Az iráni hackerek által elkövetett biztonsági hiba miatt kiszivárogtattak egy videót a képzésükről. Ez az első
Az IBM szolgáltatás közel öt órás videókat kapotthackerek egy csoportja, amely valószínűleg az állammal kapcsolatos. A neve ITG18 (Charming Kitten, Phosphor vagy APT35 néven is ismert). Ezeket az anyagokat használják üzemeltetők kiképzésére. A videók azt mutatják, hogy a hackerek megpróbálják becsapni az Egyesült Államok és a görög haditengerészet személyes számláit, valamint az Egyesült Államok Külügyminisztériumának tisztviselői elleni sikertelen adathalászati kísérletek.
"Egyes videókban az operátor kezeli a számlákat, másokban a hackerek ellenőrizték a hozzáférést és kiszűrték a korábban veszélyeztetett fiókok adatait" - jegyezte meg a kutatók.
A Twittert feltörő hackerek 45 fiók jelszavát lopták el
Az IBM kutatói hozzátette, hogy találtak egy videót aegy virtuális privát felhőkiszolgáló, amely a biztonsági beállítások helytelen konfigurációja miatt kiderült, hogy hozzáférnek hozzájuk. A szerver több mint 40 gigabájt adatot tartalmaz.
Ezek a videók azt mutatják, hogy az ITG18 hozzáféréssel rendelkezike-mail és szociális média fiókok, amelyeket lándzsás adathalász segítségével fogadtak. A fiókba bejelentkezési információkat használták, eltávolították a gyanús bejelentkezési értesítéseket, hogy elkerüljék az áldozatok figyelmeztetését, és kiszűrték a névjegyeket, fényképeket és dokumentumokat a Google Drive-on.
A hackerek az áldozatok hitelesítő adatait az e-mailes együttműködési szoftverhez is csatolták. Tehát nyomon követték és kezelték a veszélyeztetett fiókokat együtt.
Lásd még:
- Nézze meg a Tejút mögött található több százezer galaxis hatalmas „falát”
- A NEOWISE üstökös látható Oroszországban. Hol lehet látni, hol kell keresni és hogyan kell fényképezni
- A NASA és az ESA közzéteszi a Nap leg részletesebb képét