تعداد بازداشتشدگان مرتبط با هکهای Snowflake به ۳ نفر افزایش یافت
یک سرباز ارتش ایالات متحده در تگزاس پس از آنکه به دو اتهام انتقال غیرمجاز اطلاعات محرمانه سوابق تماس تلفنی تحت پیگرد قانونی قرار گرفت، دستگیر شد.
اگرچه کیفرخواست [PDF] هیچ فعالیت هک یا نام قربانیان را مشخص نکرده است، کامرون جان واگنیوس، ۲۰ ساله، به عنوان یک مجرم سایبری معروف به Kiberphant0m شناخته میشود که ادعا کرده حداقل ۱۵ شرکت ارتباطی از جمله AT&T و Verizon را نقض کرده است، بر اساس گزارش KrebsOnSecurity.
در ادامه خبر همراه رسانه ریست باشید
واگنیوس به گفتهها همدست کانر ریلی موکا است، یکی از افرادی که متهم به نفوذ به محیطهای میزبانی شده توسط Snowflake چندین سازمان، سرقت دادههای حساس مشتریان ذخیره شده در سرویس ذخیرهسازی ابری و سپس اخاذی از قربانیان برای میلیونها دلار است.
بریان کرِبس، روزنامهنگار امنیت اطلاعات، با مادر واگنیوس، آلیشا روئن، گفتوگو کرد که گفت پسرش در یک پایگاه ارتش در کره جنوبی بر روی سیگنالهای رادیویی و ارتباطات شبکه کار میکرد.
روئن گفت: “من هرگز نمیدانستم که او به هک علاقه دارد. قطعاً وقتی این موضوع را فهمیدیم، برایم شوکآور بود.”
در ۶ نوامبر، اندکی پس از دستگیری موکا، Kiberphant0m در BreachForums درباره سرقت لاگهای تماس AT&T برای رئیسجمهور منتخب دونالد ترامپ و معاون رئیسجمهور کامالا هریس لاف زد. این مجرم تهدید کرد که تمام لاگهای تماس را منتشر خواهد کرد مگر اینکه AT&T با Kiberphant0m یا Reddinton تماس بگیرد و پست را با عنوان “#FREEWAIFU” امضا کرد.
هویت Reddinton هنوز ناشناخته است.
بر اساس اسناد دادگاه، در حدود ۶ نوامبر، واگنیوس “عمداً و آگاهانه اطلاعات محرمانه سوابق تماس یک نهاد تحت پوشش را بدون مجوز قبلی از مشتری که چنین اطلاعات محرمانه سوابق تماس به طور متقلبانهای به دست آمده بود، فروخت و منتقل کرد و تلاش کرد بفروشد و منتقل کند.”
واگنیوس در ۲۰ دسامبر در دادگاهی در تگزاس حاضر شد و دادستانهای فدرال درخواست استرداد او به ایالت واشنگتن را کردند، TheDesk گزارش داد.
کیفرخواست و دستگیری بعدی واگنیوس تعداد مظنونان در هکهای ذخیرهسازی دادههای Snowflake را به سه نفر رساند. علاوه بر واگنیوس و موکا، که در کانادا زندگی میکند و دستگیر شد، جان اِرین بینز، یک آمریکایی مقیم ترکیه، اوایل امسال دستگیر شد و در یک زندان ترکیه نگهداری میشود.
مقامات فدرال در نوامبر کیفرخواستی علیه موکا و بینز را افشا کردند. هر دو مرد با ۲۰ اتهام توطئه، کلاهبرداری و سوء استفاده کامپیوتری، کلاهبرداری سیمی و سرقت هویت تشدید شده مواجه هستند پس از اینکه allegedly به محیطهای آنلاین حداقل ۱۰ سازمان نفوذ کردند و به “میلیاردها رکورد حساس مشتریان” دسترسی پیدا کردند.
دادستانهای فدرال ادعا میکنند که این دو نفر همچنین از قربانیان درخواست پرداخت باج کردند و در نهایت دادههای سرقت شده را فروختند.
گزارشهای قبلی نشان میداد که نفوذگران دیجیتال حداقل ۱۶۵ مشتری Snowflake از جمله AT&T، بانک سانتاندر، Ticketmaster و Advance Auto Parts را نقض کردهاند.
این مجرمان ممکن است با Scattered Spider، که گوگل آن را به عنوان UNC3944 ردیابی میکند، ارتباط داشته باشند. Scattered Spider همچنین به عنوان عامل پشت سرقتهای دیجیتال کازینوهای لاس وگاس در سال ۲۰۲۳ شناخته میشود.
