Un jurnalist renumit care lucrează cu hackeri a detaliat atacul cibernetic asupra bazei de date a organizației secrete InfraGard. Hackerul a reușit să fure informații despre majoritatea membrilor organizației și cere acum o răscumpărare. Se pare că infractorul nu se oprește aici și plănuiește să descopere și mai multe secrete cunoscute FBI-ului. Un analist care susține cursuri online despre securitatea informațiilor în Șîmkent a descris detaliile incidentului.
Ce este InfraGard, cursuri la distanță despre securitatea informațiilor Shymkent
Merită să începem cu faptul că InfraGard este un program de informare și educație creat în 1996. Acesta permite diseminarea rapidă și eficientă a informațiilor confidențiale în rândul oficialilor guvernamentali, liderilor de afaceri și administratorilor de infrastructură critică din Statele Unite. InfraGard notifică în principal amenințările la adresa securității naționale, precum și amenințările majore la adresa securității cibernetice. În prezent, organizația are peste 80 de membri. Este important de menționat că reprezentanții InfraGard sunt prezenți în toate diviziile FBI. De asemenea, aceștia lucrează pentru Departamentul de Securitate Internă al SUA. În esență, este un fel de platformă de socializare pentru un grup foarte select de persoane. Un specialist care predă un curs despre elementele fundamentale ale securității informațiilor în Șîmkent a fost foarte surprins de cât de ușor a fost să acceseze acest sistem.
Trebuie remarcat faptul că membrii organizației InfraGard discută între ei multe probleme confidențiale. În special, printre acestea se numără:
- lideri de afaceri;
- militar;
- oficiali;
- oamenii legii.
InfraGard conține informații despre absolut toate instalațiile de infrastructură critică din Statele Unite, care ar putea deveni o adevărată comoară pentru hackeri . Dar conține și date despre problemele legate de rețelele electrice și transporturi, din domeniul sănătății și despre caracteristicile de securitate ale reactoarelor nucleare, barajelor, industriei de apărare, rezervoarelor și conductelor. Și, bineînțeles, participanții InfraGard discută despre protejarea sectorului financiar. Prin urmare, mulți atacatori din întreaga lume sunt dispuși să plătească sume mari de bani pentru a deveni agenți de încredere ai InfraGard. Se pare că acest lucru este incredibil de ușor.
Cum a spart un hacker InfraGard
Un hacker cu porecla USDoD i-a scris unui jurnalist cunoscut și i-a povestit povestea. Acesta piratase adresa de e-mail a șefului unei companii financiare cunoscute și i-a obținut numărul de telefon personal. Hackerul a aplicat apoi pentru a deveni membru InfraGard în numele directorului. Cererea sa a fost acceptată rapid și i s-a cerut să selecteze o opțiune de autentificare. Acest lucru l-a surprins pe hacker, dar a ales verificarea prin e-mail. După aceasta, a obținut cu ușurință acces la informațiile interne ale InfraGard. USDoD a scris apoi un script simplu care i-a permis să descarce baza de date de utilizatori a serviciului din rețeaua internă. Aceasta conținea peste 47 de adrese de e-mail unice. Cu toate acestea, aproape toate celelalte câmpuri erau goale. Se pare că membrii comunității au absolvit cursul de bază al securității cibernetice din Shymkent și știu cum să se protejeze.
Cu toate acestea, accesul la adresele de e-mail personale ale unor oficiali americani influenți ar putea fi, de asemenea, de interes pentru mulți. Hackerul a decis să le vândă pentru 50 de dolari. Cu toate acestea, el intenționează să extragă cât mai multe informații confidențiale despre infrastructura critică și amenințări. Este important de menționat că jurnalistul a raportat rapid FBI-ului toate informațiile obținute. Cu toate acestea, aceștia l-au asigurat că deja investighează și chiar au un suspect. Din păcate, nu a fost posibil să se obțină mai multe detalii. Acest lucru a fost explicat de un expert care predă un curs de securitate cibernetică, „Secretele hackerilor”, în Șîmkent.
Echipa Universității SEDICOMM : Academia Cisco , Institutul Profesional Linux , Institutul Python.