NIH, WHO und die Gates Foundation werden angegriffen, nachdem 25.000 E-Mail-Adressen und Passwörter durchgesickert sind
Die Welt ist mit einer beispiellosen Pandemie konfrontiert. Wenn wir jemals unser Leben wieder normalisieren wollen, müssen wir zusammenarbeiten und sicherstellen, dass wir COVID-19 so schnell wie möglich besiegen. Es gibt Organisationen und Experten auf diesem Gebiet, die uns sagen können, was zu tun ist, und Sie würden denken, dass wir in diesen schwierigen Zeiten rational genug wären, um sie in Frieden arbeiten zu lassen. Du würdest dich irren.
Table of Contents
Cyberkriminelle veröffentlichen E-Mail-Anmeldeinformationen von Personen, die im Kampf gegen COVID-19 an vorderster Front stehen
Am Montag gab die SITE Intelligence Group, ein Unternehmen, das zur Überwachung der Bewegung von extremistischen und terroristischen Online-Gruppen gegründet wurde, bekannt, dass sie einen Datendump von etwa 25.000 E-Mail- und Passwortpaaren entdeckt hat, die Mitarbeitern von Organisationen gehörten, die am Kampf gegen die USA beteiligt waren Covid19 Pandemie. Das National Institute of Health (NIH) war am härtesten betroffen, da rund 9.900 der durchgesickerten Anmeldeinformationen mit seinen Systemen zusammenhängen. Rund 6.800 der Aufzeichnungen gehören zu den Zentren für die Kontrolle und Prävention von Krankheiten (CDC), und die Zeugnisse von etwas mehr als 5.100 Mitarbeitern der Weltbank waren ebenfalls in dem Leck enthalten. Die Weltgesundheitsorganisation (WHO) ist vielleicht das bekannteste Opfer, obwohl die Anzahl der damit verbundenen Aufzeichnungen bei bescheidenen 2.700 liegt. Betroffen waren auch einige hundert Mitarbeiter der Gates Foundation (die sich verpflichtet hat, Geld an die Organisationen zu spenden, die gegen das Virus kämpfen) und des Wuhan Institute of Virology.
Obwohl es in Bezug auf das Volumen weit entfernt von dem größten Daten-Dump ist, den wir je gesehen haben, ist das Leck erheblich, da potenzielle Angriffe auf diese Organisationen unseren Kampf gegen die Pandemie behindern können. Genau darauf hoffen die Leute, die die Daten verteilen, anscheinend.
Rechte Gruppen wollen die durchgesickerten Anmeldeinformationen verwenden und die betroffenen Organisationen angreifen
Die Daten wurden zuerst auf Pastebin veröffentlicht, und Links dazu wurden auf 4chan geteilt, einem Internetforum, das von Menschen mit rechtsextremen politischen Ansichten frequentiert wird. Später wurden die Anmeldeinformationen auf Twitter und auf verschiedenen extremistischen Telegrammkanälen geteilt.
Rita Katz, eine Direktorin der SITE Intelligence Group, sagte der Washington Post, dass die rechtsextremen Gemeinschaften in den letzten Monaten ziemlich gewachsen sind. Ihre Mitglieder sind derzeit damit beschäftigt, Verschwörungstheorien über die Beteiligung von Organisationen wie WHO, NIH und CDC an der Verbreitung des Coronavirus zu verbreiten, und sie fordern ihre Kollegen auf, die durchgesickerten Anmeldeinformationen zu verwenden, um sich in die betroffenen Konten zu hacken und Belästigungskampagnen zu organisieren.
Die Personen, die die Daten verwenden möchten, werden wahrscheinlich enttäuscht sein
Wenn Sie sehen, wessen Passwörter unter den rechten Gemeinschaften verbreitet werden, könnten Sie denken, dass ein raffinierter Angriff auf bestimmte Organisationen stattgefunden hat. Glücklicherweise scheint dies nicht der Fall zu sein.
Nachdem Motherboard- Reporter einen Teil der Benutzernamen und Passwörter durchgesehen hatten, kamen sie zu dem Schluss, dass sie bei älteren, nicht verwandten Datenschutzverletzungen gestohlen wurden. Sie haben die E-Mail-Adressen und Passwörter über HaveIBeenPwned.com ausgeführt und festgestellt, dass die Daten seit einiger Zeit als Teil einer großen Liste gestohlener Anmeldeinformationen im Umlauf sind. Viele der E-Mail-Adressen und Kennwörter sind nicht mehr gültig, und selbst wenn dies der Fall ist, deuten Berichte darauf hin, dass die meisten betroffenen Organisationen Mitarbeiter zur Verwendung der Zwei-Faktor-Authentifizierung zwingen. Mit anderen Worten, die Kompromittierung ihrer Systeme ist nicht so einfach wie das Abrufen einer Sammlung von Kennwörtern aus Pastebin und deren Verwendung zum Anmelden.
Zumindest theoretisch sollten die durchgesickerten Anmeldeinformationen aus heutiger Sicht keine allzu große Bedrohung darstellen. Dies bedeutet nicht, dass sich die WHO, das NIH, die CDC und die übrigen für die Bekämpfung der Pandemie zuständigen Institutionen entspannen sollten, da klar ist, dass es Menschen gibt, die ihre Arbeit stören wollen. Früher oder später werden die Kriminellen erkennen, dass alte Benutzernamen und Passwörter nicht ausreichen, und sie werden nach effektiveren Methoden suchen.
