Ένα λάθος ασφαλείας που έκαναν Ιρανοί χάκερ οδήγησε στη διαρροή βίντεο από την εκπαίδευσή τους. Αυτό είναι το πρώτο
Η υπηρεσία IBM έλαβε σχεδόν πέντε ώρες βίντεομια ομάδα χάκερ, η οποία πιθανώς σχετίζεται με το κράτος. Το όνομά τους είναι ITG18 (επίσης γνωστό ως Charming Kitten, Phosphor ή APT35). Χρησιμοποιούν αυτά τα υλικά για να εκπαιδεύσουν τους χειριστές τους. Τα βίντεο δείχνουν ότι οι χάκερ προσπαθούν να εισβάλουν στους προσωπικούς λογαριασμούς του προσωπικού των ΗΠΑ και του Ελληνικού Ναυτικού, καθώς και αποτυχημένες απόπειρες ηλεκτρονικού ψαρέματος εναντίον αξιωματούχων του Υπουργείου Εξωτερικών των ΗΠΑ.
"Σε ορισμένα βίντεο, ο χειριστής διαχειριζόταν τους λογαριασμούς του, αλλά σε άλλα, οι χάκερς έλεγαν την πρόσβαση και φιλτράρουν τα δεδομένα από λογαριασμούς που είχαν προηγουμένως παραβιαστεί", σημείωσαν οι ερευνητές.
Οι χάκερ που χάκαραν το Twitter έκλεψαν τους κωδικούς πρόσβασης 45 λογαριασμών
Ερευνητές από την IBM πρόσθεσαν ότι βρήκαν ένα βίντεο στοέναν εικονικό ιδιωτικό διακομιστή cloud, ο οποίος αποδείχθηκε ότι είχε πρόσβαση λόγω λανθασμένης διαμόρφωσης των ρυθμίσεων ασφαλείας. Ο διακομιστής περιείχε πάνω από 40 gigabyte δεδομένων.
Αυτά τα βίντεο δείχνουν ότι το ITG18 είχε πρόσβαση στοΛογαριασμοί e-mail και κοινωνικών μέσων που λαμβάνονται χρησιμοποιώντας spear phishing. Χρησιμοποίησαν πληροφορίες σύνδεσης λογαριασμού, αφαίρεσαν ύποπτες ειδοποιήσεις σύνδεσης για να αποφύγουν την ειδοποίηση των θυμάτων τους και φιλτράρισαν επαφές, φωτογραφίες και έγγραφα στο Google Drive.
Οι χάκερ συνέδεσαν επίσης τα διαπιστευτήρια των θυμάτων με το λογισμικό συνεργασίας μέσω email. Έτσι παρακολούθησαν και διαχειρίστηκαν τους παραβιασμένους λογαριασμούς μαζί.
Δείτε επίσης:
- Κοιτάξτε τον τεράστιο «τοίχο» εκατοντάδων χιλιάδων γαλαξιών πίσω από τον Γαλαξία
- Ο κομήτης NEOWISE είναι ορατός στη Ρωσία. Πού να το δείτε, πού να κοιτάξετε και πώς να τραβήξετε μια φωτογραφία
- Η NASA και η ESA δημοσιεύουν την πιο λεπτομερή εικόνα του Ήλιου