Categories: News

Hacker sottrae documenti su Droni Americani e li vende su DarkWeb

E’ stato scoperto recentemente  da un gruppo cybersecurity, un hacker che vendeva documenti sensibili dell’aviazione americana su Darknet  tra $ 150 e $ 200.

Il tracker dei criminali informatici Recorded Future ha riferito di aver scoperto un hacker che tentava di vendere documenti segreti sul drone MQ-9 Reaper utilizzato da agenzie governative federali solo per poche centinaia di dollari su un forum di Dark Web il mese scorso.

Introdotto per la prima volta nel 2001, il drone MQ-9 Reaper è attualmente utilizzato dalla US Air Force, dalla US Navy, dalla US Customs and Border Protection, dalla NASA, dalla CIA e dalle forze armate di molti altri paesi.

Gli analisti del gruppo Insikt hanno appreso che l’hacker è riuscito a ottenere i documenti sensibili ottenendo l’accesso a un router Netgear situato presso la Creech Air Force Base che utilizzava le impostazioni di accesso FTP predefinite per la condivisione dei file.

La vulnerabilità dell’autenticazione nei router Netgear che l’hacker sfrutta per accedere ai dati militari sensibili è stata inizialmente scoperta due anni fa e, secondo Recorded Future, oltre 4.000 router non hanno ancora aggiornato il loro firmware e sono suscettibili di attacchi.

“Il fatto che un singolo hacker con capacità tecniche moderate sia stato in grado di identificare diversi obiettivi militari vulnerabili e di estrarre informazioni altamente sensibili in una settimana è un’anticipatore di ciò che un gruppo più determinato e organizzato con risorse tecniche e finanziarie superiori potrebbe sottrarre.”

 


Hai trovato questo articolo interessante? Seguici su Facebook , Twitter, Mastodon

RedazioneHJ

Share
Published by
RedazioneHJ

Recent Posts

Blink presenta una videocamera compatta per uso interno ed esterno

La nuova Blink Mini 2 è dotata di notifiche intelligenti abilitate alla visione computerizzata, tra…

1 giorno ago

CrowdStrike presenta una nuova ed evoluta soluzione di threat hunting per Microsoft Azure

Durante la RSA Conference 2024, evento di rilievo nel settore della sicurezza informatica, CrowdStrike ha…

3 giorni ago

Remote control e WinRAR sotto attacco

L’ultima ricerca di Kaspersky ha rivelato che gli attori delle Advanced Persistent Threat (APT) stanno…

3 giorni ago

Tracciamo l’attività al PC

Con ActivityWatch possiamo tenere sotto controllo il tempo passato con le varie attività al nostro…

5 giorni ago

Kaspersky protegge la posta elettronica

Rilasciata la nuova versione di Kaspersky Security for Mail Server che offre funzionalità avanzate per…

1 settimana ago

Giornata mondiale della password

Check Point raccomanda l'uso di password forti per proteggere gli utenti dalle minacce informatiche

1 settimana ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!