לדברי אוסטין לרסן, מומחה אבטחה בכיר בגוגל, ההאקר הזה מכוון לעסקים אמריקאים ותוקף ארגוני תשתית קריטית ברוסיה ובבנגלדש. בינתיים, הקורבנות בארה"ב עובדים בתחומים כמו בריאות , טכנולוגיה ותקשורת.

בלומברג אמר כי העובדה שהאקר כה מסוכן הצליח לחמוק מהמחוקקים מראה את האתגרים שמציב פשעי סייבר חוצים גבולות בפני רשויות אכיפת החוק, הודות לשירותי תקשורת אנונימיים ושוק משגשג של קנייה ומכירה של זהויות גנובות.

zihrj2ap.png
פשעי סייבר חוצים גבולות נותרו אתגר עבור רשויות אכיפת החוק העולמיות. צילום: בלומברג

לרסן אמר כי ניתוח האינטראקציות המקוונות של ההאקר מצביע על כך שייתכן שמדובר בגבר בשנות ה-20 לחייו המתגורר בקנדה. הוא סירב לנקוב בשמו של ההאקר.

לאחרונה הוא שיתף צילומי מסך של קבצים שנגנבו מחברות תשתית קריטיות מרוסיה ובנגלדש, כולל נתוני לקוחות רגישים. חלק מהפריצות עדיין נמשכות.

תוקפים מקבלים גישה לארגון של קורבן על ידי כניסה לפורטלים או לשירותי התחברות באינטרנט, באמצעות סיסמאות שנרכשו ברשת האפלה.

להאקרים, שעשויים לשתף פעולה עם אחרים, יש כמות גדולה של מידע גנוב, לפחות מאות אלפים מארגונים רבים ברחבי העולם . ברגע שהם בפנים, הם יגנבו נתונים וירוויחו כסף מהקורבנות.

ביוני ויולי, חברות, כולל ספקית האינטרנט AT&T, חשפו כי הן היו קורבנות של קמפיין פריצה שבו האקרים גנבו נתונים מכמיליון איש.

הקמפיין התרחש לאחר שהאקרים חדרו למערכות Snowflake שהוגדרו בצורה שגויה כדי לגשת למידע רגיש.

המומחה של גוגל ציין כי ההאקרים כבר לא כיוונו לנתונים הקשורים ל-Snowflake אלא ניצלו כלים של ספק תוכנה אחר. לרסן הציג את ממצאיו בכנס הרשתות LABScon באריזונה.

(על פי בלומברג)