अमेरिकी अधिकारी सोशल नेटवर्क में ईरानी हैकरों के खिलाफ दोषरहित हैं

पिछले कुछ महीनों में, ईरानी हैकर्स अमेरिकी अधिकारियों के ईमेल और सोशल मीडिया खातों तक पहुंच प्राप्त करने के लिए फ़िशिंग ईमेल का सफलतापूर्वक उपयोग कर रहे हैं। संदिग्ध गतिविधि के बारे में चेतावनी देने के बाद ही कर्मचारी हैकिंग का पता लगाते हैं। कोई भी दो-कारक प्रमाणीकरण का उपयोग नहीं करता है। हैकर्स ने ईरान और मध्य पूर्व के साथ काम करने वाले अधिकारियों को मारा।


वियना में ईरानी परमाणु कार्यक्रम पर वार्ता के दौरान अमेरिकी प्रतिनिधिमंडल के साथ जॉन केरी

सामाजिक नेटवर्क पर आपके खाते तक पहुंच उपयोगकर्ता के कनेक्शन के बारे में पता लगाना संभव बनाता है। हमलावर अपने अंतिम लक्ष्य से जुड़े हजारों लोगों तक पहुंच प्राप्त करने के लिए खाते से खाते में स्विच कर सकते हैं। ईरानी अधिकारियों ने कथित तौर पर तेहरान में वाशिंगटन पोस्ट, पर जासूसी के लिए सबूत प्राप्त करने के लिए इस मॉडल का इस्तेमाल किया जेसन Rezayan ।

2007 में अमेरिकी संघीय जांच ब्यूरो का उपयोग किया गयायह विधि। माइस्पेस से अपराधी ने एक शैक्षिक संस्थान को खतरे की सूचना दी, और सामाजिक नेटवर्क ने एफबीआई को इस उपयोगकर्ता के डेटा प्रदान करने से इनकार कर दिया। एफबीआई ने सिएटल टाइम्स की एक प्रति बनाई, जो इस क्षेत्र में एक लोकप्रिय प्रकाशन था, और इस मामले का वर्णन करने वाली जानकारी पोस्ट की। लिंक पर क्लिक करके, उपयोगकर्ता ने आईपी और मैक पते सहित, अपने बारे में एफबीआई जानकारी भेजी।

ईरानी हमलावर आमतौर पर खुद को फर्जी समाचार एजेंसियों के पत्रकारों और कर्मचारियों के रूप में रखते हैं। पीड़ित को पाने के लिए, उन्हें पहले "विश्वास का श्रेय" प्राप्त होता है - वे पारस्परिक मित्रों की तलाश में रहते हैं। उपयोगकर्ता दोस्तों को जोड़ने के लिए सभी अनुप्रयोगों के एक चौथाई की पुष्टि करते हैं, जिसके बाद नए सहयोगियों और पीड़ित के दोस्तों को अधिक आत्मविश्वास के साथ हमलावर को अपने दोस्तों में जोड़ते हैं। यह सोशल इंजीनियरिंग आपको इस तथ्य को जोड़ने की अनुमति देती है कि लक्ष्य वांछित लिंक पर क्लिक करता है और उपयोगकर्ता नाम और पासवर्ड को फर्जी साइट के क्षेत्र में प्रवेश करता है या आपके कंप्यूटर पर मैलवेयर डाउनलोड करता है। खातों तक पहुँच प्राप्त करने के बाद, हैकर पत्राचार को पढ़कर कई रहस्य जान सकते हैं, और फिर पीड़ितों के दोस्तों को नए लिंक भेजने और इस नेटवर्क को विकसित करने के लिए इन खातों का उपयोग कर सकते हैं।

अक्टूबर 2015 में शुरू की गई फेसबुक सेवा द्वारा संदिग्ध गतिविधि की चेतावनी दिए जाने पर ईरानी हैकर्स के शिकार बने अधिकारियों को केवल हैक के बारे में पता चला । उपयोगकर्ताओं को ऐसी सूचनाएं प्राप्त होती हैं जब फेसबुक का मानना ​​है कि एक विशेष हमले को सरकारी एजेंसियों द्वारा प्रायोजित किया जा सकता है।


संदिग्ध गतिविधि

ईरानी हैकर्स के फेसबुक अधिसूचना के एक उदाहरण ने पहले हैक के माध्यम से अपनी राजनीतिक स्थिति व्यक्त की। 2013 में, अरबपति शेल्डन एडेलसन ने ईरान पर परमाणु हमला करने का आह्वान किया और 2014 में हैकर्स ने हमला कियालास वेगास में उसका कैसीनो। हमलावरों ने हार्ड ड्राइव, अक्षम मेल सर्वर और फोन से डेटा मिटा दिया, और कंपनी को पंगु बना दिया। उन्होंने Microsoft IIS और Mimikatz प्रोग्राम पर एक वेब सर्वर में भेद्यता का उपयोग किया। बिज़नेसवीक ने उल्लेख किया कि लास वेगास सैंड्स ने संयुक्त राज्य अमेरिका के पूर्व सीक्रेट सर्विस एजेंटों और मोसाद से भर्ती किए गए सुरक्षा गार्डों की सेवाओं का इस्तेमाल किया था, लेकिन पच्चीस हजार कारों के लिए पांच लोग घटना से दो साल पहले कंप्यूटर सुरक्षा में शामिल थे।

Source: https://habr.com/ru/post/hi387027/