در کشور آمریکا، وقتی جرمی ورای قوانین ایالتی و در ابعاد دولتی رخ دهد، همیشه پای پلیس فدرال آمریکا یا همان FBI به وسط ماجرا باز می‌شود و البته که یکی از قویترین نهادهای مبارزه با جرم و جنایت است. اما قهرمان داستان امروز ما مثل همیشه سازمان FBI نیست بلکه قربانی آن FBI است! ظهر شنبه خبری در خبرگزاری معروف Bleeping منتشر شد که از هک شدن ایمیل سرور سازمان FBI خبر می‌داد.
هدف از هک ایمیل سرور سازمان FBI شخص دیگری است!
سازمان FBI در بیانیه‌ای تایید کرده که هکرها در اقدامی عجیب توانسته‌اند تا کنترل ایمیل سرور این سازمان را به دست بگیرند و ایمیل‌هایی غیر واقعی را برای چند نفر از محققین این سازمان ارسال کنند. این ایمیل‌ها به افراد قربانی اعلام می‌کرد که چند مورد نشت امینیتی در این سازمان گزارش شده که مقصر این نشت‌ها، خودشان هستند! این ایمیل‌ها حاوی لینک‌هایی بودند که برای نفوذ به سیستم مرکزی این سازمان و این محققان به کار می‌رفتند و ظاهرا هدف نهایی این حملات هم آقای وینی ترویا (رییس بخش دارک وب شرکت‌های NightLion و Shadowbyte است. ظاهرا این دو شرکت که به صورت پیمانکاری با سازمان FBI همکاری می‌کنند، به سرعت متوجه نشت و نفوذ امنیتی شده و در اولین فرصت جلوی آن را گرفته‌اند.
در واقع از ایمیل سرور سازمان FBI برای نفوذ به و خرابکاری در دیتاسرور American Registry for Internet Numbers استفاده شده است. بالاتر گفتیم که این موسسات در اولین فرصت جلوی این خرابکاری را گرفتند اما تا همان زمان هم بیش از 100 هزار نفر آن ایمیل‌های خرابکاری را دریافت کرده بودند. سازمان FBI در بیانیه خود اعلام کرده که این هک بیشتر یک موقعیت حساس سازمانی است و به همین دلیل هم نمی‌توانیم بیشتر از این مقدار به خبرگزاری‌ها اطلاعات بدهیم. این سازمان از هر شخصی که این ایمیل‌های خرابکاری را دریافت کرده است خواهش کرده تا در اولین فرصت، این ایمیل‌ها را به سازمان شکایت اینترنتی و امنیت سایبری آمریکا گزارش دهند.
این اولین بار نیست که یک سازمان ثالثی برای نفوذ به یک شخص دیگر مورد حمله قرار می‌گیرد. در اواسط ماه مارس، هکرها به ایمیل سرورهای مایکروسافت حمله کرده بودند تا بتوانند به کامپیوتر شخصی بریان کربس (روزنامه نگار) از طریق یک دامین آلوده دسترسی پیدا کنند. اما این مورد دیگر نوبر است چرا که هکرها به ایمیل سرور یک سازمان دولتی برای انجام کار خود حمله کردند که هم از لحاظ امنیتی و هم از لحاظ ریسک و خطر پذیری بسیار بعید به نظر می‌رسید.
توسط 
دیدگاهتان را بنویسید