Server email FBI diretas untuk menargetkan peneliti keamanan

FBI tampaknya telah digunakan sebagai pion dalam pertarungan antara peretas dan peneliti keamanan. Menurut Bleeping Computer, FBI telah mengkonfirmasi penyusup menyusup ke server emailnya hari ini (13 November) untuk mengirim pesan palsu yang mengklaim bahwa penerima telah rentan terhadap pelanggaran data. Email mencoba untuk menyematkan serangan yang tidak ada pada Vinny Troia, pemimpin perusahaan keamanan web gelap NightLion dan Shadowbyte.

Organisasi intelijen nirlaba Spamhaus dengan cepat menjelaskan pesan palsu tersebut . Para penyerang menggunakan sistem FBI yang sah untuk melakukan serangan, menggunakan alamat email yang diambil dari database untuk American Registry for Internet Numbers (ARIN), di antara sumber-sumber lainnya. Lebih dari 100.000 alamat menerima email palsu setidaknya dalam dua gelombang.

FBI menggambarkan peretasan sebagai “situasi yang sedang berlangsung” dan awalnya tidak memiliki rincian lebih lanjut untuk dibagikan. Itu meminta penerima email untuk melaporkan pesan seperti ini ke Pusat Pengaduan Kejahatan Internet biro atau Badan Keamanan Cybersecurity dan Infrastruktur. Troia mengatakan Bleeping Computer dia yakin para pelaku mungkin terkait dengan “Pompomourin,” persona yang telah menyerang peneliti di masa lalu.

Permusuhan antara peretas dan komunitas keamanan bukanlah hal baru. Pada bulan Maret, penyerang yang mengeksploitasi server Microsoft Exchange mencoba melibatkan jurnalis keamanan Brian Krebs menggunakan domain jahat. Namun, jarang mereka menggunakan domain asli dari lembaga pemerintah seperti FBI sebagai bagian dari kampanye mereka. Meskipun itu mungkin lebih efektif dari biasanya (FBI dibanjiri telepon dari administrator TI yang cemas), hal itu mungkin juga akan memicu respons yang sangat cepat — penegak hukum tidak akan senang menjadi korban.

Semua produk yang direkomendasikan oleh Engadget dipilih oleh tim editorial kami, terlepas dari perusahaan induk kami. Beberapa cerita kami menyertakan tautan afiliasi. Jika Anda membeli sesuatu melalui salah satu tautan ini, kami dapat memperoleh komisi afiliasi.

Baca Lagi

Rekomendasi:

