Каб адпомсціць эксперту па кібербяспецы, зламыснікі скампраметавалі паштовы сервер ФБР. Злачынцы разаслалі сотні тысяч лістоў з папярэджаннямі аб неіснуючых хакерскіх нападах. Пры гэтым абвінавацілі ў які здарыўся нейкага Віні Троя, аб якім мала хто чуў. У ходзе разбору ўдалося высветліць, што аскеры пераследвалі асабістыя інтарэсы. Аб тым, чаму яны вырашылі ўзламаць паштовы сервер ФБР, распавёў спецыяліст па абароне інфармацыі вакансіі Казань анлайн.
Як хакеры ўзламалі сервер ФБР, спецыяліст па абароне інфармацыі вакансіі Казань
Перш за ўсё неабходна адзначыць, што зламыснікі не змаглі б узламаць непасрэдную ўнутраную сетку. Ім удалося скарыстацца ўразлівасцю на адным ізаляваным ад сеткі серверы. Менавіта кампраметацыя гэтай уразлівасці дазволіла адпраўляць лісты ад асобы ФБР. Таксама важна адзначыць, што злачынцы не атрымлівалі доступу да дадзеных, якія захоўваюцца на сэрвэры. Гэта значыць, яны выкарыстоўвалі ўласную базу для рассылання лістоў. Верагодна, яе яны змаглі скрасці ў выніку маніторынгу буйных уцечак. Аднак праблема складаецца ў тым, што лісты ад ФБР праходзяць практычна любыя праверкі бяспекі і ніколі не пападаюць у спам. Таму кожны спецыяліст па абароне інфармацыі вакансіі Краснадар паспяшаўся расказаць аб маштабах праблемы.
Мяркуючы па ўсім, зламыснікі змаглі разаслаць лісты некалькім сотням атрымальнікаў. Паведамленні прайшлі двухступеністую праверку бяспекі і абышлі ўсе спам-фільтры. У выніку карыстачы атрымалі лісты з афіцыйнага паштовага адрасу ФБР аб тым, што хакеры крадуць асабістыя дадзеныя і пранікаюць у сістэмы. Больш за тое, у паведамленнях было пазначана, што ў нападах зламыснікаў вінаваты нейкі Віні Троя. Безумоўна, пасля гэтага ў ФБР пачало паступаць велізарную колькасць званкоў ад занепакоеных карыстачоў і адмыслоўцаў па бяспецы. Усе яны хацелі:
- зразумець прычыну рассылання;
- даведацца больш інфармацыі аб нападах;
- зразумець, хто такі Віні Троя.
Падобны наплыў званкоў на некаторы час паралізаваў працу ФБР. Таму некаторыя спецыялісты расцэньваюць напад як сабатаж працы праваахоўных органаў. Аднак у рэчаіснасці чыннік паводзін хакераў куды прасцей, чым можа здацца на першы погляд.
Хто такі Віні Троя
Пасля інцыдэнту з лістамі ад ФБР гэтым пытаннем задаліся дзясяткі тысяч чалавек па ўсіх ЗША. І даследчыкі хутка высветлілі, што Віні Троя - гэта адзін з вядучых экспертаў па інфармацыйнай бяспецы ў краіне. У свой час менавіта ён напісаў кнігу, у якой падрабязна расказаў пра дзейнасць хакерскай групоўкі The DarkOverlord. І менавіта з гэтага моманту зламыснікі звярнулі на эксперта ўвагу. Практычна адразу пасля публікацыі хакеры пачалі атакаваць Віні Трою. У прыватнасці, яны ўзламалі яго асабісты сайт, сацсеткі і гэтак далей. Больш за тое, злачынцы спрабавалі разбурыць ягоную рэпутацыю, выкарыстоўваючы ілжывыя абвінавачванні. Напрыклад, хакеры ўзламалі сайт па пошуку зніклых дзяцей і змясцілі там інфармацыю пра Віні Трою. Яны напісалі, што ён з'яўляецца небяспечным педафілам. Безумоўна, спецыяліст па абароне інфармацыі вакансіі Краснаярскага сайта тут жа паспяшаўся выпусціць абвяржэнне.
Цяпер жа зламыснікі вырашылі выкарыстоўваць для помсты Віні Трое сервер ФБР. Пры гэтым перад пачаткам нападу адзін з хакераў нават звязаўся з даследнікам у сацыяльнай сетцы. Ён паведаміў, што неўзабаве здарыцца нешта вельмі непрыемнае. І, як следства, праз дзве гадзіны карыстальнікам пачалі паступаць лісты аб ілжывых нападах. Аднак спецыяліст па абароне інфармацыі вакансіі Мінск з ФБР сцвярджае, што наступствы інцыдэнту ўжо ліквідуюць.
Каманда SEDICOMM University : Акадэмія Cisco , Linux Professional Institute , Python Institute.