Il sistema di posta elettronica dell’FBI violato! L’hacker ha emesso falsi avvisi di sicurezza informatica

I server di posta elettronica del Federal Bureau of Investigation (FBI) sono stati presi di mira dagli hacker. L'attacco è stato scoperto da The Spamhaus Project, un'organizzazione senza scopo di lucro che indaga sugli spammer e-mail.

È stato rivelato che gli hacker hanno inviato centinaia di messaggi in cui affermavano che le vittime erano bersagli di un "sofisticato attacco a catena".

Inoltre, le e-mail affermavano che Vinny Troia era associato al gruppo di hacker e dietro questi attacchi. Tuttavia, Troia è una ricercatrice di sicurezza informatica che gestisce due società di sicurezza del dark web, NightLion e Shadowbyte.

L'e-mail si riferiva a un gruppo di hacker internazionale chiamato Dark Overlord, un famigerato gruppo di hacker dietro vari attacchi ransomware, che ruba i dati e chiede ingenti riscatti per il loro ritorno.

Questo è lo stesso gruppo che avrebbe rubato i record degli studenti in diversi stati degli Stati Uniti. In passato, anche un uomo britannico è stato condannato al carcere per il suo ruolo attivo nel gruppo di hacker.

Troia ha detto quanto segue in una e-mail:

Queste sono azioni molto infantili intese a screditarmi per aver pubblicato un rapporto che ha messo in luce la sua identità e il coinvolgimento in molti altri gruppi di hacker tra cui l'oscuro signore supremo, giocatori gnostici e cacciatori lucenti.

Secondo un rapporto di Bleeping Computer, gli hacker inviano e-mail a oltre 100.000 indirizzi e-mail. Questi indirizzi e-mail sono stati rubati dal database ARIN (American Registry for Internet Numbers).

Secondo un altro rapporto di Bloomberg, gli hacker hanno anche utilizzato il sistema di posta elettronica dell'FBI per assicurarsi che le e-mail sembravano più legittime. Tuttavia, Kevin Beaumont ha confermato che le e-mail hanno un aspetto legittimo poiché le loro intestazioni sono autenticate come provenienti direttamente dai server dell'FBI.

L'FBI ha anche risposto all'incidente tramite un comunicato stampa ufficiale. Hanno affermato che si tratta di un'indagine in corso e che l'hardware interessato è stato immediatamente portato offline. L'FBI ha rifiutato di rivelare qualsiasi altra informazione.

Secondo Bleeping Computer, questa campagna di spam era un tentativo di diffamare Troia. Pur esprimendo i suoi pensieri sulla questione, Troia ipotizza che un individuo di nome Pompompurin" possa aver lanciato questo attacco.

Austin Berglas, un ex assistente agente speciale responsabile della filiale informatica dell'ufficio di New York dell'FBI, ha dichiarato:

Potrebbe essere stato solo un gruppo o individui che cercavano di ottenere un po' di credibilità di strada da pubblicizzare nei forum sotterranei. Penserei che si tratterebbe di una sorta di gruppo criminale o di una sorta di gruppo di "attivisti hacker", piuttosto che un attacco coordinato sostenuto dallo stato. Il sistema compromesso era un server non classificato utilizzato dal personale dell'FBI per comunicare all'esterno dell'organizzazione e gli hacker non sembravano aver avuto accesso a database interni contenenti segreti di stato o informazioni riservate.

Brian Krebs, un giornalista di sicurezza informatica, conferma una connessione tra l'individuo Pompompurin e l'incidente. Dice di aver ricevuto un messaggio dall'attaccante che utilizzava un indirizzo e-mail dell'FBI. L'attaccante ha affermato di voler rivelare le vulnerabilità di sicurezza all'interno dei sistemi di posta elettronica dell'FBI.