[過去ログ] イランのハッカーが誤って流出、不正侵入の様子を記録した動画の中身 [ブギー★] (76レス)
上下前次1-新
このスレッドは過去ログ倉庫に格納されています。
次スレ検索 歴削→次スレ 栞削→次スレ 過去ログメニュー
1(7): ブギー ★ 2020/07/26(日)18:15 ID:afx19Ee/9(1) AAS
ハッカーがサーバーに不正侵入したりデータを盗んだりする様子を動画で記録し、それがセキュリティ研究者の手に渡る−−。このほど、そんな極めて珍しい“事件”が起きた。イランのハッカー集団が流出させてしまった動画には、新人ハッカーの訓練用の実演に加えて、実際に軍関係者のデータを盗み出す様子まで記録されている。
セキュリティ研究者が国家ぐるみのハッキング活動の全容を把握する際には、通常は悪意のあるコードのサンプルやネットワークログ、遠隔サーバーへの接続などのわずかな痕跡をたどって情報をつなぎ合わせていく。もしハッカーが自らの活動を動画に記録し、しかもオープンなインターネット環境で保護されていないサーバーにアップロードしてくれさえすれば、その全容はずっと簡単に把握出来ることだろう。
まさにそんなことを、イランのハッカー集団がうっかりやってしまったようだ。IBMのセキュリティ研究開発機関「IBM X-Force」の研究者たちは、同社が「ITG18」と呼ぶハッカー集団(ほかのセキュリティ企業による別名は「APT35」または「Charming Kitten」)に所属するハッカーがPCの画面を録画したと思われる、およそ5時間分の動画を入手したことをを7月16日に明らかにした。
APT35は、イラン政府とつながりがある国家支援のスパイ集団のなかでも、とくに活動的な集団である。漏洩した動画では、APT35のハッカーが米軍やギリシャ軍の関係者などを含む被害者のアカウントから盗んだと思われる、40ギガバイトのデータから見つかった。データ内で見つかったほかの手がかりから、このハッカー集団が米国務省職員と匿名のイラン系米国人慈善家を標的にしたことがうかがえる。
まさに「現場を押さえた」状況
IBM X-Forceの研究者らは、以前APT35の活動が観測された仮想プライベートクラウド(VPC)サーバーにおいて、セキュリティ設定のミスが原因で動画が誤って公開されているところを発見したという。発見されたファイルはすべて、IBMがそのサーバーを監視していた5月中の数日間にサーバーにアップロードされたものだった。
発見された動画は、イランが支援するこのハッカー集団が、ハッキングしたアカウントの処理方法を新人ハッカーに示すために作成した実演教材と考えられている。動画のなかで、ハッカーたちは不正アクセスしたGmailや米国のYahoo!メールのアカウントにアクセスし、そのアカウントのデータをダウンロードしたり、被害者のGoogleアカウントに保存されたデータを流出させたりしていた。
この種のデータ流出やハッキングしたアカウントの管理において、高度なハッキング技術はまったく必要ではない。どちらかといえば大規模なフィッシング活動に必要となるような、労働集約的だが比較的単純な作業が求められる。それでも発見された動画は、諜報機関でもなければ目にすることはほぼない、国家絡みのサイバースパイ活動の実態を示す珍しい代物であるといえるだろう。
外部リンク[html]:www.sankei.com
57: 不要不急の名無しさん 2020/07/27(月)11:39 ID:I5cq/CLz0(1) AAS
> Charming Kitten
サンリオやりよったか
58: 不要不急の名無しさん 2020/07/27(月)11:40 ID:xphxH1IH0(1) AAS
ITG48に見えた
59: 不要不急の名無しさん 2020/07/27(月)11:40 ID:N5SOaDNv0(1) AAS
ホントはハッキングしてその動画を盗み出したんじゃないの?
流石にマヌケすぎる
60: 不要不急の名無しさん 2020/07/27(月)11:45 ID:5dQJzZha0(1) AAS
動画
動画リンク[YouTube]
61: 不要不急の名無しさん 2020/07/27(月)11:48 ID:KZgXZYqm0(1) AAS
くだらねぇ情報はどーでもいいよ。CIAやNASAのUFO情報を公開してくれよ。w
62: 不要不急の名無しさん 2020/07/27(月)11:49 ID:rnabzCCv0(1) AAS
まあ、この動画は米国が捏造したものなんだろうな
63: 不要不急の名無しさん 2020/07/27(月)11:51 ID:VSGendit0(1) AAS
ハッカー「それ,違法ですよ。」
64: 不要不急の名無しさん 2020/07/27(月)11:53 ID:eif1iHgh0(1) AAS
>>1
頭の悪い奴が書いたことバレバレの記事だな
今後このイランハッカー集団がどうお仕置きされるのか
についての言及が無い
やり直し
65: 不要不急の名無しさん 2020/07/27(月)11:55 ID:dpEAN/uA0(1) AAS
cloudflareってハックできるのかね
66: 不要不急の名無しさん 2020/07/27(月)11:58 ID:N0k598DM0(1) AAS
>>3
イラン事書くな
67: 不要不急の名無しさん 2020/07/27(月)12:00 ID:at+R65fF0(1) AAS
>>1
>誤って流出
ほんとにそうかぁ?
68: 不要不急の名無しさん 2020/07/27(月)12:01 ID:F/VhjSAL0(1) AAS
>>24
コンピュータおばあちゃん
69: 不要不急の名無しさん 2020/07/27(月)12:06 ID:QSUHGBlY0(1) AAS
>>11
全部チョコと取り換えろと昔から思ってる
70: 不要不急の名無しさん 2020/07/27(月)12:10 ID:6N8qKPtR0(1) AAS
イランでウェーイ系ハッカー現る
71: 不要不急の名無しさん [age] 2020/07/27(月)12:22 ID:DM04+T630(1) AAS
>>51
イランこと言うなwww
72: 不要不急の名無しさん 2020/07/27(月)19:09 ID:bvUmSuLw0(1) AAS
アメリカのF-15がイランの旅客機を迎撃
機内パニック
動画リンク[YouTube]
73: 不要不急の名無しさん 2020/07/28(火)06:27 ID:Pj/w6Lp90(1) AAS
わざと流出させて自分たちの凄さをアピールしたと言い訳しそう
74: 不要不急の名無しさん 2020/07/28(火)18:45 ID:IzsY2DdO0(1) AAS
>>56
珍走団と同じ理屈じゃね?
75: 不要不急の名無しさん 2020/07/29(水)08:49 ID:27IVgmx40(1) AAS
イラン排卵
76: 不要不急の名無しさん 2020/07/31(金)06:36 ID:2YMG54jQ0(1) AAS
>>1
読みづらい表記、要らん
上下前次1-新書関写板覧索設栞歴
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル
ぬこの手 ぬこTOP 0.120s*