Abu Alaaina Khorasani,一位被專家稱為網絡圣戰論壇“著名”成員的頂級ISIS網絡論壇管理員,其相關賬戶被黑客入侵,造成了資料泄露。
1、事件來由
上周日,名為“Switched”的獨立研究員最先公開了這一消息,他在twitter中發布了兩條Pastebin鏈接,鏈接內容包含所謂的Abu Alaaina Khorasani的通信資料,而Abu Alaaina Khorasani 為ISIS官方宣傳網站Shumukh al Islam(Glory of Islam,伊斯蘭榮光)的管理員。
中東和北非安全情報公司Flashpoint主任Laith Alkhouri 電話告知媒體說Khorasani 是目前網絡圣戰方面最杰出的ISIS成員,大概從2009或2010年起就成為了圣戰論壇管理員,據 Alkhouri觀察,Khorasani 在圣戰論壇中倍受其它成員尊敬。
Alkhouri說從泄露的名字來看,他可以驗證其信息真實性,那些名字都是圣戰論壇“Shumukh al Islam”成員的用戶名。泄露信息還提到了其它圣戰論壇的管理員。Alkhouri說 :“所有這些表明泄露信息是真實的”。
從泄露信息可以看出,大多是阿拉伯語,某些內容可以追溯到兩年前,其中包括ISIS與基地組織支持者的沖突處理、論壇新成員吸收和論壇成員間的交流等。另外還有部分通過類似PGP的圣戰軟件加密的信息。
lkhouri說:“對于1萬5千多名的論壇來說,這絕對是一個嚴重的問題,泄露信息可能包含其它成員的敏感信息,而不只是Khorasani。 當這個泄露事件成為新聞之后,Shumukh al Islam論壇立即關閉服務下線了。”
據發布泄露信息的獨立研究員Switched聲稱,黑客入侵是為了向Shumukhal Islam管理員顯示他的能力,并希望能成為論壇技術維護人員。
目前還不清楚有多少論壇賬戶被黑,據Switched發布的推特截圖顯示,攻擊者已經對部分賬戶發起了釣魚嘗試。
Alkhouri說,在過去六周,論壇已經成為一些反ISIS的激進黑客組織的攻擊目標。這也表明,高度安全的地下圣戰論壇只不過是一個“神話”而已。
2、泄露資料下載
http://pastebin.com/NGhS3vE4
http://pastebin.com/KD47vvnV
*編譯來源:motherboard,轉載須注明來自FreeBuf.COM