O kovářovic kobyle: průnik kompromitoval firmu sledující botnety

Pavel Houser , 09. červen 2011 10:17 1 komentářů
InfraGrand, americká nezisková organizace s těsnými vztahy k FBI, rozšířila řadu subjektů, které se v poslední době staly obětí průniku. Útok vedl nejprve proti webovému serveru, kde se podařilo ukrást záznamy obsahující e-mailové adresy propojené s uživatelskými jmény, skutečnými jmény a hesly.
Hesla samotná byla sice uložena v šifrované podobě, ale ani to nepomohlo - útočníkům se podařilo použitou šifru prolomit. Chester Wisniewski ze společnosti Sophos upozorňuje, že získat se ovšem nepodařilo všechna hesla. Zřejmě byl tedy proveden útok hrubou silou, jemuž odolala hesla dostatečně dlouhá.

Problém se má týkat asi 180 uživatelů, což samozřejmě v absolutních číslech může těžko aspirovat na nějaká top místa v žebříčcích krádeží dat. Jenže tím to vše neskončilo. Jednou z obětí průniku byl i Karim Hijazi, CEO společnosti Unveillance, která se zabývá monitoringem botnetů. Stejné heslo používal pro přístup k GMailu, takže následně podvodníci pronikli do dalšího účtu a pak i do prostředí celé firmy. Útočníci označující se jako skupina LulzSec se pak spojili s Hijazim a ten jim údajně nabídl peníze za mlčení. Hijazi naopak tvrdí, že se stal obětí vydírání a že útočníci po něm chtěli, aby jim poskytl informace, které firma shromáždila o botnetech, což však odmítl.

Navíc se spekuluje i o vazbě společnosti Unveillance na kybernetickou část války probíhající v Libyi a provoz kontrolních serverů pro řízení botnetů v Indii. Jak tedy vidno, dostatečné zabezpečení nemají ani lidé, kteří se v této oblasti pohybují profesionálně a mají odpovědnost za klíčové aktivity v oblasti IT bezpečnosti.

Zdroj: Help Net Security

Komentáře

Náhodný kolemjdoucí #1
Náhodný kolemjdoucí 09. červen 2011 20:19

Hijazi? Co to je za prasárnu, tohle? Česky jedině „Hidžází“, nebo ještě lépe „Karím z Hidžázu“ :-)

RSS 

Komentujeme

AI i její tvůrci před soudem

Pavel Houser , 22. duben 2018 09:30
Pavel Houser

John Kingston z anglické University of Brighton poskytl pro The Register svůj pohled na právní odpov...

Více







RSS 

Zprávičky

Poskytování IT služeb mění podnikání Konica Minolta

Pavel Houser , 24. duben 2018 10:37

Prudký nárůst tržeb v segmentu IT služeb vedl společnost Konica Minolta ke změně přímého prodeje. ...

Více 0 komentářů

Čtvrtletní zisk Googlu výrazně překonal očekávání

ČTK , 24. duben 2018 08:48

Tržby firmy Alphabet se meziročně zvýšily o 26 procent na 31,1 miliardy dolarů....

Více 0 komentářů

EK zkoumá, zda nechá Apple převzít Shazam

ČTK , 24. duben 2018 08:00

Apple by za aplikaci mohl zaplatit asi 400 milionů dolarů....

Více 0 komentářů

Starší zprávičky

Čínská služba pro streamování hudby Tencent míří na burzu

ČTK , 23. duben 2018 11:19

Spotify byla nedávno ohodnocena na 30 miliard dolarů. 25 miliard očekávaných u Tencentu je také obro...

Více 0 komentářů

Obchod s kryptoměnami se stěhuje mimo burzy

ČTK , 23. duben 2018 09:00

Objem obchodování s kryptoměnami je oproti konci roku poloviční....

Více 0 komentářů

Čtvrtina Čechů vyzkoušela služby sdílené ekonomiky

ČTK , 23. duben 2018 08:00

Více než polovina lidí zná služby Zonky (74 procent) a Uber (62 procent)....

Více 0 komentářů

Před 25 lety byl zpřístupněn webový prohlížeč Mosaic

ČTK , 21. duben 2018 15:22

Mosaic se zrodil v průběhu roku 1992 v hlavě Marca Andreessena a jeho kolegy Erica Biny....

Více 0 komentářů