暗網(wǎng)研究人員Ed Alexander聲稱,俄羅斯黑客組織攻擊者近85家知名美國(guó)技術(shù)公司,包括Apple Pay、Amazon、美國(guó)航空公司、必勝客、Dunkin Donuts、DropBox、eBay、Uber、Match.com、Office Depot、AT&T美國(guó)富國(guó)銀行等。
暗網(wǎng)研究人員Ed Alexander經(jīng)過調(diào)查發(fā)現(xiàn),多個(gè)俄羅斯服務(wù)器被用來(lái)實(shí)施大規(guī)模的網(wǎng)絡(luò)攻擊,黑客聊天使用的語(yǔ)言也是俄語(yǔ)。根據(jù)該發(fā)現(xiàn)推斷,俄羅斯黑客組織可能是一系列這類網(wǎng)絡(luò)攻擊的幕后黑手。
Alexander在與the Epoch Times分享發(fā)現(xiàn)時(shí)表示,Apple Pay被攻擊期間,這群網(wǎng)絡(luò)罪犯設(shè)法獲取卡號(hào)以及“完整的身份”信息。
Alexander稱,獲取的數(shù)據(jù)包括個(gè)人信息,比如密碼恢復(fù)用戶驗(yàn)證系統(tǒng)使用的保密問題和回答。當(dāng)Alexander識(shí)別出該威脅時(shí),他立即在iPhone解綁Apple Pay。
Alexander還識(shí)別出可能專門設(shè)計(jì)用來(lái)攻擊公司的定制網(wǎng)絡(luò)攻擊文件。這些文件包含Sentry MBA(黑市憑證破解工具)個(gè)人配置。Sentry MBA是當(dāng)然最熱門的憑證破解工具之一。如果這些黑客攻擊美國(guó)技術(shù)公司是出于金錢利益,那么我們預(yù)計(jì)被竊憑證很快將會(huì)在暗網(wǎng)兜售,也或者攻擊事件可能是完 全不同精心設(shè)計(jì)的網(wǎng)絡(luò)攻擊。
然而,這不是Ed Alexander首次向The Epoch Times透露重要信息。2016年3月,Alexander稱,發(fā)現(xiàn)中國(guó)黑客在暗網(wǎng)建立網(wǎng)絡(luò)犯罪業(yè)務(wù)。今年6月,Alexander聲稱黑客攻擊全球銀行系統(tǒng)。
俄羅斯黑客被疑發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊也不是首次被報(bào)道。上月,國(guó)家支持的俄羅斯組織Fancy Bears入侵了世界反興奮劑機(jī)構(gòu)(WADA),泄露了該技術(shù)服務(wù)器的敏感信息,披露服用興奮劑的全球運(yùn)動(dòng)員。