לפי אוסטין לרסן, מומחה אבטחה בכיר בגוגל, ההאקר מכוון לעסקים אמריקאים ותוקף ארגוני תשתית קריטית ברוסיה ובבנגלדש. בינתיים, הקורבנות בארה"ב הם מתחומים כמו שירותי בריאות , טכנולוגיה ותקשורת.

בלומברג אמר כי העובדה שהאקר כה מסוכן הצליח לחמוק מהמחוקקים מראה את האתגרים שמציב פשעי סייבר חוצים גבולות בפני רשויות אכיפת החוק, הודות לשירותי תקשורת אנונימיים ושוק משגשג של קנייה ומכירה של זהויות גנובות.

zihrj2ap.png
פשעי סייבר חוצים גבולות נותרו אתגר עבור רשויות אכיפת החוק העולמיות. צילום: בלומברג

לרסן אמר כי ניתוח האינטראקציות המקוונות של ההאקר מצביע על כך שהוא ככל הנראה גבר בשנות ה-20 לחייו המתגורר בקנדה. הוא סירב לנקוב בשמו של ההאקר.

לאחרונה הוא שיתף צילומי מסך של רשומות גנובות מחברות תשתית קריטיות מרוסיה ובנגלדש, כולל נתוני לקוחות רגישים. חלק מהפריצות עדיין נמשכות.

תוקפים מקבלים גישה לארגון של קורבן על ידי כניסה לפורטלים או לשירותי התחברות באינטרנט, באמצעות סיסמאות שנרכשו ברשת האפלה.

האקרים, שעשויים לשתף פעולה עם אחרים, מחזיקים בכמות גדולה של מידע גנוב, לפחות מאות אלפים, מארגונים רבים ברחבי העולם . ברגע שהם נכנסים פנימה, הם יגנבו נתונים וירוויחו כסף מהקורבנות.

ביוני ויולי, חברות, כולל ספקית האינטרנט AT&T, חשפו כי הן היו קורבנות של קמפיין פריצה שבו האקרים גנבו נתונים מכמיליון איש.

הקמפיין התרחש לאחר שהאקרים חדרו למערכת Snowflake שתצורתה הייתה שגויה כדי לגשת למידע רגיש.

המומחה של גוגל ציין כי ההאקרים כבר לא כיוונו לנתונים הקשורים ל-Snowflake אלא ניצלו כלים של ספק תוכנה אחר. לרסן הציג את ממצאיו בכנס הרשתות LABScon באריזונה.

(על פי בלומברג)