Un errore di sicurezza commesso dagli hacker iraniani ha portato alla fuga di un video della loro formazione. Questo è il primo
Il servizio IBM riceve video di quasi cinque oreun gruppo di hacker, forse imparentato con lo stato. Il loro nome è ITG18 (noto anche come Charming Kitten, Phosphor o APT35). Usano questi materiali per formare i loro operatori. I video mostrano hacker che tentano di violare gli account personali della Marina degli Stati Uniti e della Grecia, oltre a tentativi di phishing infruttuosi contro i funzionari del Dipartimento di Stato americano.
"In alcuni video, l'operatore gestiva i suoi account, ma in altri gli hacker controllavano l'accesso e filtravano i dati da account precedentemente compromessi", hanno osservato i ricercatori.
Gli hacker che hanno violato Twitter hanno rubato le password di 45 account
I ricercatori di IBM hanno aggiunto di aver trovato un video suun server cloud privato virtuale, che si è rivelato al loro accesso a causa di una configurazione errata delle impostazioni di sicurezza. Il server conteneva oltre 40 gigabyte di dati.
Questi video mostrano che ITG18 aveva accesso aaccount di posta elettronica e social media ricevuti tramite spear phishing. Hanno utilizzato le informazioni di accesso all'account, rimosso le notifiche di accesso sospette per evitare di allertare le loro vittime e hanno filtrato contatti, foto e documenti su Google Drive.
Gli hacker hanno anche collegato le credenziali delle vittime al software di collaborazione e-mail. Così hanno monitorato e gestito insieme gli account compromessi.
Vedi anche:
- Guarda l'enorme "muro" di centinaia di migliaia di galassie dietro la Via Lattea
- La cometa NEOWISE è visibile in Russia. Dove vederla, dove cercare e come scattare una foto
- La NASA e l'ESA pubblicano l'immagine più dettagliata del Sole