Dėl saugumo klaidos, kurią padarė Irano įsilaužėliai, buvo nutekintas jų mokymų vaizdo įrašas. Tai pirmasis
„IBM“ tarnyba gavo beveik penkių valandų vaizdo įrašusįsilaužėlių grupė, kuri galbūt susijusi su valstybe. Jų vardas yra ITG18 (dar žinomas kaip „Charming Kitten“, „Phosphor“ arba APT35). Jie naudoja šias medžiagas savo operatorių mokymui. Vaizdo įrašuose matomi įsilaužėliai, bandantys įsilaužti į JAV ir Graikijos karinio jūrų laivyno personalo asmenines paskyras, taip pat nesėkmingi sukčiavimo bandymai prieš JAV valstijos departamento pareigūnus.
„Kai kuriuose vaizdo įrašuose operatorius tvarkė savo paskyras, o kituose įsilaužėliai tikrino prieigą ir filtruodavo duomenis iš anksčiau pažeistų paskyrų“, - pažymėjo tyrėjai.
Į Twitter įsilaužę įsilaužėliai pavogė 45 paskyrų slaptažodžius
„IBM“ tyrėjai pridūrė, kad jie rado vaizdo įrašąvirtualus privatus debesų serveris, kuris pasirodė esąs jų prieigai dėl neteisingos saugos parametrų konfigūracijos. Serveris turėjo daugiau nei 40 gigabaitų duomenų.
Šie vaizdo įrašai rodo, kad ITG18 turėjo prieigą prieel. pašto ir socialinės žiniasklaidos paskyrų, gautų naudojant sukčių sukčiavimą. Jie naudojo prisijungimo prie paskyros informaciją, pašalino įtartinus prisijungimo pranešimus, kad išvengtų perspėjimo savo aukoms, ir „Google“ diske filtruodavo kontaktus, nuotraukas ir dokumentus.
Piratai taip pat prijungė aukų kredencialus prie bendradarbiavimo elektroniniu paštu programinės įrangos. Taigi jie kartu stebėjo ir tvarkė pažeistas sąskaitas.
Taip pat žiūrėkite:
- Pažvelkite į didžiulę šimtų tūkstančių galaktikų „sieną“ už Paukščių Tako
- Kometa NEOWISE yra matoma Rusijoje. Kur jį pamatyti, kur ieškoti ir kaip nusifotografuoti
- NASA ir ESA skelbia išsamiausią Saulės vaizdą