Een beveiligingsfout gemaakt door Iraanse hackers leidde ertoe dat een video van hun training lekte. Dit is de eerste
IBM Service ontvangt video's van bijna vijf uureen groep hackers, die mogelijk verband houdt met de staat. Hun naam is ITG18 (ook bekend als Charming Kitten, Phosphor of APT35). Ze gebruiken deze materialen om hun operators te trainen. De video's laten zien hoe hackers de persoonlijke accounts van de Amerikaanse marine en Griekenland proberen te hacken, evenals mislukte phishing-pogingen tegen de functionarissen van het Amerikaanse ministerie van Buitenlandse Zaken.
"In sommige video's beheerde de operator zijn accounts, maar in andere controleerden hackers de toegang en filterden ze gegevens van eerder gecompromitteerde accounts", merkten de onderzoekers op.
Hackers die Twitter hebben gehackt, hebben de wachtwoorden van 45 accounts gestolen
Onderzoekers van IBM voegden toe dat ze een video op vondeneen virtuele privécloud-server, die in hun toegang was vanwege onjuiste configuratie van beveiligingsinstellingen. De server bevatte meer dan 40 gigabyte aan gegevens.
Deze video's laten zien dat ITG18 toegang had tote-mail- en socialemedia-accounts die zijn ontvangen met spear phishing. Ze gebruikten inloggegevens van hun account, verwijderden verdachte inlogmeldingen om te voorkomen dat hun slachtoffers werden gewaarschuwd, en filterden contacten, foto's en documenten op Google Drive.
De hackers koppelden ook de inloggegevens van de slachtoffers aan software voor samenwerking via e-mail. Dus volgden en beheerden ze de gecompromitteerde accounts samen.
Zie ook:
- Kijk naar de enorme "muur" van honderdduizenden sterrenstelsels achter de Melkweg
- Komeet NEOWISE is zichtbaar in Rusland. Waar te zien, waar te kijken en hoe een foto te maken
- NASA en ESA publiceren het meest gedetailleerde beeld van de zon