Um jornalista renomado que trabalha com hackers detalhou o ataque ao banco de dados da organização secreta InfraGard. O hacker conseguiu roubar informações da maioria dos membros da organização e agora exige um resgate. Aparentemente, o criminoso não pretende parar por aí e planeja descobrir ainda mais segredos conhecidos pelo FBI. Um analista que ministra cursos online sobre segurança da informação em Shymkent descreveu os detalhes do incidente.
O que é InfraGard, cursos a distância sobre segurança da informação Shymkent
Vale a pena começar pelo fato de que o InfraGard é um programa de informação e educação criado em 1996. Ele permite a disseminação rápida e eficaz de informações confidenciais entre autoridades governamentais, líderes empresariais e gestores de infraestrutura crítica nos Estados Unidos. O InfraGard notifica principalmente sobre ameaças à segurança nacional, bem como sobre grandes ameaças à segurança cibernética. Atualmente, a organização conta com mais de 80 membros. É importante ressaltar que representantes do InfraGard estão presentes em todas as divisões do FBI. Eles também trabalham para o Departamento de Segurança Interna dos EUA. Essencialmente, é uma espécie de plataforma de mídia social para um grupo muito seleto de pessoas. Um especialista que ministra um curso sobre fundamentos de segurança da informação em Shymkent ficou muito surpreso com a facilidade de acesso a esse sistema.
Deve-se notar que os membros da organização InfraGard discutem entre si muitas questões confidenciais. Em particular, entre eles estão:
- líderes empresariais;
- militares;
- funcionários;
- agentes da lei.
O InfraGard contém informações sobre absolutamente todas as instalações de infraestrutura crítica nos Estados Unidos, o que poderia se tornar um verdadeiro tesouro para hackers . Mas também contém dados sobre problemas em redes elétricas e de transporte, na área da saúde e sobre os recursos de segurança de reatores nucleares, barragens, indústria de defesa, reservatórios e oleodutos. E, claro, os participantes do InfraGard discutem a proteção do setor financeiro. Portanto, muitos atacantes ao redor do mundo estão dispostos a pagar grandes somas de dinheiro para se tornarem agentes confiáveis do InfraGard. E, como se vê, fazer isso é incrivelmente fácil.
Como um hacker invadiu o InfraGard
Um hacker com o pseudônimo USDoD escreveu para um jornalista conhecido e contou sua história. Ele havia invadido o endereço de e-mail do diretor de uma renomada empresa financeira e obtido seu número de telefone pessoal. Em seguida, o hacker solicitou a adesão ao InfraGard em nome do diretor. Sua solicitação foi rapidamente aceita e ele foi solicitado a selecionar uma opção de autenticação. Isso surpreendeu o hacker, mas ele escolheu a verificação por e-mail. Depois disso, ele obteve acesso fácil às informações internas do InfraGard. USDoD então escreveu um script simples que lhe permitiu baixar o banco de dados de usuários do serviço a partir da rede interna. O banco de dados continha mais de 47 endereços de e-mail únicos. No entanto, quase todos os outros campos estavam em branco. Parece que os membros da comunidade concluíram o curso básico de segurança cibernética de Shymkent e sabem como se proteger.
No entanto, o acesso aos endereços de e-mail pessoais de autoridades americanas influentes também poderia interessar a muitos. O hacker decidiu vendê-los por US$ 50. Seu objetivo, porém, é extrair o máximo de informações confidenciais possível sobre infraestrutura crítica e ameaças. É importante ressaltar que o jornalista relatou rapidamente todas as informações obtidas ao FBI. A agência garantiu que já estava investigando o caso e que inclusive já tinha um suspeito. Infelizmente, não foi possível obter mais detalhes. Essa informação foi confirmada por um especialista que ministra um curso de cibersegurança, "Segredos dos Hackers", em Shymkent.
Equipe Universitária SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.