itna.ir - 7 روز پیش

گزارش های تازه نشان می دهد گروه هکری Scattered LAPSUS$ Hunters که اخیراً اطلاعات شخصی صدها مقام فدرال آمریکا را منتشر کرده بود، اکنون بانک داده ای شامل اطلاعات بیش از ۲۲ هزار مقام دولتی گردآوری کرده است. به گزارش ایتنا و به نقل از تک اسپات، این گروه مدعی است داده ها را از میان حجم عظیمی از اطلاعات مشتریان سلزفورس که در چندین نفوذ سایبری به دست آمده، استخراج کرده است. بررسی های رسانهٔ ۴۰۴ مدیا نشان می دهد بخشی از این داده ها به کارکنان فعلی و سابق سازمان های حساس از جمله آژانس امنیت ملی (NSA)، سازمان اطلاعات دفاعی (DIA) و کمیسیون تجارت فدرال (FTC) مربوط است. همچنین در نمونه های داده، اطلاعات تماس مقاماتی از نهادهایی چون مرکز کنترل بیماری ها (CDC)، سازمان غذا و دارو (FDA) و اداره الکل، دخانیات، سلاح و مواد منفجره (ATF) دیده می شود. شرکت امنیت سایبری District 4 Labs نیز صحت بخشی از اطلاعات شامل نام ها، شماره تلفن ها و وابستگی سازمانی افراد را تأیید کرده است. کارشناسان امنیتی می گویند نفوذ به سلزفورس ناشی از ترکیبی از حملات فیشینگ و مهندسی اجتماعی بوده است. هکرها کارکنان شرکت های بزرگ را فریب داده اند تا به برنامه ای مخرب متصل شوند که ظاهر آن مشابه افزونه های قانونی سلزفورس بوده است. پس از دستیابی به نام کاربری و گذرواژه ها، مهاجمان به پایگاه های داده داخلی شرکت ها دسترسی یافتند. گزارش های ماه گذشته حاکی است شرکت هایی نظیر دیسنی، FedEx، تویوتا و UPS از قربانیان این حملات بوده اند. گروه Scattered LAPSUS$ Hunters ترکیبی از عناصر گروه های پیشین مانند Scattered Spider، LAPSUS$ و ShinyHunters است و در جوامع مجازی غیررسمی موسوم به the Com فعالیت می کند؛ فضاهایی در تلگرام و دیسکورد که مرز میان سرگرمی و جرم سایبری را از بین برده اند. این گروه ها معمولاً داده های سرقتی را مبادله می کنند و گاه با افشای اطلاعات شخصی (doxing) افراد، تاکتیک های تحقیر عمومی را نیز به کار می گیرند. کانال تلگرام گروه پس از افشای داده های مربوط به کارکنان وزارت امنیت داخلی آمریکا از دسترس خارج شد. یکی از اعضا مدعی شده سرورها احتمالاً توقیف شده اند. هرچند هنوز مشخص نیست که آیا مراجع فدرال در این اقدام نقشی داشته اند یا خیر، اما این ماجرا نشان دهندهٔ پیوند فزاینده میان نفوذهای شرکتی و تهدید امنیت کارکنان دولت است؛ جایی که داده های تجاری می توانند مستقیماً به تهدیدهای امنیت ملی منجر شوند.

آخرین اخبار

برچسب‌ها:   

افشای

 | 

گسترده

 | 

اطلاعات

 | 

آمریکایی

 | 

داده‌های

 | 

سرقتی

 | 

سلزفورس

 | 

منابع خبری