Austin Larsen, a Google vezető biztonsági szakértője szerint a hacker amerikai vállalkozásokat céloz meg, és kritikus infrastrukturális szervezeteket támad Oroszországban és Bangladesben. Eközben az amerikai áldozatok olyan területeken tevékenykednek, mint az egészségügy , a technológia és a telekommunikáció.

A Bloomberg szerint az a tény, hogy egy ilyen veszélyes hackernek sikerült megúsznia a törvényhozókat, jól mutatja azokat a kihívásokat, amelyeket a határokon átnyúló kiberbűnözés jelent a bűnüldöző szervek számára, köszönhetően az anonim kommunikációs szolgáltatásoknak és a lopott személyazonosságok adásvételének fellendülő piacának.

zihrj2ap.png
A határokon átnyúló kiberbűnözés továbbra is kihívást jelent a globális bűnüldözés számára. Fotó: Bloomberg

Larsen azt mondta, hogy a hacker online interakcióinak elemzése arra utal, hogy valószínűleg egy húszas éveiben járó, Kanadában élő férfiról van szó. A hacker nevét nem kívánta elárulni.

Nemrégiben orosz és bangladesi kritikus infrastrukturális vállalatoktól ellopott adatokról – köztük érzékeny ügyféladatokról – készített képernyőképeket osztott meg. Néhány incidens még mindig folyamatban van.

A támadók az internetes portálokon vagy bejelentkezési szolgáltatásokon keresztül, a sötét weben vásárolt jelszavakkal férnek hozzá az áldozat szervezetéhez.

A hackerek, akik együttműködhetnek másokkal, nagy mennyiségű, legalább több százezer lopott információval rendelkeznek a világ számos szervezetétől. Amint bejutnak, adatokat lopnak, és pénzt keresnek az áldozatokkal.

Júniusban és júliusban olyan cégek, mint az AT&T, bejelentették, hogy áldozatai lettek egy hackertámadásnak, amelynek során a hackerek körülbelül 1 millió ember adatait lopták el.

A kampány azután indult, hogy hackerek behatoltak egy rosszul konfigurált Snowflake rendszerbe, hogy bizalmas adatokhoz férjenek hozzá.

A Google szakértője rámutatott, hogy a hackerek már nem a Snowflake-hez kapcsolódó adatokat célozták meg, hanem egy másik szoftvergyártó eszközeit használták ki. Larsen az arizonai LABScon hálózati konferencián ismertette megállapításait.

(A Bloomberg szerint)