Un error de seguridad cometido por piratas informáticos iraníes provocó la filtración de un vídeo de su entrenamiento. Este es el primero
El servicio de IBM recibe videos de casi cinco horasun grupo de hackers, posiblemente relacionado con el estado. Su nombre es ITG18 (también conocido como Charming Kitten, Phosphor o APT35). Utilizan estos materiales para capacitar a sus operadores. Los videos muestran cómo los piratas informáticos intentan piratear las cuentas personales de la Marina de los EE. UU. Y Grecia, así como los intentos fallidos de phishing contra los funcionarios del Departamento de Estado de EE. UU.
"En algunos videos, el operador administraba sus cuentas, pero en otros, los piratas informáticos verificaban el acceso y filtraban datos de cuentas previamente comprometidas", señalaron los investigadores.
Los piratas informáticos que piratearon Twitter robaron las contraseñas de 45 cuentas
Los investigadores de IBM agregaron que encontraron un video enun servidor de nube privada virtual, que estaba en su acceso debido a una configuración incorrecta de la configuración de seguridad. El servidor contenía más de 40 gigabytes de datos.
Estos videos muestran que ITG18 tuvo acceso acuentas de correo electrónico y redes sociales recibidas mediante spear phishing. Utilizaron la información de inicio de sesión de la cuenta, eliminaron las notificaciones de inicio de sesión sospechosas para evitar alertar a sus víctimas y filtraron contactos, fotos y documentos en Google Drive.
Los piratas informáticos también conectaron las credenciales de las víctimas al software de colaboración por correo electrónico. Por lo tanto, rastrearon y administraron las cuentas comprometidas juntas.
Ver tambien
- Mira el enorme "muro" de cientos de miles de galaxias detrás de la Vía Láctea
- El cometa NEOWISE es visible en Rusia. Dónde verlo, dónde mirar y cómo tomar una foto
- NASA y ESA publican la imagen más detallada del Sol