1Password meningkatkan hadiah bug maksimum menjadi… Beranda BeritaKomputasi ) (Kredit gambar: 1Password) 1Password telah mengumumkan bahwa mereka telah meningkatkan hadiah hadiah bug teratas untuk menemukan potensi kelemahan keamanan di pengelola kata sandinya menjadi $1 juta.Tidak hanya…
Sebagian besar eksekutif dan karyawan Amerika Utara… Singkatnya: Semakin banyak eksekutif dan karyawan TI yang menerima tawaran untuk menjadi orang dalam dalam serangan ransomware. Sebuah studi dan laporan menyoroti perlunya langkah-langkah keamanan TI eksternal dan internal. Hitachi…
Aliansi Ancaman Cyber dan Lanskap Ancaman Cisco Talos Talk Aktor dunia maya yang buruk mengejar pasar perawatan kesehatan tahun lalu secara substansial, menurut para ahli yang berbicara di webinar yang diselenggarakan minggu lalu oleh Cyber Threat Alliance . Diskusi…
Apakah pesan SMS dienkripsi? Banyak orang tampaknya percaya bahwa berkirim pesan jauh lebih aman daripada berkirim pesan di media sosial. Mereka percaya bahwa kecil kemungkinan seseorang mencegat pesan mereka. Tapi apakah itu benar? Apakah…
Penyerang Menargetkan Log4J untuk Menjatuhkan… Aktor ancaman, termasuk setidaknya satu aktor negara-bangsa, mencoba mengeksploitasi kelemahan Log4j yang baru diungkapkan untuk menyebarkan ransomware, Trojan akses jarak jauh, dan shell Web pada sistem yang rentan. Sementara itu,…
Palang Merah meminta peretas untuk tidak membocorkan… RED CROSS HACK — Kontraktor penyimpanan Peretasan Palang Merah mengikuti insiden peretasan terpisah tahun lalu. Dan Goodin - 20 Jan 2022 1:17 am UTC Palang Merah pada hari Rabu memohon…
Tren dan Pemicu Keamanan Siber di tahun 2022 Pendapat yang dikemukakan oleh kontributor Entrepreneur adalah milik mereka sendiri. Tahun lalu berakhir dengan gejolak dengan ditemukannya kerentanan serius di Apache Log4j yang dapat dieksploitasi dengan sedikit usaha. Hal itu…
Peretas menggunakan server FBI asli untuk mengirim… Apa yang baru saja terjadi? Sebuah email peringatan dari serangan cyber yang kompleks baru-baru ini ditemukan sebagai tipuan yang dilakukan menggunakan server FBI yang sebenarnya. The Spamhaus Project, sebuah organisasi…
10 VPN Terbaik Untuk Meningkatkan Keamanan Internet… Pengungkapan: Tujuan kami adalah menampilkan produk dan layanan yang menurut kami menarik dan berguna bagi Anda. Jika Anda membelinya, Pengusaha dapat memperoleh sebagian kecil dari pendapatan dari penjualan dari mitra…
Datang ke laptop di dekat Anda: Jenis chip keamanan… AT LONG LAST — AMD menjadi pembuat CPU pertama yang mengintegrasikan chip rancangan Microsoft ke dalam produknya. Dan Goodin - 4 Jan 2022 22:15 UTC Pada November 2020, Microsoft meluncurkan…
Dengarkan baik-baik apa yang dikatakan Mark… Ini baru hari Selasa, dan ini sudah menjadi minggu yang berat bagi Facebook. Kemarin, kumpulan organisasi berita menerbitkan cerita berdasarkan ribuan dokumen yang diberikan oleh mantan manajer produk Facebook Frances…
Perusahaan payung Parasol mengonfirmasi pelanggaran… Brian Jackson - stock.adobe.com Dalam email ke kontraktor yang dikirim sebelumnya hari ini, perusahaan payung mengkonfirmasi beberapa data telah diakses dan dibagikan secara online setelahnya dari dugaan serangan ransomware bulan…
Badan Cyber AS Mengangkat Peringatan… Seiring invasi Rusia ke Ukraina terus berlanjut, para ahli mendesak bisnis Amerika untuk menggandakan protokol keamanan siber mereka.Pada pertengahan Februari, Badan Keamanan Infrastruktur dan Keamanan Siber, sebuah badan federal Badan…
Linux telah digigit oleh kerentanan paling parahnya… Linux memiliki kerentanan tingkat tinggi lainnya yang memudahkan pengguna yang tidak dipercaya untuk mengeksekusi kode yang mampu melakukan sejumlah tindakan jahat termasuk menginstal pintu belakang, membuat akun pengguna yang tidak…
Laporan: 55% eksekutif mengatakan bahwa peretasan… 30 Oktober 2021 19:15 Perangkat lunak bisnis cloud TIKredit Gambar: NicoElNino / Getty Images Menurut studi terbaru oleh Venalfi, lebih dari setengah eksekutif (55%) dengan tanggung jawab untuk keamanan dan…
