據稱,俄羅斯黑客在論壇上出售美國著名空間技術公司Maxar Technologies一顆衛星的訪問權限,可通過該衛星掌握美國境內的軍事戰略定位。
俄語黑客論壇上一名活躍用戶發帖出售Maxar Technologies運營的軍事衛星訪問權限。這家位于美國科羅拉多的空間技術公司專門生產用于通信、地球觀測、雷達和在軌服務的衛星。
那名黑客在其廣告帖子中宣稱,潛在買家可能會獲得美國軍事和戰略定位方面的敏感信息。
盡管這些說法的真實性尚不確定,但黑客接受可信第三方支付服務Escrow付款的事實增加了一定的可信度。

廣告帖子中,該衛星訪問權限的價格定為1.5萬美元。值得注意的是,軍事衛星未授權訪問可導致嚴重的法律和安全后果。
AT&T電子郵件訪問權限也遭上架銷售
相關帖子里,同一名黑客還以7000美元的價格出售AT&T電子郵件賬戶訪問權限。這名黑客宣稱,所提供的訪問權限會禁用雙因素身份驗證(2FA),賬戶容易遭到潛在網絡攻擊。
AT&T是美國主流電信公司,掌握大量敏感信息,包括客戶數據和公司通信。入侵這些電子郵件賬戶可能會暴露機密信息,還可能引發進一步的未授權活動。
盡管帖子所言是否真實可信仍未得到證實,但Maxar Technologies和AT&T必須立即采取行動,調查潛在的安全漏洞,處理可能造成的安全事件。
此外,個人和企業都必須保持警惕,定期更新安全措施,采用穩健的身份驗證協議防止未授權訪問和網絡威脅。
執法機構、網絡安全公司和受影響的公司應當合作,徹底調查黑客論壇上的這些權限出售信息,識別潛在的漏洞,并采取必要措施確保其系統和數據的安全與完整。
訪問權限大甩賣
美國關鍵網絡基礎設施的訪問權限不是第一次在俄語黑客論壇上大肆售賣了。今年3月,某俄語論壇上就在出售美國法警局的數據,黑客給他手中的350GB數據定價15萬美元。
2021年5月,美國聯邦調查局(FBI)發出警告稱,多個俄羅斯黑客論壇上出售美國多所大學的網絡憑證和VPN訪問信息。FBI透露,出售的信息主要是通過勒索軟件、魚叉式網絡釣魚和其他網絡攻擊獲取的。
黑白之道
安全圈
看雪學苑
安全圈
關鍵基礎設施安全應急響應中心
安全圈
數世咨詢
安全圈
看雪學苑
E安全
E安全
安全圈