俄罗斯黑客论坛1.5万美元出售美军事卫星访问权限
据称,俄罗斯黑客在论坛上出售美国著名空间技术公司Maxar Technologies一颗卫星的访问权限,可通过该卫星掌握美国境内的军事战略定位。
俄语黑客论坛上一名活跃用户发帖出售Maxar Technologies运营的军事卫星访问权限。这家位于美国科罗拉多的空间技术公司专门生产用于通信、地球观测、雷达和在轨服务的卫星。
那名黑客在其广告帖子中宣称,潜在买家可能会获得美国军事和战略定位方面的敏感信息。
尽管这些说法的真实性尚不确定,但黑客接受可信第三方支付服务Escrow付款的事实增加了一定的可信度。
广告帖子中,该卫星访问权限的价格定为1.5万美元。值得注意的是,军事卫星未授权访问可导致严重的法律和安全后果。
AT&T电子邮件访问权限也遭上架销售
相关帖子里,同一名黑客还以7000美元的价格出售AT&T电子邮件账户访问权限。这名黑客宣称,所提供的访问权限会禁用双因素身份验证(2FA),账户容易遭到潜在网络攻击。
AT&T是美国主流电信公司,掌握大量敏感信息,包括客户数据和公司通信。入侵这些电子邮件账户可能会暴露机密信息,还可能引发进一步的未授权活动。
尽管帖子所言是否真实可信仍未得到证实,但Maxar Technologies和AT&T必须立即采取行动,调查潜在的安全漏洞,处理可能造成的安全事件。
此外,个人和企业都必须保持警惕,定期更新安全措施,采用稳健的身份验证协议防止未授权访问和网络威胁。
执法机构、网络安全公司和受影响的公司应当合作,彻底调查黑客论坛上的这些权限出售信息,识别潜在的漏洞,并采取必要措施确保其系统和数据的安全与完整。
访问权限大甩卖
美国关键网络基础设施的访问权限不是第一次在俄语黑客论坛上大肆售卖了。今年3月,某俄语论坛上就在出售美国法警局的数据,黑客给他手中的350GB数据定价15万美元。
2021年5月,美国联邦调查局(FBI)发出警告称,多个俄罗斯黑客论坛上出售美国多所大学的网络凭证和VPN访问信息。FBI透露,出售的信息主要是通过勒索软件、鱼叉式网络钓鱼和其他网络攻击获取的。
