Chockerande drag av hackare

En grupp hackare, kända som "Scattered LAPSUS$ Hunters", har skapat uppståndelse genom att publicera identiteter, telefonnummer och hemadresser till hundratals amerikanska statsanställda . Gruppen är en del av "the Com", en online-community som inkluderar en mängd olika bedragare, bedragare och hackare.

Denna storskaliga doxing (utlämnande av personlig information) riktade sig mot personal från Department of Homeland Security (DHS), Immigration and Customs Enforcement (ICE), Federal Bureau of Investigation (FBI) och Department of Justice (DOJ) i den amerikanska regeringen.

Chockerande drag

Mer specifikt använde den här gruppen Telegram för att publicera personlig information om 680 DHS-anställda, mer än 170 FBI-e-postadresser och detaljerad information om 190 anställda vid justitiedepartementet (DOJ).

Dessutom krävde medlemmar av hackergruppen offentligt lösensumma, med hänvisning till Department of Homeland Securitys (DHS) kontroversiella uttalande om att mexikanska gäng betalade för att attackera amerikanska agenter.

Många viktiga amerikanska myndigheter har blivit måltavlor för hackergrupper. Foto: Jim Lo Scalzo/EPA/Shutterstock.

På Telegram-kanalen för gruppen Scattered LAPSUS$ Hunters skickades pengakraven öppet och provokativt:

"Betala mig, Mexiko", skrev en användare.

"Mexikanska karteller kontaktar mig, vi har släppt all information, betalar 1 miljon dollar ", stod det i ett annat meddelande.

Tillkännagivandet kommer efter att DHS hävdat att transnationella kriminella organisationer betalar tusentals dollar för att samla in och lämna ut personlig information om amerikanska agenter. Amerikanska myndigheter har dock ännu inte lämnat några konkreta bevis som stöder detta påstående.

Attackmetod

Efter att informationen publicerats använde nyhetssajten 404 Media information som samlats in av cybersäkerhetsföretaget District 4 Labs för att delvis verifiera läckan.

Granskningen bekräftade att mycket av informationen i den direkt avser statligt anställda, med matchande uppgifter om namn, myndigheter, adresser eller telefonnummer.

Det är värt att notera att utredningen också visade att några av de angivna adresserna verkade vara tjänstemännens hemadresser, inte deras kontorsadresser.

Några amerikanska agenter fick till och med sina hemadresser offentliggjorda. Foto: ABC News.

Det är fortfarande oklart hur hackarna fick tag på informationen, antingen genom att kombinera information från tidigare distribuerade dataläckor eller genom att lansera en ny attack riktad mot regeringen.

Dataläckan kommer mitt i eskalerande spänningar kring hot mot tjänstemän vid Department of Homeland Security (DHS).

DHS har upprepade gånger sagt att deras personal står inför en våg av doxing och onlinehot. Nyligen hävdade myndigheten att anställda "utsätts för tio gånger så många hot och attacker", och att deras familjer också utsätts för doxing och hot online.

Hänsynslös hackergrupp

Scattered LAPSUS$ Hunters är en kombination av flera kända hackergrupper. Bland dem är "Scattered Spider" den grupp som är ansvarig för den storskaliga ransomware-attacken mot MGM Resorts. Tillsammans med detta finns "LAPSUS$", som är ökänt för sina ransomware-attacker riktade mot stora spelföretag, vanligtvis Electronic Arts (EA).

Den nuvarande versionen av denna hackergrupp är känd för att nyligen ha hotat med att släppa kunddata från Salesforce-plattformen, inklusive stora företag som Disney/Hulu, FedEx, Toyota och UPS.

LAPSUS$, föregångaren till ovanstående hackergrupp, inkluderade alla tonårsmedlemmar, men orsakade problem för många stora företag som Microsoft, Samsung, Nvidia... Foto: Cyber Kendra.

Denna storskaliga doxing av statligt anställda påminner om en liknande incident 2016, då en annan hackergrupp kallad "Crackas With Attitude" publicerade personlig information om cirka 20 000 FBI-agenter och 9 000 anställda inom DHS.

Hackarna avslutade sin dataläcka med en sista, provokativ fråga: "Vill ni ha IRS härnäst?"

Källa: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html