دستگیری هکری که اسناد محرمانه‎ی نظامی را در دارک وب می‎فروخت

دستگیری هکری که اسناد محرمانه‎ی نظامی را در دارک وب می‎فروخت

هکرها عاشق فروش شماره تلفن، پاسپورت و سایر اطلاعات  شناسایی شخصی در وب عمیق هستند، اما در ماه گذشته یک نفر سعی داشت تا با فروش چندین کتاب راهنمای نگهداری نظامی‎مقداری پول به جیب بزند.

در روز اول ژوئن، گروه Insikt Recorded Future شخصی که سعی در فروش اسناد نظامی ‎در وب عمیق و تاریک را داشت شناسایی کرد. این فرد اخیرا یک حساب کاربری را در یک انجمن هک ایجاد و در آن تصاویر کشف شده‎ی خود  را منتشر نموده بود. طی هفته‎ها تحقیق، تحلیلگران توانستند تعیین کنند که اسناد معتبر بوده و هکر آنها را با دسترسی به روتر Netgear واقع در پایگاه نیروی هوایی کریچ از طریق یک آسیب پذیری قبلا افشا شده در FTP بدست آورده است. در سال ۲۰۱۶، محققان امنیت سایبری یک آسیب پذیری مشابه در روترهای Netgear با قابلیت دسترسی به داده‎های از راه دور را کشف کردند.

پس از موفقیت دسترسی به روتر، هکر توانست به رایانه‎ی یک افسر نفوذ کند و یک کش از اسناد حساس را سرقت کند. این اطلاعات شامل کتاب‎های تعمیر و نگهداری و فهرستی از هواپیماهای اختصاص داده شده به واحد نگهداری Reaper در پایگاه بود. Recorded Future می‎گوید:

در حالی که چنین کتاب‎هایی به خودی خود به عنوان اسناد محرمانه طبقه بندی نمی‎شوند اما در دستان افراد خرابکار ، این اسناد می‎تواند دشمن را قادر به ارزیابی قابلیت‎های فنی و نقاط ضعف در یکی از پیشرفته ترین هواپیما‎های دنیا کند.

MQ-9 Reaper یک هواپیمای بدون سرنشین بوده که قادر است هم به طور خودکار و هم از راه دور عمل کند. این یکی از پیشرفته‎ترین و مرگبارترین هواپیماهای بدون سرنشین ایالات متحده بوده که تا به حال توسعه یافته است. پنتاگون، وزارت امنیت داخلی، سیا و ناسا در حال حاضر از هواپیماهای بدون سرنشین استفاده می‎کنند.

افسر رایانه‎ای که هک شده بود، فوریه سال گذشته یک دوره ایمنی سایبری را پشت سر گذاشته  و Recorded Future می‎گوید:

باید از اقدامات لازم برای جلوگیری از دسترسی غیر مجاز آگاهی داشته باشد.

پس درز کردن اسناد مربوط یه ریپر، هکر یک مجموعه دیگر از اسناد نظامی ‎را برای فروش عرضه کرد که ظاهرا از مقامات ارتش آمریکا یا پنتاگون بود. این اسناد شامل بیش از ۱۲ دستورالعمل آموزشی و راهنماهای بقا همراه با تاکتیک‎های جوخه‎های تانک بود.

در هنگام برقراری ارتباط با هکر، به Recorded Future گفت که او اغلب خود را با تماشای استریم زنده ی فیلم‎های حساس از هواپیماها و دوربین‎های نظارت مرزی “سرگرم” می‎کند. این گروه گفت: هکر حتی در مورد دسترسی به فیلم‎های یکی از Predator MQ-1 که در Choctawhatchee در خلیج مکزیک پرواز می‎کرد، رجز خوانی می‎کرد. Recorded Future می‎گوید:

 این هکر به تنهایی عمل کرده و دارای مهارت‎های فنی متوسط ​​است اما قادر به شناسایی این آسیب پذیری امنیتی در طی یک هفته بوده است.

ارتش هنوز میزان نفوذ را تعیین نکرده است، اما این حمله را مورد بررسی قرار خواهد داد. گروه می‎گوید:

این یک پیش نمایش ناراحت کننده از چیزی است که گروهی سازمان یافته با منابع فنی و مالی عالی می‎تواند به آن دست یابد.

0

1 نظر

  1. اشتراک ها: دستگیری هکری که اسناد محرمانه‎ی نظامی را در دارک وب می‎فروخت – NewsNuggets

ارسال یک دیدگاه

همچنین ممکن است دوست داشته باشید

فراتر از کهکشان: نگاهی به شایعات Galaxy S10 سامسونگ

یک سوال: چگونه جانشینی را برای  دو نسل