CodeNeuron
Photo
امروز داشتم پرونده‌های اخیر FBI و بیانیه‌های ۱۰ میلیون دلاری آمریکا برای هکرهایی مثل علیرضا شفیع‌نسب، محمدباقر شیرین‌کار و فاطمه صدیقیان کاشی رو بررسی می‌کردم.
فارغ از حواشی سیاسی، کالبدشکافی تکنیکال این کیفرخواست‌ها نشان می‌ده که محور اصلی موفقیت این حملات نه باگ‌های فانتزی Zero-Day، بلکه زیرساخت‌سازی دقیق و مهندسی اجتماعی فوق‌العاده هدفمند بوده است.
تکتیک اصلی این افراد خرید و اجاره سرورهای ابری داخل خود آمریکا با هویت‌های سرقتی بوده تا ترافیک حملات کاملاً بومی به نظر برسه و سیستم‌های Threat Intelligence رو دور بزنه.
از طرفی با طراحی سامانه‌های احراز هویت جعلی و اجرای سناریوهای Spear-Phishing، پیمانکاران پنتاگون رو هدف قرار دادند تا به نقشه‌ها و داده‌های حساس هوانوردی دست پیدا کنند.
در بخش دیگه، نفوذ به سامانه‌های صنعتی، دسترسی به دوربین‌های مداربسته و اجرای عملیات‌های تاثیرگذاری، خط قرمزهای امنیت زیرساخت‌های حیاتی آمریکا رو به چالش کشید.
این پرونده‌ها اثبات می‌کنه که حتی در قدرتمندترین شبکه‌های نظامی جهان هم ضعیف‌ترین حلقه امنیتی همچنان عاملی به اسم انسان و اشتباهات پیکربندی زیرساخت است.
59 ·