Mișcare șocantă a hackerilor

Un grup de hackeri cunoscuți sub numele de „Scattered LAPSUS$ Hunters” a stârnit agitație publicând identitățile, numerele de telefon și adresele de domiciliu a sute de angajați ai guvernului SUA. Grupul face parte din „the Com”, o comunitate online care include o varietate de escroci, fraudatori și hackeri.

Această divulgare (doxing) la scară largă a informațiilor personale a vizat personal din cadrul Departamentului de Securitate Internă (DHS), Serviciului de Imigrare și Control al Vămilor (ICE), Biroului Federal de Investigații (FBI) și Departamentului de Justiție (DOJ) al guvernului SUA.

Mișcare șocantă

Mai exact, acest grup a folosit Telegram pentru a posta informații personale a 680 de angajați DHS, peste 170 de adrese de e-mail FBI și informații detaliate despre 190 de angajați ai Departamentului de Justiție (DOJ).

În plus, membrii grupării de hackeri au cerut public răscumpărare, făcând aluzie la declarația controversată a Departamentului pentru Securitate Internă (DHS) conform căreia bandele mexicane au plătit pentru a ataca agenți americani.

Multe agenții guvernamentale importante din SUA au devenit ținte ale grupurilor de hackeri. Foto: Jim Lo Scalzo/EPA/Shutterstock.

Pe canalul de Telegram al grupului Scattered LAPSUS$ Hunters, cererile de bani au fost transmise deschis și provocator:

„Plătește-mă, Mexic”, a postat un utilizator.

„Cartelurile mexicane mă contactează, am publicat toate informațiile, plătesc 1 milion de dolari ”, se arată într-un alt mesaj.

Anunțul vine după ce DHS a susținut că organizațiile criminale transnaționale plătesc mii de dolari pentru a colecta și divulga informații personale despre agenți americani. Cu toate acestea, autoritățile americane nu au furnizat încă dovezi concrete care să susțină această afirmație.

Metoda de atac

După publicarea datelor, site-ul de știri 404 Media a folosit informații colectate de firma de securitate cibernetică District 4 Labs pentru a verifica parțial scurgerea de informații.

Analiza a confirmat că o mare parte din informațiile conținute se referă direct la angajații guvernamentali, detaliile privind nume, agenții, adrese sau numere de telefon corespondând.

În special, ancheta a constatat, de asemenea, că unele dintre adresele afișate păreau a fi adresele de domiciliu ale funcționarilor, nu adresele lor de birouri.

Adresele unor agenți americani și-au făcut publice chiar și adresele de domiciliu. Foto: ABC News.

Rămâne neclar cum au obținut hackerii datele, fie prin combinarea informațiilor din scurgerile de date distribuite anterioare, fie prin lansarea unui nou atac care vizează guvernul.

Scurgerea de date are loc pe fondul escaladării tensiunilor legate de amenințările la adresa ofițerilor Departamentului pentru Securitate Internă (DHS).

DHS a declarat în repetate rânduri că personalul său se confruntă cu un val de doxing și amenințări online. Cel mai recent, agenția a susținut că angajații „se confruntă cu o frecvență de 10 ori mai mare a amenințărilor și atacurilor” și că familiile lor sunt, de asemenea, doxate și amenințate online.

Grup de hackeri nesăbuiți

Scattered LAPSUS$ Hunters este o combinație a mai multor grupuri de hackeri celebre. Printre aceștia, „Scattered Spider” este grupul responsabil pentru atacul ransomware la scară largă împotriva MGM Resorts. La aceasta se adaugă „LAPSUS$”, cunoscut pentru atacurile sale ransomware care vizează companii importante de jocuri, în special Electronic Arts (EA).

Versiunea actuală a acestui grup de hackeri este cunoscută pentru amenințările recente cu publicarea datelor clienților platformei Salesforce, inclusiv ale unor corporații importante precum Disney/Hulu, FedEx, Toyota și UPS.

LAPSUS$, predecesorul grupului de hackeri menționat mai sus, includea toți membri adolescenți, dar a cauzat probleme multor corporații mari precum Microsoft, Samsung, Nvidia... Foto: Cyber Kendra.

Această acțiune de tip doxing la scară largă a angajaților guvernamentali amintește de un incident similar din 2016, când un alt grup de hackeri numit „Crackas With Attitude” a publicat informații personale ale aproximativ 20.000 de agenți FBI și 9.000 de angajați DHS.

Hackerii au încheiat scurgerea de date cu o ultimă întrebare provocatoare: „Vreți ca IRS să fie următorul?”

Sursă: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html