網絡調查人員審查據稱黑客在飛機上的視頻 - 彭博社
Jake Bleiberg
年輕男女們從豪華私人飛機的座位上微笑着揮手,有人正在錄製視頻。持攝像機的人漫步穿過機艙,經過空乘人員、粉色氣球和笑容滿面的團隊,最後在私人卧艙的牀前停下。
這些簡短的視頻是網絡安全調查人員正在仔細研究的大量材料的一部分,此前一位身份不明的人將這些材料發佈在網上,聲稱要揭露一些世界上最著名的網絡罪犯的秘密身份和他們有時奢侈的生活。
這些材料於5月由一位使用“GangExposed”網名的人在社交媒體上發佈。他們聲稱,這些材料包含了被稱為Conti的俄羅斯勒索軟件團伙成員的傳記和財務細節——該團伙因2021年的一次網絡攻擊而臭名昭著,那次攻擊癱瘓了愛爾蘭的公共醫療系統。
安全研究人員對這些視頻資料既感興趣又持懷疑態度,稱其中一些材料似乎是新的,而其他部分已經公開。美國聯邦調查局拒絕就此事是否正在調查中發表評論。
“這次泄露最具影響力的部分是對高級網絡罪犯的深度人肉搜索,”帕洛阿爾託網絡公司Unit 42的首席技術官兼威脅情報主管邁克爾·西科爾斯基説。“令人震驚的是,這感覺多麼個人化。”
根據美國檢察官的説法,Conti對全球900多個實體發動了攻擊,其成員在2023年被控金融和計算機犯罪。該團伙的所謂受害者包括企業、學校、醫院和金融機構。
自指控以來,Conti黑客組織在公眾視野中逐漸淡出,但安全研究人員表示,該組織成員仍以獨立身份或不同化名繼續活動。
Censys首席安全研究員西拉斯·卡特勒指出,該組織的"殘餘勢力"依然活躍。情報服務公司AFTRDRK首席執行官詹姆斯·塔連託表示:“我們還觀察到Conti的操作人員參與了其他勒索軟件行動。”
美國國務院曾懸賞1000萬美元徵集能指認該組織頭目身份和位置的信息。
“GangExposed"聲稱已完成這項任務。他們公佈的材料包含據稱是Conti成員的姓名、照片及其他細節。爆料人稱,私人飛機上的視頻是該組織某位領導人為慶祝生日所錄製。
通過加密通訊軟件Signal聯繫到的"GangExposed"表示,所有材料均通過"獨立調查"獲得,並否認曾與Conti或任何政府情報機構有關聯。該人士稱不會領取千萬美元賞金,且打算"對所有人保持匿名”。
2022年還曾泄露該團伙的內部聊天記錄,內容涉及組織架構、受害者信息、攻擊策略及特定惡意軟件工具。
網絡安全公司Analyst1的首席安全策略師喬恩·迪馬吉奧對最新披露的信息持懷疑態度。迪馬吉奧在調查和接近俄羅斯網絡犯罪分子方面有豐富經驗,他質疑"GangExposed"如何能獲得這些材料。
他説:“這一切看起來都太過便利,讓我感到不安。”
本週我們瞭解到
美國國務卿馬可·魯比奧。攝影師:內森·霍華德/彭博社國務卿馬可·魯比奧已下令對任何尋求訪問哈佛大學的外國人的社交媒體資料進行更嚴格的審查,他告訴美國領事官員,申請人缺乏在線存在可能足以成為拒絕簽證的證據。
魯比奧向全球大使館發送的電報標誌着特朗普政府對哈佛大學、那裏的外國學生以及更廣泛的精英大學的最新攻擊。魯比奧表示,文件中列出的程序將作為未來幾天的試點,在他暫停學生簽證面試以考慮如何篩選出被認為可能對美國國家安全構成威脅的申請人之後。
週五的電報命令對所有希望訪問哈佛大學的外國人實施新的審查程序,包括"潛在學生、學生、教職員工、僱員、承包商、客座演講者和遊客"。特朗普政府此前曾試圖禁止哈佛大學接收任何外國學生——這一決定被法院阻止。
我們正在閲讀的內容
- 反以色列賬號散佈了科羅拉多襲擊事件未發生的虛假説法。
- 勒索軟件黑客攻擊了醫療巨頭凱特林。
- 德國警方聲稱已確認神秘TrickBot黑客頭目身份。
- 特朗普總統的提案將削減超過1000個CISA職位。
- NSO集團就WhatsApp間諜軟件指控上訴1.68億美元陪審團裁決。
- 微軟在上月裁員6000人後再次裁減數百崗位。
**有新聞線索?**您可以通過[email protected]聯繫Jake Bleiberg。也可使用我們的SecureDrop安全匿名發送文件。
更多彭博資訊
訂閲《科技深度解析》及其他彭博科技通訊:
- 遊戲開啓深入探索電子遊戲產業
- 電源啓動獲取蘋果獨家新聞、消費科技資訊等
- 熒幕時光前排圍觀好萊塢與硅谷的碰撞
- 聲音片段報道播客、音樂產業及音頻趨勢
- 問答AI解答你關於人工智能的所有疑問