イランのハッカーが不正侵入の様子を記録した動画を流出

pc・スマホ
1: ブギー ★ 2020/07/26(日) 18:15:15.31 ID:afx19Ee/9
ハッカーがサーバーに不正侵入したりデータを盗んだりする様子を動画で記録し、それがセキュリティ研究者の手に渡る--。このほど、そんな極めて珍しい“事件”が起きた。イランのハッカー集団が流出させてしまった動画には、新人ハッカーの訓練用の実演に加えて、実際に軍関係者のデータを盗み出す様子まで記録されている。

セキュリティ研究者が国家ぐるみのハッキング活動の全容を把握する際には、通常は悪意のあるコードのサンプルやネットワークログ、遠隔サーバーへの接続などのわずかな痕跡をたどって情報をつなぎ合わせていく。もしハッカーが自らの活動を動画に記録し、しかもオープンなインターネット環境で保護されていないサーバーにアップロードしてくれさえすれば、その全容はずっと簡単に把握出来ることだろう。
まさにそんなことを、イランのハッカー集団がうっかりやってしまったようだ。IBMのセキュリティ研究開発機関「IBM X-Force」の研究者たちは、同社が「ITG18」と呼ぶハッカー集団(ほかのセキュリティ企業による別名は「APT35」または「Charming Kitten」)に所属するハッカーがPCの画面を録画したと思われる、およそ5時間分の動画を入手したことをを7月16日に明らかにした。
APT35は、イラン政府とつながりがある国家支援のスパイ集団のなかでも、とくに活動的な集団である。漏洩した動画では、APT35のハッカーが米軍やギリシャ軍の関係者などを含む被害者のアカウントから盗んだと思われる、40ギガバイトのデータから見つかった。データ内で見つかったほかの手がかりから、このハッカー集団が米国務省職員と匿名のイラン系米国人慈善家を標的にしたことがうかがえる。
まさに「現場を押さえた」状況
IBM X-Forceの研究者らは、以前APT35の活動が観測された仮想プライベートクラウド(VPC)サーバーにおいて、セキュリティ設定のミスが原因で動画が誤って公開されているところを発見したという。発見されたファイルはすべて、IBMがそのサーバーを監視していた5月中の数日間にサーバーにアップロードされたものだった。
発見された動画は、イランが支援するこのハッカー集団が、ハッキングしたアカウントの処理方法を新人ハッカーに示すために作成した実演教材と考えられている。動画のなかで、ハッカーたちは不正アクセスしたGmailや米国のYahoo!メールのアカウントにアクセスし、そのアカウントのデータをダウンロードしたり、被害者のGoogleアカウントに保存されたデータを流出させたりしていた。
この種のデータ流出やハッキングしたアカウントの管理において、高度なハッキング技術はまったく必要ではない。どちらかといえば大規模なフィッシング活動に必要となるような、労働集約的だが比較的単純な作業が求められる。それでも発見された動画は、諜報機関でもなければ目にすることはほぼない、国家絡みのサイバースパイ活動の実態を示す珍しい代物であるといえるだろう。

イランのハッカーが誤って流出、不正侵入の様子を記録した動画の中身
ハッカーがサーバーに不正侵入したりデータを盗んだりする様子を動画で記録し、それがセキュリティ研究者の手に渡る--。このほど、そんな極めて珍しい“事件”が起きた。…

3: 不要不急の名無しさん 2020/07/26(日) 18:16:28.46 ID:PZv+YdaT0
イラン事とか禁止
66: 不要不急の名無しさん 2020/07/27(月) 11:58:22.55 ID:N0k598DM0
>>3
イラン事書くな
4: 不要不急の名無しさん 2020/07/26(日) 18:16:31.17 ID:k0jWdfwW0
うっかり八兵衛
51: 不要不急の名無しさん 2020/07/26(日) 19:50:20.00 ID:M4ba5OE00
>>4
てーへらんだてーへらんだ
71: 不要不急の名無しさん 2020/07/27(月) 12:22:24.31 ID:DM04+T630
>>51
イランこと言うなwww
6: 不要不急の名無しさん 2020/07/26(日) 18:17:02.15 ID:ut/ouhbM0
イージーミスをするようなハッカーは要らん!
7: 不要不急の名無しさん 2020/07/26(日) 18:17:42.57 ID:3hV+AR7v0
イランことするからや
気にいらん
8: 不要不急の名無しさん 2020/07/26(日) 18:18:27.27 ID:J69txciQ0
イラン ハッカ~ん フフン~♪
9: 不要不急の名無しさん 2020/07/26(日) 18:18:32.49 ID:b1DvPcSw0
バッカでー
13: 不要不急の名無しさん 2020/07/26(日) 18:21:31.15 ID:vvXdFmM60
スーパーハカーきたこれ
18: 不要不急の名無しさん 2020/07/26(日) 18:28:58.74 ID:Y4mz/znl0
Yahooメールとかまだ使ってる奴いるのか
19: 不要不急の名無しさん 2020/07/26(日) 18:29:22.24 ID:sZv0L+5r0
ここまでがどの国か知らんがイランに仕掛けた工作なんだろうな
20: 不要不急の名無しさん 2020/07/26(日) 18:30:03.54 ID:SOBDPCNt0
うわあああーーー!
も、もうおしまいだあーー!
26: 不要不急の名無しさん 2020/07/26(日) 18:37:59.07 ID:9hl5KA9V0
オチが高校生レベルの話でワロタ
44: 不要不急の名無しさん 2020/07/26(日) 19:07:19.94 ID:A0E8plHP0
俺の友達スーパーハッカー
48: 不要不急の名無しさん 2020/07/26(日) 19:41:24.58 ID:WCOhz6YG0
これ二重スパイがわざとやった可能性は?
55: 不要不急の名無しさん 2020/07/27(月) 11:36:29.34 ID:61lVaneH0
俺のヤフメも使わなかったら韓国語のやり取りだらけになってたよ
62: 不要不急の名無しさん 2020/07/27(月) 11:49:42.48 ID:rnabzCCv0
まあ、この動画は米国が捏造したものなんだろうな
63: 不要不急の名無しさん 2020/07/27(月) 11:51:20.86 ID:VSGendit0
ハッカー「それ,違法ですよ。」

引用元: https://asahi.5ch.net/test/read.cgi/newsplus/1595754915/

コメントを残す

タイトルとURLをコピーしました