27 Contoh Tanda Tangan Email Tanda tangan email adalah bagian penting dari email bisnis dan sangat penting. Kehadiran tanda tangan email dapat memberi tahu penerima siapa Anda, apa yang Anda lakukan, dan cara terbaik untuk…
Peretasan akun Google turun setengahnya setelah… Mendorong pengguna ke arah pekerjaan keamanan. Itulah temuan utama empat bulan dalam inisiatif Google untuk mendaftarkan pengguna dalam otentikasi dua faktor secara default, yang dirinci dalam posting blog bertepatan dengan…
Bagaimana melindungi bisnis Anda dari ancaman keamanan cyber Sebagai pemilik bisnis, Anda mungkin sangat menyadari pentingnya keamanan siber. Peretas dan penjahat dunia maya menjadi lebih canggih dan dapat merusak bisnis Anda jika mereka mendapatkan akses ke sistem Anda.…
Keamanan siber adalah prioritas bagi konsumen… Artikel ini diterjemahkan dari edisi bahasa Spanyol kami menggunakan teknologi AI. Kesalahan mungkin terjadi karena proses ini. Anda sedang membaca Entrepreneur United States, sebuah waralaba internasional dari Entrepreneur Media. Sebuah…
Perusahaan di persimpangan jalan 📬 Mendaftar untuk email mingguan kami tentang masa depan pekerjaan.Dengan memberikan email Anda, Anda menyetujui Kebijakan Privasi Quartz.Baca selengkapnya
Microsoft: Eksploitasi Log4j memperluas penambangan… 12 Desember 2021 14:33 Abstrak yang indah dari konsep ilustrasi cryptocurrency menunjukkan garis dan simbol Bitcoin di latar belakang gelap.Kredit Gambar: Getty Images Dengarkan dari CIO , CTO, dan eksekutif…
Email aneh dari TV pemerintah China menimbulkan… Setelah hening selama dua minggu, China akhirnya berusaha menjelaskan keberadaan bintang tenis Peng Shuai, setelah pemain tersebut menghilang dari pandangan publik menyusul tuduhan penyerangan seksualnya terhadap mantan pemimpin China. Namun…
5 konsekuensi negatif dari hosting yang buruk Jika Anda memulai bisnis dan berencana membeli hosting web Ulasan Pixel 6:, pertimbangkan kerugiannya sebelum Anda mengalaminya secara langsung. Hosting yang buruk memiliki banyak kelemahan – artikel ini menyoroti lima…
Seorang 'Amerika yang Tidak Bahagia' Dalam… Saat perang informasi berkecamuk di sekitar invasi berdarah Rusia ke Ukraina, salah satu pembocor informasi yang diretas di Amerika memasuki keributan. getty Emma Best, lebih dikenal sebagai pemimpin dan salah…
Kerentanan eksekusi kode jarak jauh ditemukan di… Singkatnya: Minggu lalu, seorang peneliti menemukan kerentanan dalam versi percobaan yang lebih lama dari perangkat lunak kompresi file WinRAR. Ini memungkinkan eksekusi kode jarak jauh—pada dasarnya memungkinkan penyerang untuk mencegat…
Balasan Otomatis 'Saya Sedang Berlibur' Ini… Scrooge dengan terkenal mengatakan bahwa Natal adalah "alasan yang buruk untuk mengambil saku pria setiap tanggal dua puluh lima Desember!" Sekarang, jika Crachit hanya meminta agar dia tidak mengerjakan Natal,…
Slack mengendur untuk sebagian besar Twosday Salah satu peristiwa yang menentukan 22/2/22 bagi banyak pekerja jarak jauh (dan bahkan non-jarak jauh) yang berbasis di AS adalah Slack turun sekitar awal hari kerja pantai timur. Slack berhenti…
Badger DAO Tampaknya Telah Kehilangan Lebih Dari USD… Sumber: AdobeStock / SashkinBadger DAO, organisasi otonom terdesentralisasi (DAO) yang memungkinkan bitcoin (BTC) digunakan sebagai jaminan di seluruh desentralisasi keuangan (DeFi), telah menjadi korban eksploitasi. Awalnya berspekulasi bahwa proyek tersebut…
️ Olimpiade Beijing: Bayangkan semua orang 📬 Email yang informatif dan Macron Menggandakan Rencana.Dengan memberikan email Anda, Anda menyetujui Kebijakan Privasi Quartz. Kami akan menggunakan email Anda untuk memberikan akses gratis ke Quartz Daily Brief bersama…
Stensul adalah platform pembuatan email pertama yang… MarTech » Uncategorized » Stensul adalah platform pembuatan email pertama yang terintegrasi dengan Pardot Stensul, platform desain email kolaboratif tanpa kode telah mengumumkan integrasi dengan Salesforce Pardot. Ini adalah platform…