriff und filterten Daten von zuvor kompromittierten Konten", stellten die Forscher fest.
Hacker, die Twitter gehackt haben, haben Passwörter von 45 Konten gestohlen
Forscher von IBM fügten hinzu, dass sie ein Video gefunden hättenEin virtueller privater Cloud-Server, auf den aufgrund einer falschen Konfiguration der Sicherheitseinstellungen zugegriffen werden konnte. Der Server enthielt über 40 Gigabyte Daten.
Diese Videos zeigen, dass ITG18 Zugriff auf hatteE-Mail- und Social-Media-Konten, die mit Spear Phishing empfangen wurden. Sie verwendeten Kontoanmeldeinformationen, entfernten verdächtige Anmeldemeldungen, um die Opfer nicht zu alarmieren, und filterten Kontakte, Fotos und Dokumente in Google Drive.
Die Hacker verbanden auch die Anmeldeinformationen der Opfer mit E-Mail-Kollaborationssoftware. Also verfolgten und verwalteten sie kompromittierte Konten gemeinsam.
Siehe auch:
- Schauen Sie sich die riesige "Wand" von Hunderttausenden von Galaxien hinter der Milchstraße an
- Der Komet NEOWISE ist in Russland sichtbar. Wo man es sieht, wo man schaut und wie man ein Foto macht
- Die NASA und die ESA veröffentlichen das detaillierteste Bild der Sonne