Hackers παραβίασαν τους e-mail servers του FBI

[trib]

Θύμα αυτή τη φορά το FBI, με τη «βοήθεια» του οποίου οι hackers έστειλαν πάνω από 100.000 ψεύτικα e-mail.

Το FBI φαίνεται ότι χρησιμοποιήθηκε ως πιόνι σε μια μάχη μεταξύ hacker και ερευνητών ασφαλείας. Σύμφωνα με την ιστοσελίδα Bleeping Computer, το FBI επιβεβαίωσε ότι εισβολείς παραβίασαν τους διακομιστές e-mail στις 13 Νοεμβρίου για να στείλουν ψεύτικα μηνύματα υποστηρίζοντας ότι οι παραλήπτες είχαν πέσει θύματα παραβιάσεων δεδομένων. Τα e-mail προσπάθησαν να επισημάνουν τις ανύπαρκτές επιθέσεις στον Vinny Troia, τον ηγέτη των εταιρειών ασφαλείας NightLion και Shadowbyte του dark web.

Ο μη κερδοσκοπικός οργανισμός πληροφοριών Spamhaus έριξε γρήγορα φως στα πλαστά μηνύματα. Οι επιτιθέμενοι χρησιμοποίησαν συστήματα του FBI για να πραγματοποιήσουν την επίθεση, χρησιμοποιώντας διευθύνσεις e-mail που είχαν εξαχθεί από μία βάση δεδομένων για το Αμερικανικό Μητρώο για Αριθμούς Διαδικτύου (ARIN), μεταξύ άλλων πηγών. Πάνω από 100.000 διευθύνσεις έλαβαν ψεύτικα e-mail σε τουλάχιστον δύο κύματα αποστολής.

Το FBI περιέγραψε το hack ως μια συνεχιζόμενη κατάσταση και αρχικά δεν είχε περισσότερες πληροφορίες να μοιραστεί. Ζήτησε από τους παραλήπτες του e-mail να αναφέρουν τα μηνύματα αυτά στο Κέντρο Παραπόνων Διαδικτυακού Εγκλήματος του γραφείου ή στην Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών. Ο Troia ανέφερε στην ιστοσελίδα Bleeping Computer ότι πίστευε ότι οι δράστες μπορεί να συνδέονται με τον ψευδώνυμο «Pompomourin», ένα «πρόσωπο» που έχει επιτεθεί στον ερευνητή ξανά στο παρελθόν.

Η διαμάχη μεταξύ των hacker και της κοινότητας ασφαλείας δεν είναι καινούρια. Τον Μάρτιο, επιτιθέμενοι που εκμεταλλεύονταν διακομιστές του Microsoft Exchange προσπάθησαν να εμπλέξουν τον δημοσιογράφο Brian Krebs χρησιμοποιώντας ένα ψεύτικο domain. Ωστόσο, είναι σπάνιο να χρησιμοποιούν πραγματικά domains από μια κυβερνητική υπηρεσία όπως το FBI ως μέρος της εκστρατείας τους. Αν και αυτό μπορεί να είναι πιο αποτελεσματικό από το συνηθισμένο, μπορεί επίσης να προκαλέσει μια ιδιαίτερα γρήγορη απάντηση, αφού οι αρχές επιβολής του νόμου δεν θα πάρουν «ήρεμα» το γεγονός ότι αυτή τη φορά έγιναν το θύμα.

Διαβάστε ολόκληρο το άρθρο

[fwtonio]

Βάλτε Windows 11. Είναι ασφαλέστερα.

Επεξ/σία 15 Νοεμβρίου 2021 από fwtonio

[Επισκέπτης]

3 λεπτά πριν, fwtonio είπε

Βάλτε Windows 11. Είναι ασφαλέστερα.

Εχουν TPM 1.9999999999 και δε τους αφηνει να πραγματοποιησουν την εγκατάσταση !

[filip123go]

20 λεπτά πριν, fwtonio είπε

Βάλτε Windows 11. Είναι ασφαλέστερα.

Ναι αυτό φταίει,
όχι το admin admin για username και pass. 

[fytotech]

5 λεπτά πριν, filip123go είπε

Ναι αυτό φταίει,
όχι το ***** ***** για username και pass. 

Γιατί να βάλεις μόνο αστεράκια για username και password;

[Dark Worm]

Να καλέσουν τη δίωξη ηλεκτρονικού εγκλήματος 😂

[nzeppos]

Προβληματίζομαι γιατί ακόμα δεν έχει βάλει κάποιος το γνωστό meme με τον Τάκη και το οικιακό σκεύος.

[mAs_81]

[gakost]

Καταλαβενετε εσείς που λέτε για TPM και Windows ότι παραβιάστηκε ο exchange και δεν έχει καμία σχέση έτσι:

[panagi0tisgr]

Το έχουμε πει και θα το λέμε πάντα . Ότο κλειδώνει , ξεκλειδώνει !!!

μπορει πιο δύσκολα ή πιο εύκολα αλλά σίγουρα ξεκλειδώνει 

[ntsikos]

1 ώρα πριν, gakost είπε

Καταλαβενετε εσείς που λέτε για TPM και Windows ότι παραβιάστηκε ο exchange και δεν έχει καμία σχέση έτσι:

Εδώ ο άλλος πιστεύει πως έχουν admin admin credentials στους exchange του FBI και εσύ περιμένεις να καταλάβουν διαφορά

[Basilhs23___]

Σε λίγα χρόνια τους βλέπω να εργάζονται στο FBI και την CIA έχοντας λάβει συγχωροχαρτι. 

[filip123go]

2 λεπτά πριν, Basilhs23___ είπε

Σε λίγα χρόνια τους βλέπω να εργάζονται στο FBI και την CIA έχοντας λάβει συγχωροχαρτι. 

Τι σε λίγα χρόνια... Στανταρ τους έχει γίνει ήδη job offer ( αν όντως τους έχουν βρει).

[kaliakman]

Αναφορά σε κείμενο

Τα e-mail προσπάθησαν να επισημάνουν τις ανύπαρκτές επιθέσεις στον Vinny Troia,

Κάτι χάθηκε στην μετάφραση.

Αν είναι κανένας κανένας μεγάλος πχ nation state actor με  zero day exploit δεν θα μπορούσαν να κάνουν και πολλά να το προλάβουν.

Επεξ/σία 15 Νοεμβρίου 2021 από kaliakman

[killerx3]