هک نفتکش‌ها

محققان امنیتی Panda Security گزارشی را منتشر کردند که بر اساس آن گروه هک «تهدید اشباه»The Phantom Menace  نفتکش‌ها را هدف حمله سایبری خود قرار داده است. البته این نامی است که محققان امنیتی به این گروه داده اند.

این گروه هک به نظر از دسته گروه‌های پیشرفته هک است زیرا هیچ نرم‌افزار آنتی‌ویروسی نتوانسته است کدهای مخرب آنان را شناسایی کند. آنها از ابزارهای معتبر به همراه اسکریپت‌های خود استفاده کرده‌اند تا از سامانه‌های امنیتی عبور کنند.

شناسایی این گروه کاملاً اتفاقی و پس از باز کردن وصله یک ایمیل صورت گرفت. شرکت Panda Security عامل مشترک مخربی را در میان 10 شرکت مختلف گاز و نفت شناسایی کرده است.

البته این گروه هک یک اشتباه بزرگ انجام داده است و آن‌هم استفاده از سرور FTP به‌منظور خروج داده‌های سرقت شده است. زیرا در این صورت با بررسی ارتباط FTP، شرکت Panda توانست نام و آدرس عاملان را شناسایی کند. بر اساس بررسی انجام‌شده، ارتباط‌ها مربوط به نیجریه می‌شدند که از یک سرویس رایگان FTP بودند. تعداد بسیار زیادی فایل در سرور FTP موجود است که بیش از 80000 فایل متنی را شامل می‌شوند.