13 листопада у США хакери зламали пошту ФБР і розіслали тисячі листів про загрозу кібератак.
Про це пише [1] The Verge.
Що відомо про дії хакерів?
Федеральне бюро розслідувань зламали у суботу 13 листопада. Першим про це заявив проєкт Spamhaus, який стежить за спамом в Інтернеті і пов'язаними з ним кіберзагрозами.
У своєму твіттері вони опублікували дані про два скачки у роботі електронної пошти ФБР, на які припало саме розсилання фейкових листів.
https://twitter.com/spamhaus/status/1459553184330956803?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1459553184330956803&ref_url=https%3A%2F%2Fgordonua.com%2Fukr%2Fnews%2Fworldnews%2Fu-ssha-hakeri-zlamali-poshtu-fbr-ta-rozislali-koristuvacham-tisjachi-listiv-1581323.html
Дещо пізніше у ФБР підтвердили, що їхню електронну пошту зламали.
«ФБР та Агентство кібербезпеки поінформовані про інцидент, що стався сьогодні вранці з використанням підроблених електронних листів з облікового запису електронної пошти @ic.fbi.gov. Наразі ми не можемо надати додаткову інформацію. Пошкоджене обладнання швидко від'єднали після виявлення проблеми», – заявили у ФБР.
У скріншоті листа, який розсилали з пошти ФБР попереджали про можливу кібератаку, у якій винен експерт із кібербезпеки та засновник компанії Shadowbyte Вінні Троя.
https:
//twitter.com/spamhaus/status/1459452609979371520?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1459452609979371520&ref_url=https%3A%2F%2Fgordonua.com%2Fukr%2Fnews%2Fworldnews%2Fu-ssha-hakeri-zlamali-poshtu-fbr-ta-rozislali-koristuvacham-tisjachi-listiv-1581323.html
Вінні Троя відповів на інцидент і заявив, що хакер Pompompurin , який підписував ті листи, напередодні написав йому в особисті повідомлення в Інстаграмі.
https://twitter.com/vinnytroia/status/1459687698827026444?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1459687698827026444&ref_url=https%3A%2F%2Fgordonua.com%2Fukr%2Fnews%2Fworldnews%2Fu-ssha-hakeri-zlamali-poshtu-fbr-ta-rozislali-koristuvacham-tisjachi-listiv-1581323.html
Про причетність хакера Pompompurin також заявив портал KrebsOnSecurity. Їм на електронну пошту прийшов подібний лист, який підписав хакер.
Відомо, що Вінні Троя вже давно воює з хакерською організацією RaidForums. Зловмисники постійно ламають веб-сайти та виконують незначні проникнення, звинувачуючи у цьому Троя.
Сам хакер Pompompurin заявив, що зламав пошту ФБР, щоб показати незахищеність ФБР. За його словами він міг непомітно надсилати листи та обманом змушувати компанії передавати дані.
[1] https://www.theverge.com/2021/11/14/22781341/fbi-email-system-hacked-fake-cybersecurity-warnings