ادامه در ریست : https://resetmag.ir/73/
یک سرباز ارتش ایالات متحده در تگزاس پس از آنکه به دو اتهام انتقال غیرمجاز اطلاعات محرمانه سوابق تماس تلفنی تحت پیگرد قانونی قرار گرفت، دستگیر شد.
اگرچه کیفرخواست [PDF] هیچ فعالیت هک یا نام قربانیان را مشخص نکرده است، کامرون جان واگنیوس، ۲۰ ساله، به عنوان یک مجرم سایبری معروف به Kiberphant0m شناخته میشود که ادعا کرده حداقل ۱۵ شرکت ارتباطی از جمله AT&T و Verizon را نقض کرده است، بر اساس گزارش KrebsOnSecurity.
در ادامه خبر همراه رسانه ریست باشید
واگنیوس به گفتهها همدست کانر ریلی موکا است، یکی از افرادی که متهم به نفوذ به محیطهای میزبانی شده توسط Snowflake چندین سازمان، سرقت دادههای حساس مشتریان ذخیره شده در سرویس ذخیرهسازی ابری و سپس اخاذی از قربانیان برای میلیونها دلار است.
بریان کرِبس، روزنامهنگار امنیت اطلاعات، با مادر واگنیوس، آلیشا روئن، گفتوگو کرد که گفت پسرش در یک پایگاه ارتش در کره جنوبی بر روی سیگنالهای رادیویی و ارتباطات شبکه کار میکرد.
روئن گفت: “من هرگز نمیدانستم که او به هک علاقه دارد. قطعاً وقتی این موضوع را فهمیدیم، برایم شوکآور بود.”
در ۶ نوامبر، اندکی پس از دستگیری موکا، Kiberphant0m در BreachForums درباره سرقت لاگهای تماس AT&T برای رئیسجمهور منتخب دونالد ترامپ و معاون رئیسجمهور کامالا هریس لاف زد. این مجرم تهدید کرد که تمام لاگهای تماس را منتشر خواهد کرد مگر اینکه AT&T با Kiberphant0m یا Reddinton تماس بگیرد و پست را با عنوان “#FREEWAIFU” امضا کرد.
هویت Reddinton هنوز ناشناخته است.
بر اساس اسناد دادگاه، در حدود ۶ نوامبر، واگنیوس “عمداً و آگاهانه اطلاعات محرمانه سوابق تماس یک نهاد تحت پوشش را بدون مجوز قبلی از مشتری که چنین اطلاعات محرمانه سوابق تماس به طور متقلبانهای به دست آمده بود، فروخت و منتقل کرد و تلاش کرد بفروشد و منتقل کند.”
واگنیوس در ۲۰ دسامبر در دادگاهی در تگزاس حاضر شد و دادستانهای فدرال درخواست استرداد او به ایالت واشنگتن را کردند، TheDesk گزارش داد.
کیفرخواست و دستگیری بعدی واگنیوس تعداد مظنونان در هکهای ذخیرهسازی دادههای Snowflake را به سه نفر رساند. علاوه بر واگنیوس و موکا، که در کانادا زندگی میکند و دستگیر شد، جان اِرین بینز، یک آمریکایی مقیم ترکیه، اوایل امسال دستگیر شد و در یک زندان ترکیه نگهداری میشود.
مقامات فدرال در نوامبر کیفرخواستی علیه موکا و بینز را افشا کردند. هر دو مرد با ۲۰ اتهام توطئه، کلاهبرداری و سوء استفاده کامپیوتری، کلاهبرداری سیمی و سرقت هویت تشدید شده مواجه هستند پس از اینکه allegedly به محیطهای آنلاین حداقل ۱۰ سازمان نفوذ کردند و به “میلیاردها رکورد حساس مشتریان” دسترسی پیدا کردند.
دادستانهای فدرال ادعا میکنند که این دو نفر همچنین از قربانیان درخواست پرداخت باج کردند و در نهایت دادههای سرقت شده را فروختند.
گزارشهای قبلی نشان میداد که نفوذگران دیجیتال حداقل ۱۶۵ مشتری Snowflake از جمله AT&T، بانک سانتاندر، Ticketmaster و Advance Auto Parts را نقض کردهاند.
این مجرمان ممکن است با Scattered Spider، که گوگل آن را به عنوان UNC3944 ردیابی میکند، ارتباط داشته باشند. Scattered Spider همچنین به عنوان عامل پشت سرقتهای دیجیتال کازینوهای لاس وگاس در سال ۲۰۲۳ شناخته میشود.
