Компания Recorded Future обнаружила, что в дарквебе за 150 долларов выставили на продажу закрытую информацию об американских военных беспилотниках.
Recorded Future, которая занимается вопросами кибербезопасности, сообщила, что в файлах содержится руководство по техническому обслуживанию дрона MQ-9 Reaper и учебные пособия для военных, которые проходят службу за пределами США.
Как выяснилось, данные похитили с компьютера капитана ВВС США с помощью критической уязвимости в прошивке роутера американского военнослужащего. Военный не сменил имя пользователя и пароль на маршрутизаторе, которые были установлены на него по умолчанию и указаны на сайте производителя техники.
Хакер, выставивший на продажу документы, рассказал, что использовал простую поисковую систему Shodan, которая позволяет находить людей, использующих имена пользователей и пароли, установленные производителем роутеров Netgear по умолчанию.
При этом в дарквебе с другого источника выставили и иную информацию о вооруженных силах США: о танке М1 Abrams, способах борьбы с бронетехникой, а также самодельными взрывными устройствами.
Индексы секретности украденной информации официально не присвоены, несмотря на то, что доступ к ней контролируется властями США. Сообщается, что незадолго до произошедшей ситуации капитан прошёл курсы по кибербезопасности. В мае ФБР заявила, что российское правительство заразило не менее 500 000 маршрутизаторов.
Подписывайтесь на «Код Дурова» в Telegram и во «ВКонтакте», чтобы всегда быть в курсе интересных новостей!
Читать первым в Telegram-канале «Код Дурова»