Domov Securitywatch Prečo je na anonymnom kŕmení hack dôležitý

Prečo je na anonymnom kŕmení hack dôležitý

Video: Anonymous Hacks Westboro Baptist Church Website LIVE (Septembra 2024)

Video: Anonymous Hacks Westboro Baptist Church Website LIVE (Septembra 2024)
Anonim

Kolektívny anonymný hacker zverejnil minulý víkend osobné informácie pre viac ako 4 000 vedúcich pracovníkov bánk ako súčasť OpLastResort. Ale teraz, keď sú tieto informácie voľne dostupné, skutočné nebezpečenstvo môže nastať od ostatných, ktorí tieto informácie použijú na vytvorenie ďalších útokov.

Spoločnosť OpLastResort je údajne protestom proti vybavovaniu prípadu Aarona Schwartza ministerstvom spravodlivosti. Skupina už uniesla niekoľko webových stránok štátnej vlády, aby ukázala hold Schwartzovi. Zverejnenie potvrdil účet Twitter spojený so skupinou.

Teraz vás upozorňujeme na Ameriku: Anonymous's Superbowl Commercial 4k banker d0x prostredníctvom FED acjic.alabama.gov/documents/oops… #opLastResort #Anonymous

- OpLastResort (@OpLastResort) 4. februára 2013

Všimli sme si, že minidrop Federálneho rezervného systému skôr bol iba rozptýlením rozptylu superbowlu. Očakávame vyhlásenie DOJ.

- OpLastResort (@OpLastResort) 4. februára 2013

Tento nový útok údajne utratil informácie z núdzového komunikačného systému federálneho rezervného systému v St. Louis, ktorý sa používa na zasielanie správ bankovým zamestnancom v prípade prírodnej katastrofy alebo katastrofy spôsobenej ľudskou činnosťou.

Federálny rezervný systém vydal vyhlásenie o tom, že situácia bola pod kontrolou. „Federálny rezervný systém si je vedomý, že informácie boli získané zneužitím dočasnej zraniteľnosti produktu dodávateľa webových stránok, “ uvádza sa v vyhlásení. "Expozícia bola opravená krátko po objave. Už to nie je problém. Tento incident neovplyvnil kritické operácie systému Federálnych rezerv."

Táto správa znepokojuje najmä niekoľko dní po odhalení, že osobné údaje niekoľkých stoviek zamestnancov ministerstva energetiky boli počas kybernetického útoku odcudzené. PC Magazine citoval DOE ako vyhlásenie: „Ako sú identifikovaní jednotliví postihnutí zamestnanci, dostanú upozornenie a ponúknu pomoc pri krokoch, ktoré môžu podniknúť, aby sa chránili pred možným krádežou identity.“

Zatiaľ čo mnohí z nás predpokladajú, že tieto hlavné záchytné útoky na hlavné inštitúcie boli menšie, pretože sa nerozhodli s jadrovými tajomstvami DOE alebo s prístupom k miliardám dolárov od Fedu, čo sa nemusí stať vôbec. Osobné informácie získané pri týchto útokoch by sa mohli použiť ako súčasť dlhších prepracovaných útokov starostlivo zameraných na jeho obete.

Jon Waldman zo spoločnosti Secure Banking Solutions v rozhovore pre Violet Blue ZDNet komentoval únik informácií od Anonymous. „Inštitúcie aj jednotlivci uvedení v tomto zozname BUDÚ konkrétnymi cieľmi útokov v oblasti sociálneho inžinierstva a hackingu, “ uviedol Waldman. „Do tohto zoznamu neboli zahrnuté iba informácie o firme (telefónne čísla a e-maily), ale aj osobné informácie (čísla buniek a e-mailové adresy).“

Jeden sa musí pozerať na nedávne útoky z Červeného októbra, aby zistil škody, ktoré dobre zvládnutý špecifický phishingový útok môže spôsobiť po dlhú dobu.

Účet @OpLastResort naďalej zosmiešňuje DOJ, čo sľubuje, že sa blíži viac útokov. Čo sa stane s informáciami, ktoré zverejnili, môže byť oveľa škodlivejšie.

Ak chcete získať viac od Maxa, sledujte ho na Twitteri @ Wmaxeddy.

Prečo je na anonymnom kŕmení hack dôležitý