ادامه در ریست : https://resetmag.ir/73/
۱
همین هفته، CISA دستورالعمل رسمی [PDF] درباره چگونگی جلوگیری از دسترسی جاسوسان دولت چین به دستگاههای موبایل منتشر کرد و به سیاستمداران و مقامات ارشد دولتی — که اهداف «بسیار مورد توجه» هستند و «احتمالاً اطلاعات مورد علاقه این تهدیدکنندگان را در اختیار دارند» — توصیه کرد که از تماسهای تلفنی معمولی و برنامههای پیامرسانی معمولی دوری کنند و به جای آن تنها از ارتباطات end-to-end رمزنگاریشده استفاده کنند.
این یک تغییر جهت بزرگ از سوی مقامات فدرال است که به طور تاریخی خواستار دسترسی قانون enforcement به ارتباطات مردم از طریق درب پشتی بودند — اما تنها برای مقابله با جرم و پیشگیری از تروریسم.
جان اکرلی، مدیرعامل و بنیانگذار مشترک شرکت Virtru، به The Register گفت: «ما میدانیم که افراد بد میتوانند از همان درهایی عبور کنند که ظاهراً برای افراد خوب ساخته شدهاند. یک چیز این است که به خطوط تلفن ثابت یا ارتباطات صوتی دسترسی داشته باشید، اما چیز دیگری است که شیر تمام ارتباطات دیجیتال را باز کنید.»
این یک تغییر جهت بزرگ از سوی مقامات فدرال است که به طور تاریخی خواستار دسترسی قانون enforcement به ارتباطات مردم از طریق درب پشتی بودند — اما تنها برای مقابله با جرم و پیشگیری از تروریسم.
جان اکرلی، مدیرعامل و بنیانگذار مشترک شرکت Virtru، به The Register گفت: «ما میدانیم که افراد بد میتوانند از همان درهایی عبور کنند که ظاهراً برای افراد خوب ساخته شدهاند. یک چیز این است که به خطوط تلفن ثابت یا ارتباطات صوتی دسترسی داشته باشید، اما چیز دیگری است که شیر تمام ارتباطات دیجیتال را باز کنید.»
ریست :: علم برای مردم همین هفته، CISA دستورالعمل رسمی [PDF] درباره چگونگی جلوگیری از دسترسی جاسوسان دولت چین به دستگاههای موبایل منتشر کرد و به سیاستمداران و مقامات ارشد دولتی — که اهداف «بسیار مورد توجه» هستند و «احتمالاً اطلاعات مورد علاقه این تهدیدکنندگان را در اختیار دارند» — توصیه کرد که از تماسهای تلفنی معمولی و برنامههای پیامرسانی معمولی دوری کنند و به جای آن تنها از ارتباطات end-to-end رمزنگاریشده استفاده کنند. این یک تغییر جهت بزرگ از سوی مقامات فدرال است که به طور تاریخی خواستار دسترسی قانون enforcement به ارتباطات مردم از طریق درب پشتی بودند — اما تنها برای مقابله با جرم و پیشگیری از تروریسم. جان اکرلی، مدیرعامل و بنیانگذار مشترک شرکت Virtru، به The Register گفت: «ما میدانیم که افراد بد میتوانند از همان درهایی عبور کنند که ظاهراً برای افراد خوب ساخته شدهاند. یک چیز این است که به خطوط تلفن ثابت یا ارتباطات صوتی دسترسی داشته باشید، اما چیز دیگری است که شیر تمام ارتباطات دیجیتال را باز کنید.»
همین هفته، CISA دستورالعمل رسمی [PDF] درباره چگونگی جلوگیری از دسترسی جاسوسان دولت چین به دستگاههای موبایل منتشر کرد و به سیاستمداران و مقامات ارشد دولتی — که اهداف «بسیار مورد توجه» هستند و «احتمالاً اطلاعات مورد علاقه این تهدیدکنندگان را در اختیار دارند» — توصیه کرد که از تماسهای تلفنی معمولی و برنامههای پیامرسانی معمولی دوری کنند و به جای آن تنها از ارتباطات end-to-end رمزنگاریشده استفاده کنند. این یک تغییر جهت بزرگ از سوی مقامات فدرال است که به طور تاریخی خواستار دسترسی قانون enforcement به ارتباطات مردم از طریق درب پشتی بودند — اما تنها برای مقابله با جرم و پیشگیری از تروریسم. جان اکرلی، مدیرعامل و بنیانگذار مشترک شرکت Virtru، به The Register گفت: «ما میدانیم که افراد بد میتوانند از همان درهایی عبور کنند که ظاهراً برای افراد خوب ساخته شدهاند. یک چیز این است که به خطوط تلفن ثابت یا ارتباطات صوتی دسترسی داشته باشید، اما چیز دیگری است که شیر تمام ارتباطات دیجیتال را باز کنید.»این دقیقاً همان چیزی است که قانون کمک ارتباطی برای اجرای قانون (Communications Assistance for Law Enforcement Act) — که به اختصار CALEA نامیده میشود — ۳۰ سال پیش انجام داد. این قانون که در سال ۱۹۹۴ تصویب شد، از ارائهدهندگان مخابراتی میخواست که سیستمهای خود را به گونهای طراحی کنند که درخواستهای استراق سمع از سوی قانون enforcement را برآورده کنند. در سال ۲۰۰۶، FCC این دستورالعمل را به شرکتهای اینترنت پهنباند نیز گسترش داد.
