Iranilaisten hakkereiden tekemä tietoturvavirhe johti heidän koulutusvideon vuotamiseen. Tämä on ensimmäinen
IBM-palvelu vastaanottaa lähes viiden tunnin videoitahakkereiden ryhmä, joka liittyy mahdollisesti valtioon. Heidän nimensä on ITG18 (tunnetaan myös nimellä Charming Kitten, Phosphor tai APT35). He käyttävät näitä materiaaleja kouluttaakseen operaattoreitaan. Videot osoittavat, kuinka hakkerit yrittävät murtautua Yhdysvaltain laivaston ja Kreikan henkilökohtaisiin tileihin sekä epäonnistuneita tietojenkalasteluyrityksiä Yhdysvaltain ulkoministeriön virkamiehiin.
"Joissakin videoissa operaattori hallinnoi tilejään, mutta toisissa hakkerit tarkistivat pääsyä ja suodattivat tietoja aiemmin vaarantuneilta tileiltä", tutkijat totesivat.
Twitteriin hakkeroidut hakkerit varastivat 45 tilin salasanat
IBM: n tutkijat lisäsivät löytäneensä videonvirtuaalinen yksityinen pilvipalvelin, joka osoittautui heidän pääsyyn suojausasetusten virheellisen määrityksen vuoksi. Palvelin sisälsi yli 40 gigatavua tietoa.
Nämä videot osoittavat, että ITG18: lla oli pääsysähköposti- ja sosiaalisen median tilit, jotka on vastaanotettu keihäähuijauksella. He käyttivät tilin kirjautumistietoja, poistivat epäilyttävät kirjautumisilmoitukset välttääkseen uhrien hälytyksiä ja suodattivat yhteystietoja, valokuvia ja asiakirjoja Google Drivessa.
Hakkerit liittivät uhrien tunnistetiedot myös sähköpostiyhteistyöohjelmistoihin. Joten he seurasivat ja hallitsivat vaarantuneita tilejä yhdessä.
Katso myös:
- Katsokaa Linnunradan takana olevien satojen tuhansien galaksien valtavaa "seinää"
- Komeetta NEOWISE on näkyvissä Venäjällä. Mistä nähdä sen, mistä etsiä ja miten ottaa valokuva
- NASA ja ESA julkaisevat yksityiskohtaisimman kuvan auringosta