Une erreur de sécurité commise par des hackers iraniens a conduit à la fuite d'une vidéo de leur formation. C'est le premier
Le service IBM a reçu des vidéos de près de cinq heuresun groupe de hackers, qui est peut-être lié à l'État. Leur nom est ITG18 (également connu sous le nom de Charming Kitten, Phosphor ou APT35). Ils utilisent ces matériaux pour former leurs opérateurs. Les vidéos montrent des pirates qui tentent de pirater les comptes personnels du personnel de la marine américaine et grecque, ainsi que des tentatives de phishing infructueuses contre des responsables du département d'État américain.
«Dans certaines vidéos, l'opérateur gérait ses comptes, mais dans d'autres, les pirates vérifiaient l'accès et filtraient les données de comptes précédemment compromis», ont noté les chercheurs.
Les pirates qui ont piraté Twitter ont volé les mots de passe de 45 comptes
Des chercheurs d'IBM ont ajouté qu'ils avaient trouvé une vidéo surun serveur de cloud privé virtuel, qui s'est avéré être dans leur accès en raison d'une configuration incorrecte des paramètres de sécurité. Le serveur contenait plus de 40 gigaoctets de données.
Ces vidéos montrent qu'ITG18 avait accès àe-mails et comptes de réseaux sociaux reçus à l'aide de spear phishing Ils ont utilisé les informations de connexion du compte, supprimé les notifications de connexion suspectes pour éviter d'alerter leurs victimes et filtré les contacts, les photos et les documents sur Google Drive.
Les pirates ont également connecté les informations d'identification des victimes à un logiciel de collaboration par courrier électronique. Ils ont donc suivi et géré ensemble les comptes compromis.
Voir aussi:
- Regardez l'énorme «mur» de centaines de milliers de galaxies derrière la Voie lactée
- La comète NEOWISE est visible en Russie. Où le voir, où regarder et comment prendre une photo
- La NASA et l'ESA publient l'image la plus détaillée du Soleil