CALEA همچنین از شرکتهای مخابراتی میخواست که شبکههای خود را ایمن کنند تا از دسترسی جاسوسان خارجی به ارتباطات آمریکاییها جلوگیری شود. اما FCC هرگز این بخش از قانون را به طور جدی اجرا نکرد.
و اوایل امسال، جاسوسان سایبری پکن مکالمات مقامات «بسیار ارشد» سیاسی آمریکا را به عنوان بخشی از کمپین جاسوسی Salt Typhoon ضبط کردند. این نفوذ، که یک سناتور ارشد آمریکایی آن را «بدترین نفوذ به مخابرات در تاریخ کشورمان — به وضوح» نامید، باعث شده است که درخواستها برای اصلاح CALEA و حذف این دربهای پشتی دولتی که میتوانند توسط دیگران پیدا و سوء استفاده شوند، دوباره مطرح شود.
اکرلی گفت: «بحث درباره رمزنگاری end-to-end تمام شده و به پایان رسیده است. این بحث از نظر محتوایی به پایان رسیده است، و به عنوان یک کشور، ما باید رمزنگاری بدون درب پشتی را بپذیریم.»
قبل از این که اکرلی و برادرش ویل — که قبلاً برای آژانس امنیت ملی آمریکا کار میکرد — استارتآپ رمزنگاری دادههای خود را تأسیس کنند، جان اکرلی در کاخ سفید جورج دبلیو بوش به عنوان مشاور فناوری کار میکرد و در توسعه زبان حریم خصوصی دادهها در پلتفرم حزب جمهوریخواه سال ۲۰۰۰ نقش داشت، که خواستار رمزنگاری بدون درب پشتی در شبکهها بود.
او همچنین در زمان وقوع حملات ۱۱ سپتامبر در کاخ سفید حضور داشت، و این رویدادهای تروریستی به سرعت هر گونه پیامرسانی طرفدار رمزنگاری از سوی دولت را خاموش کرد.
CALEA همچنین از شرکتهای مخابراتی میخواست که شبکههای خود را ایمن کنند تا از دسترسی جاسوسان خارجی به ارتباطات آمریکاییها جلوگیری شود. اما FCC هرگز این بخش از قانون را به طور جدی اجرا نکرد.
و اوایل امسال، جاسوسان سایبری پکن مکالمات مقامات «بسیار ارشد» سیاسی آمریکا را به عنوان بخشی از کمپین جاسوسی Salt Typhoon ضبط کردند. این نفوذ، که یک سناتور ارشد آمریکایی آن را «بدترین نفوذ به مخابرات در تاریخ کشورمان — به وضوح» نامید، باعث شده است که درخواستها برای اصلاح CALEA و حذف این دربهای پشتی دولتی که میتوانند توسط دیگران پیدا و سوء استفاده شوند، دوباره مطرح شود.
اکرلی گفت: «بحث درباره رمزنگاری end-to-end تمام شده و به پایان رسیده است. این بحث از نظر محتوایی به پایان رسیده است، و به عنوان یک کشور، ما باید رمزنگاری بدون درب پشتی را بپذیریم.»
قبل از این که اکرلی و برادرش ویل — که قبلاً برای آژانس امنیت ملی آمریکا کار میکرد — استارتآپ رمزنگاری دادههای خود را تأسیس کنند، جان اکرلی در کاخ سفید جورج دبلیو بوش به عنوان مشاور فناوری کار میکرد و در توسعه زبان حریم خصوصی دادهها در پلتفرم حزب جمهوریخواه سال ۲۰۰۰ نقش داشت، که خواستار رمزنگاری بدون درب پشتی در شبکهها بود.
او همچنین در زمان وقوع حملات ۱۱ سپتامبر در کاخ سفید حضور داشت، و این رویدادهای تروریستی به سرعت هر گونه پیامرسانی طرفدار رمزنگاری از سوی دولت را خاموش کرد.