Хакери розіслали з пошти ФБР понад 100 тис. фейкових повідомлень про кібератаки

2 хвилин читання

13 листопада хакери атакували поштові сервери Федерального бюро розслідувань США та розіслали з пошти ФБР тисячі листів про масштабні кібератаки. Незвичну активність помітила громадська організація The Spamhaus Project, що відстежує спам у мережі.  

Листи із темою «Терміново: зловмисники у системі» надсилали з облікового запису @ic.fbi.gov. У тілі листів хакери стверджували, що за «кібератаками» стоїть Вінні Троя, керівник відділу розслідувань кібербезпекових компаній NightLion та Shadowbyte. У повідомленнях його охрестили відомим зловмисником, пов'язаним із хакерською групою The Dark Overlord.

Підписуйтеся на наші соцмережі

The Spamhaus Project припускає, що метою розсилки був підрив репутації Трої та нагнітання паніки у ФБР. За їхніми даними, фейкові листи «від ФБР» отримали щонайменше 100 тис. користувачів.  

Читайте також: Більшість кібератак на бізнес не виглядає як атаки. Вони тихі, непомітні і часто починаються задовго до того, як компанія щось виявляє. Ми поговорили з Євгенієм Богаченком — директором КП «Міський інформаційно-обчислювальний центр» та експертом з кібербезпеки і захисту критичної інфраструктури. 

ФБР оперативно повідомило, що виявило причину вразливості: неправильна конфігурація ПЗ дозволила хакерам використати для розсилки листів корпоративний портал LEEP. У Бюро повідомили, що помилку вже виправили і витоку даних вдалося уникнути. 

LEEP — це портал, який ФБР використовує для зв'язку з правоохоронними органами та місцевою владою.