Das Federal Bureau of Investigation (FBI) wurde kürzlich Opfer eines Hackerangriffs. Hacker drangen in die E-Mail-Server des FBI ein und konnten betrügerische E-Mails und Spam-E-Mails versenden, in denen behauptet wurde, die persönlichen Daten des Empfängers seien gestohlen worden.
Aus den E-Mails, die unter der legitimen E-Mail-Adresse des FBI versendet wurden, ging hervor, dass der Empfänger Opfer eines angeblich „raffinierten Kettenangriffs“ war. Die Hacker behaupteten in der E-Mail außerdem, dass Vinny Troia, ein renommierter Cybersicherheitsforscher, der auch die beiden Dark-Web-Intelligence-Unternehmen NightLion und Shadowbyte leitet, hinter diesen gefälschten Angriffen steckte und behauptete außerdem, dass Troia mit der berüchtigten Erpresserbande „TheDarkOverlord“ verbunden sei. .
Einer Gruppe von Forschern des Spamhaus Project, einer gemeinnützigen Organisation, die sich mit Cyber-Bedrohungen wie Phishing und Malware befasst, ist aufgefallen, dass diese E-Mails, die von der E-Mail-Adresse „[email protected]“ gesendet wurden, einer legitimen FBI-E-Mail-Adresse mit dem Das Thema „Dringend: Systembedrohungsakteure“ kam in zwei Wellen an. Die erste Welle wurde um 5 Uhr morgens (UTC) beobachtet, gefolgt von der zweiten Welle zwei Stunden später.
Auch Spamhaus berichtete klingelnder Computer dass alle Spam-E-Mails von der FBI-IP-Adresse 153.31.119.142 (mx-east-ic.fbi.gov) gesendet wurden. Schätzungen gehen davon aus, dass die gefälschten E-Mails an mindestens einhunderttausend (100.000) Menschen gesendet wurden. Man geht davon aus, dass dieser Verstoß gegen den E-Mail-Server nur ein kleiner Teil einer möglicherweise viel größeren Kampagne war. Die gemeinnützige Organisation führte außerdem aus, dass die E-Mails der Empfänger aus ARIN, der Datenbank des American Registry of Internet Numbers, gescannt wurden.
In einer Pressemitteilung erklärte das FBI, es handele sich um eine „anhaltende Situation“ und die gesamte kompromittierte Hardware sei offline geschaltet worden.
Es wird angenommen, dass dieser Angriff ein Versuch war, Vinny Troia zu diffamieren. Auch in der Vergangenheit kam es zu ähnlichen Vorfällen, die darauf abzielten, den Ruf von Troia zu schädigen. Signaltöne Kommentierter Computer dass Troia vermutet, dass eine Person namens „Pompompurin“ für den Angriff verantwortlich ist. „Pompompurin“ kontaktierte Troia sogar einige Stunden vor dem Angriff mit einer Nachricht, in der es hieß: „Viel Spaß.“ „Pompompurin“ sendet jedes Mal Nachrichten an Troia, wenn ein Angriff geplant ist, um den Forscher zu diffamieren.
