ข้อผิดพลาดด้านความปลอดภัยที่เกิดจากแฮกเกอร์ชาวอิหร่านทำให้วิดีโอการฝึกอบรมของพวกเขารั่วไหล นี่เป็นครั้งแรก
IBM Service รับวิดีโอเกือบห้าชั่วโมงกลุ่มแฮกเกอร์ซึ่งอาจเกี่ยวข้องกับรัฐ ชื่อของพวกมันคือ ITG18 (หรือที่เรียกว่า Charming Kitten, Phosphor หรือ APT35) พวกเขาใช้วัสดุเหล่านี้ในการฝึกอบรมผู้ปฏิบัติงาน วิดีโอดังกล่าวแสดงให้เห็นแฮกเกอร์ที่พยายามแฮ็กบัญชีส่วนตัวของกองทัพเรือสหรัฐฯและกรีซรวมถึงความพยายามในการฟิชชิงต่อเจ้าหน้าที่ของกระทรวงการต่างประเทศสหรัฐฯ
"ในวิดีโอบางรายการผู้ดำเนินการกำลังจัดการบัญชีของเขา แต่ในวิดีโออื่น ๆ แฮกเกอร์กำลังตรวจสอบการเข้าถึงและกรองข้อมูลจากบัญชีที่ถูกบุกรุกก่อนหน้านี้" นักวิจัยตั้งข้อสังเกต
แฮกเกอร์ที่แฮ็ก Twitter ได้ขโมยรหัสผ่านของบัญชี 45 บัญชี
นักวิจัยจาก IBM กล่าวเพิ่มเติมว่าพวกเขาพบวิดีโอบนเซิร์ฟเวอร์คลาวด์ส่วนตัวเสมือนซึ่งกลายเป็นเซิร์ฟเวอร์ที่เข้าถึงได้เนื่องจากการกำหนดค่าความปลอดภัยที่ไม่ถูกต้อง เซิร์ฟเวอร์มีข้อมูลมากกว่า 40 กิกะไบต์
วิดีโอเหล่านี้แสดงให้เห็นว่า ITG18 สามารถเข้าถึงได้บัญชีอีเมลและโซเชียลมีเดียที่ได้รับโดยใช้สเปียร์ฟิชชิ่ง พวกเขาใช้ข้อมูลการเข้าสู่ระบบของบัญชีลบการแจ้งเตือนการเข้าสู่ระบบที่น่าสงสัยเพื่อหลีกเลี่ยงการแจ้งเตือนผู้ที่ตกเป็นเหยื่อและผู้ติดต่อรูปภาพและเอกสารที่ถูกกรองบน Google ไดรฟ์
แฮกเกอร์ยังเชื่อมต่อข้อมูลประจำตัวของเหยื่อกับซอฟต์แวร์การทำงานร่วมกันทางอีเมล ดังนั้นพวกเขาจึงติดตามและจัดการบัญชีที่ถูกบุกรุกด้วยกัน
ดูเพิ่มเติมที่:
- ดู "กำแพง" ขนาดใหญ่ของกาแลคซีนับแสนหลังทางช้างเผือก
- ดาวหาง NEOWISE ปรากฏในรัสเซีย สถานที่ที่จะเห็นสถานที่ที่จะมองและวิธีการถ่ายภาพ
- NASA และ ESA เผยแพร่ภาพที่มีรายละเอียดมากที่สุดของดวงอาทิตย์