Σοκαριστική κίνηση από χάκερ

Μια ομάδα χάκερ γνωστή ως «Scattered LAPSUS$ Hunters» προκάλεσε αναταραχή δημοσιεύοντας τις ταυτότητες, τους αριθμούς τηλεφώνου και τις οικιακές διευθύνσεις εκατοντάδων υπαλλήλων της κυβέρνησης των ΗΠΑ. Η ομάδα αποτελεί μέρος του «Com», μιας διαδικτυακής κοινότητας που περιλαμβάνει μια ποικιλία απατεώνων, χάκερ και χάκερ.

Αυτή η μεγάλης κλίμακας δοξία (αποκάλυψη προσωπικών πληροφοριών) στόχευε προσωπικό του Υπουργείου Εσωτερικής Ασφάλειας (DHS), της Υπηρεσίας Μετανάστευσης και Τελωνείων (ICE), του Ομοσπονδιακού Γραφείου Ερευνών (FBI) και του Υπουργείου Δικαιοσύνης (DOJ) της κυβέρνησης των ΗΠΑ.

Σοκαριστική κίνηση

Συγκεκριμένα, αυτή η ομάδα χρησιμοποίησε το Telegram για να δημοσιεύσει προσωπικά στοιχεία 680 υπαλλήλων του DHS, περισσότερες από 170 διευθύνσεις ηλεκτρονικού ταχυδρομείου του FBI και λεπτομερείς πληροφορίες 190 υπαλλήλων του Υπουργείου Δικαιοσύνης (DOJ).

Επιπλέον, μέλη της ομάδας χάκερ απαίτησαν δημόσια λύτρα, παραπέμποντας στην αμφιλεγόμενη δήλωση του Υπουργείου Εσωτερικής Ασφάλειας (DHS) ότι μεξικανικές συμμορίες πλήρωσαν για να επιτεθούν σε Αμερικανούς πράκτορες.

Πολλές σημαντικές κυβερνητικές υπηρεσίες των ΗΠΑ έχουν γίνει στόχοι ομάδων χάκερ. Φωτογραφία: Jim Lo Scalzo/EPA/Shutterstock.

Στο κανάλι Telegram της ομάδας Scattered LAPSUS$ Hunters, οι απαιτήσεις για χρήματα στάλθηκαν ανοιχτά και προκλητικά:

«Πλήρωσέ με, Μεξικό», έγραψε ένας χρήστης.

«Μεξικανικά καρτέλ επικοινωνήστε μαζί μου, έχουμε δημοσιεύσει όλες τις πληροφορίες, πληρώστε 1 εκατομμύριο δολάρια », έγραφε ένα άλλο μήνυμα.

Η ανακοίνωση έρχεται μετά τον ισχυρισμό του DHS ότι οι διεθνικές εγκληματικές οργανώσεις πληρώνουν χιλιάδες δολάρια για να συλλέγουν και να αποκαλύπτουν προσωπικά στοιχεία σχετικά με πράκτορες των ΗΠΑ. Ωστόσο, οι αρχές των ΗΠΑ δεν έχουν ακόμη παράσχει συγκεκριμένα στοιχεία που να υποστηρίζουν αυτόν τον ισχυρισμό.

Μέθοδος επίθεσης

Μετά τη δημοσίευση των δεδομένων, ο ιστότοπος ειδήσεων 404 Media χρησιμοποίησε πληροφορίες που συλλέχθηκαν από την εταιρεία κυβερνοασφάλειας District 4 Labs για να επαληθεύσει εν μέρει τη διαρροή.

Η αξιολόγηση επιβεβαίωσε ότι πολλές από τις πληροφορίες που περιέχονται σχετίζονται άμεσα με κυβερνητικούς υπαλλήλους, με τα στοιχεία ονομάτων, φορέων, διευθύνσεων ή αριθμών τηλεφώνου να ταιριάζουν.

Αξίζει να σημειωθεί ότι η έρευνα διαπίστωσε επίσης ότι ορισμένες από τις αναρτημένες διευθύνσεις φαινόταν να είναι οι διευθύνσεις κατοικίας των αξιωματούχων και όχι οι διευθύνσεις του γραφείου τους.

Ορισμένοι Αμερικανοί πράκτορες έδωσαν ακόμη και στη δημοσιότητα τις διευθύνσεις των κατοικιών τους. Φωτογραφία: ABC News.

Παραμένει ασαφές πώς οι χάκερ απέκτησαν τα δεδομένα, είτε μέσω του συνδυασμού πληροφοριών από προηγούμενες διανεμημένες διαρροές δεδομένων είτε μέσω της έναρξης μιας νέας επίθεσης που στόχευε την κυβέρνηση.

Η διαρροή δεδομένων έρχεται εν μέσω κλιμακούμενων εντάσεων σχετικά με απειλές εναντίον αξιωματικών του Υπουργείου Εσωτερικής Ασφάλειας (DHS).

Το Υπουργείο Εσωτερικής Ασφάλειας (DHS) έχει επανειλημμένα δηλώσει ότι το προσωπικό του αντιμετωπίζει ένα κύμα ηλεκτρονικών ντοξινόμησης και διαδικτυακών απειλών. Πιο πρόσφατα, η υπηρεσία ισχυρίστηκε ότι οι εργαζόμενοι «αντιμετωπίζουν 10 φορές μεγαλύτερη συχνότητα απειλών και επιθέσεων» και ότι οι οικογένειές τους δέχονται επίσης ηλεκτρονικές ντοξινόμηση και απειλές.

Ομάδα απερίσκεπτων χάκερ

Οι Scattered LAPSUS$ Hunters είναι ένας συνδυασμός αρκετών διάσημων ομάδων χάκερ. Μεταξύ αυτών, η «Scattered Spider» είναι η ομάδα που ευθύνεται για την επίθεση ransomware μεγάλης κλίμακας εναντίον των MGM Resorts. Σε συνδυασμό με αυτήν, υπάρχει και η «LAPSUS$», η οποία είναι διαβόητη για τις επιθέσεις ransomware που στοχεύουν μεγάλες εταιρείες παιχνιδιών, συνήθως την Electronic Arts (EA).

Η τρέχουσα εκδοχή αυτής της ομάδας χάκερ είναι γνωστή για τις πρόσφατες απειλές της να δημοσιοποιήσει δεδομένα πελατών της πλατφόρμας Salesforce, συμπεριλαμβανομένων μεγάλων εταιρειών όπως η Disney/Hulu, η FedEx, η Toyota και η UPS.

Η LAPSUS$, η προκάτοχος της παραπάνω ομάδας χάκερ, περιλάμβανε και εφήβους, αλλά προκάλεσε προβλήματα σε πολλές μεγάλες εταιρείες όπως η Microsoft, η Samsung, η Nvidia... Φωτογραφία: Cyber Kendra.

Αυτή η μεγάλης κλίμακας καταγραφή κυβερνητικών υπαλλήλων θυμίζει ένα παρόμοιο περιστατικό το 2016, όταν μια άλλη ομάδα χάκερ με την ονομασία «Crackas With Attitude» δημοσίευσε προσωπικά στοιχεία περίπου 20.000 πρακτόρων του FBI και 9.000 υπαλλήλων του DHS.

Οι χάκερ τερμάτισαν τη διαρροή δεδομένων τους με μια τελευταία, προκλητική ερώτηση: «Θέλετε την επόμενη φορά να πάει η IRS;»

Πηγή: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html