Иранские хакеры случайно оставили в свободном доступе обучающие видеозаписи атак

В руки ИБ-специалистов команды X-Force в составе IBM попали записи иранской хакерской группировки APT35 (или Charming Kitten) длительностью около 5 часов, оставленные на незащищённом сервере в интернете. В них показано, как хакеры крадут данные из электронной почты своих жертв, сообщает Wired.

1 комментарий
Иранские хакеры случайно оставили в свободном доступе обучающие видеозаписи атак

В руки ИБ-специалистов команды X-Force в составе IBM попали записи иранской хакерской группировки APT35 (или Charming Kitten) длительностью около 5 часов, оставленные на незащищённом сервере в интернете. В них показано, как хакеры крадут данные из электронной почты своих жертв, сообщает Wired.

На обучающих видеозаписях, сделанных участниками группировки для «новобранцев», демонстрируется, как и с помощью каких инструментов нужно взламывать аккаунты и делать это незаметно для жертвы. Среди прочего на них запечатлено, как хакер получает доступ к фейковым учётным записям Gmail и Yahoo Mail, а также выгружает их содержимое и другие данные из хранилищ Google, например контакты и фотографии.

На один из роликов попали реальные данные жертв: в нём показан хакер, работающий с документом с логинами и паролями учётных записей, не относящихся к почте — от музыкальных сервисов до банковских счетов.

На кражу данных из Google-аккаунта у хакеров на видео ушло около четырёх минут, для почты Yahoo понадобилось менее трёх. Скачивание данных из настоящего аккаунта заняло бы больше времени, однако специалистов удивляет столь высокая скорость выполнения операции. Это говорит о том, что группировка, спонсируемая правительством Ирана, занимается кибершпионажем в крупных масштабах, считают они.

Найти видео удалось благодаря неправильной конфигурации настроек безопасности на частном виртуальном облачном сервере. Файлы были загружены в мае, как раз тогда, когда IBM занималась проверкой уязвимого сервера.

Помимо видеозаписей эксперты IBM обнаружили 40 Гб файлов, извлечённых хакерами из почтовых аккаунтов жертв. В числе таковых — военные США и Греции, сотрудники Госдепа и ирано-американский филантроп, чьё имя не раскрывается.

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Читайте также

СК: число киберпреступлений в Минске выросло почти в три раза
СК: число киберпреступлений в Минске выросло почти в три раза
СК: число киберпреступлений в Минске выросло почти в три раза
1 комментарий
Атака российских хакеров затронула 250 ведомств и компаний США
Атака российских хакеров затронула 250 ведомств и компаний США
Атака российских хакеров затронула 250 ведомств и компаний США
Хакеры взломали 200+ организаций, включая Минфин США. Подозревают Россию
Хакеры взломали 200+ организаций, включая Минфин США. Подозревают Россию
Хакеры взломали 200+ организаций, включая Минфин США. Подозревают Россию
Недавно администрация Трампа признала, что иностранные хакеры взломали ряд ключевых правительственных сервисов и компаний в США. Пострадали более 200 организаций, включая Министерство финансов США. Собрали главное, что известно про атаку.
1 комментарий
Мощнейшие суперкомпьютеры мира (инфографика)
Мощнейшие суперкомпьютеры мира (инфографика)
Мощнейшие суперкомпьютеры мира (инфографика)
2 комментария

Обсуждение

Www Www
Www Www - в Будзьма!
0

Ты суслика видишь? А он есть!
Такие новости можно пачками публиковать. Проверить то вообще никак.

Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже