O kovářovic kobyle: průnik kompromitoval firmu sledující botnety

Pavel Houser , 09. červen 2011 10:17 1 komentářů
InfraGrand, americká nezisková organizace s těsnými vztahy k FBI, rozšířila řadu subjektů, které se v poslední době staly obětí průniku. Útok vedl nejprve proti webovému serveru, kde se podařilo ukrást záznamy obsahující e-mailové adresy propojené s uživatelskými jmény, skutečnými jmény a hesly.
Hesla samotná byla sice uložena v šifrované podobě, ale ani to nepomohlo - útočníkům se podařilo použitou šifru prolomit. Chester Wisniewski ze společnosti Sophos upozorňuje, že získat se ovšem nepodařilo všechna hesla. Zřejmě byl tedy proveden útok hrubou silou, jemuž odolala hesla dostatečně dlouhá.

Problém se má týkat asi 180 uživatelů, což samozřejmě v absolutních číslech může těžko aspirovat na nějaká top místa v žebříčcích krádeží dat. Jenže tím to vše neskončilo. Jednou z obětí průniku byl i Karim Hijazi, CEO společnosti Unveillance, která se zabývá monitoringem botnetů. Stejné heslo používal pro přístup k GMailu, takže následně podvodníci pronikli do dalšího účtu a pak i do prostředí celé firmy. Útočníci označující se jako skupina LulzSec se pak spojili s Hijazim a ten jim údajně nabídl peníze za mlčení. Hijazi naopak tvrdí, že se stal obětí vydírání a že útočníci po něm chtěli, aby jim poskytl informace, které firma shromáždila o botnetech, což však odmítl.

Navíc se spekuluje i o vazbě společnosti Unveillance na kybernetickou část války probíhající v Libyi a provoz kontrolních serverů pro řízení botnetů v Indii. Jak tedy vidno, dostatečné zabezpečení nemají ani lidé, kteří se v této oblasti pohybují profesionálně a mají odpovědnost za klíčové aktivity v oblasti IT bezpečnosti.

Zdroj: Help Net Security

Komentáře

Náhodný kolemjdoucí #1
Náhodný kolemjdoucí 09. červen 2011 20:19

Hijazi? Co to je za prasárnu, tohle? Česky jedině „Hidžází“, nebo ještě lépe „Karím z Hidžázu“ :-)

RSS 

Komentujeme

Makroviry inspirují

Pavel Houser , 20. září 2017 06:30
Pavel Houser

Úspěšný návrat malwaru šířeného pomocí maker vedl útočníky k tomu, že svou pozornost obrátili k příb...

Více






Kalendář

25. 09.

29. 09.
Susecon 17
25. 09.

29. 09.
Microsoft Ignite 2017
26. 09.

26. 08.
Affiliate konferencia 2017
RSS 

Zprávičky

EK:Digitální firmy platí poloviční daně oproti tradičním podnikům

ČTK , 25. září 2017 09:00

Krátkodobá řešení podle návrhu zahrnují např. zdanění digitálních podniků na základě jejich tržeb, n...

Více 0 komentářů

Hewlett Packard Enterprise propustí asi 5 000 lidí

ČTK , 25. září 2017 08:00

Plánované zrušení 10 % pracovních míst by mohlo být předehrou k dalšímu snižování počtu zaměstnanců....

Více 0 komentářů

Mobilní platby: Jak si ČR stojí ve srovnání s Evropou

Pavel Houser , 24. září 2017 09:00

Biometrii Češi považují za nejvhodnější formu ověření platby....

Více 0 komentářů

Starší zprávičky

Důvěra Čechů v e-shopy roste

Pavel Houser , 23. září 2017 09:00

Drtivá většina české internetové populace nakupuje on-line dlouhodobě, dále však narůstá četnost nák...

Více 0 komentářů

Nové verze Javy: Java SE 9 a Java EE 8

Pavel Houser , 22. září 2017 14:51

Oracle oznamuje všeobecnou dostupnost nových verzí platformy Java: Java SE 9 (JDK 9), Java Platform ...

Více 0 komentářů

Baidu investuje do vývoje autonomního řízení

ČTK , 22. září 2017 13:00

Cílem projektu Apollo je vyvinout technologii pro samořízené automobily do roku 2020....

Více 0 komentářů

Kaprain koupil kabelovou Rio Media

ČTK , 22. září 2017 09:00

Spojením Nej.cz a Rio Media vznikne druhý největší poskytovatel kabelové televize a významný poskyto...

Více 0 komentářů