Tindakan yang mengejutkan oleh penggodam

Sekumpulan penggodam yang dikenali sebagai "Pemburu LAPSUS$ Tersebar" telah mencetuskan kekecohan dengan menerbitkan identiti, nombor telefon dan alamat rumah ratusan kakitangan kerajaan A.S. Kumpulan itu adalah sebahagian daripada "Com", sebuah komuniti dalam talian yang merangkumi pelbagai penipu, penipu dan penggodam.

Doxing (pendedahan maklumat peribadi) berskala besar ini menyasarkan kakitangan daripada Jabatan Keselamatan Dalam Negeri (DHS), Penguatkuasaan Imigresen dan Kastam (ICE), Biro Siasatan Persekutuan (FBI) dan Jabatan Kehakiman (DOJ) kerajaan AS.

Pergerakan yang mengejutkan

Khususnya, kumpulan ini menggunakan Telegram untuk menyiarkan maklumat peribadi 680 pekerja DHS, lebih daripada 170 alamat e-mel FBI dan maklumat terperinci 190 pekerja Jabatan Kehakiman (DOJ).

Selain itu, ahli kumpulan penggodam secara terbuka menuntut wang tebusan, merujuk kepada kenyataan kontroversi Jabatan Keselamatan Dalam Negeri (DHS) bahawa kumpulan Mexico membayar untuk menyerang ejen AS.

Banyak agensi kerajaan AS yang penting telah menjadi sasaran kumpulan penggodam. Foto: Jim Lo Scalzo/EPA/Shutterstock.

Di saluran Telegram kumpulan Scattered LAPSUS$ Hunters, permintaan wang dihantar secara terbuka dan provokatif:

"Bayar saya, Mexico," kata seorang pengguna.

"Kartel Mexico menghubungi saya, kami telah mengeluarkan semua maklumat, membayar $1 juta ," satu lagi mesej berbunyi.

Pengumuman itu dibuat selepas DHS mendakwa bahawa organisasi jenayah transnasional membayar beribu-ribu dolar untuk mengumpul dan mendedahkan maklumat peribadi tentang ejen A.S. Bagaimanapun, pihak berkuasa AS masih belum memberikan sebarang bukti konkrit untuk menyokong dakwaan ini.

Kaedah serangan

Selepas data diterbitkan, laman berita 404 Media menggunakan maklumat yang dikumpul oleh firma keselamatan siber District 4 Labs untuk mengesahkan sebahagian kebocoran itu.

Semakan itu mengesahkan bahawa banyak maklumat yang terkandung secara langsung berkaitan dengan kakitangan kerajaan, dengan butiran nama, agensi, alamat atau nombor telefon sepadan.

Terutama, siasatan juga mendapati bahawa beberapa alamat yang disiarkan kelihatan seperti alamat rumah pegawai, bukan alamat pejabat mereka.

Beberapa ejen AS juga telah mendedahkan alamat rumah mereka kepada umum. Foto: Berita ABC.

Masih tidak jelas bagaimana penggodam memperoleh data, sama ada melalui menggabungkan maklumat daripada kebocoran data yang diedarkan sebelum ini atau dengan melancarkan serangan baharu yang menyasarkan kerajaan.

Kebocoran data itu berlaku di tengah-tengah ketegangan yang semakin memuncak berhubung ancaman terhadap pegawai Jabatan Keselamatan Dalam Negeri (DHS).

DHS telah berulang kali berkata kakitangannya menghadapi gelombang ancaman doxing dan dalam talian. Baru-baru ini, agensi itu mendakwa bahawa pekerja "menghadapi 10 kali kekerapan ancaman dan serangan," dan bahawa keluarga mereka juga dihukum dan diancam dalam talian.

Kumpulan penggodam melulu

Scattered LAPSUS$ Hunters ialah gabungan beberapa kumpulan penggodam yang terkenal. Antaranya, “Scattered Spider” ialah kumpulan yang bertanggungjawab terhadap serangan perisian tebusan berskala besar terhadap MGM Resorts. Digabungkan dengan itu ialah "LAPSUS$", yang terkenal dengan serangan perisian tebusannya yang menyasarkan syarikat permainan utama, biasanya Electronic Arts (EA).

Versi semasa kumpulan penggodam ini diketahui baru-baru ini mengancam untuk mengeluarkan data pelanggan platform Salesforce, termasuk syarikat besar seperti Disney/Hulu, FedEx, Toyota dan UPS.

LAPSUS$, pendahulu kumpulan penggodam di atas, semuanya termasuk ahli remaja, tetapi menyebabkan masalah bagi banyak syarikat besar seperti Microsoft, Samsung, Nvidia... Foto: Cyber Kendra.

Doxing besar-besaran kakitangan kerajaan ini mengingatkan kejadian serupa pada 2016, apabila kumpulan penggodam lain yang dipanggil "Crackas With Attitude" menyiarkan maklumat peribadi kira-kira 20,000 ejen FBI dan 9,000 pekerja DHS.

Penggodam menamatkan kebocoran data mereka dengan satu soalan akhir yang provokatif: "Adakah anda mahu IRS seterusnya?"

Sumber: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html