Slavnog hakera odala slaba lozinka

Vesti, 14.11.2014, 07:55 AM

Slavnog hakera odala slaba lozinka

Dvadesetdevetogodišnji Džeremi Hamond, haker koji je odigrao ključnu ulogu u hakovanju kompjuterskih sistema privatne obaveštajne kompanije Stratfor, zbog čega trenutno služi desetogodišnju zatvorsku kaznu, rekao je agenciji Associated Press da misli da je slaba lozinka koja je trebalo da čuva pristup šifrovanim podacima na njegovom laptopu kriva za to što su američke vlasti uspele da pronađu inkriminišuće dokaze o njegovim aktivnostima.

Hamonda koji se trenutno nalazi u federalnom zatvoru u Kentakiju, izdao je njegov nekadašnji saradnik i neformalni vođa hakerske grupe LulzSec Hektor Monsegur. Monsegur koji je takođe haker i koji je na internetu poznatiji po nadimku Sabu, bio je lider neformalne grupe haktivista LulzSec, i pre nego što su ga vlasti uhvatile koordinisao je aktivnostima ove grupe. Sabu je tajno uhapšen u junu 2011. godine. Suočen sa mogućnošću da bude proglašen krivim po 12 tačaka optužnice i osuđen na zatvorsku kaznu u trajanju od 124 godine, ovaj nezaposleni Portorikanac, otac dva deteta, nije imao mnogo izbora. Pristao je da bude doušnik FBI i pomogao agenciji da dođe do dokaza koji su odveli ključne članove grupe kojom je rukovodio iza rešetaka.

Hamond koji je na internetu koristio nadimak Anarchaos, uhapšen je 2012. u svom domu, i to zbog napada na Stratfor, u kome je ukradeno 86000 email adresa, 5000 brojeva telefona pretplatnika kompanije, i podaci o oko 68000 kreditnih kartica klijenata Stratfora koji su kasnije zloupotrebljeni za neovlašćene transkacije. U napadu na Stratfor ukradeno je i 200 GB emailova iz prepiske kompanije sa klijentima koji su sadržali poverljive informacije i koji su prosleđeni WikiLeaksu.

Hamond je na suđenju tvrdio da je hakovanje Stratfora bilo Sabuov predlog, a da su njegovi lični motivi za napad bili isključivo ideološke prirode. On je na suđenju izjavio da je to radio jer veruje da ljudi imaju prava da znaju šta vlade i korporacije rade iza zatvorenih vrata.

U vreme hapšenja Hamond je ćaskao sa nekolicinom svojih prijatelja u kuhinji, kada je u njegov stan iznenada upala policija. Svi prisutni su se po naređenju policije bacili na pod, ali ne i Hamond koji je otrčao u spavaću sobu da bi zatvorio poklopac laptopa što bi pokrenulo enkripciju svih podataka na hard disku. Šifrovanim informacijama na hard disku može se pristupiti jedino ako znate lozinku koju je moguće krekovati, ali je to dugotrajan proces ako je korišćena jaka lozinka.

Međutim, agentima FBI nije trebalo mnogo vremena jer je Hamond koristio slabu lozinku koja se mogla naslutiti iz njegovog života i interesovanja.

“Moja lozinka je bila zaista slaba”, kaže Hamond koji ipak i dalje nije siguran kako su vlasti uspele da dođu do šifrovanih dokaza na njegovom laptopu koji su ga poslali u zatvor.

Lozinka koju je vešti haker odabrao da štiti njegove podatke je bila iznenađujuće slaba, sastavljena od imena njegove mačke i brojeva koje ljudi najčešće koriste u lozinkama. Lozinka je bila “Chewie123”.

Džeremi Hamond trebalo bi da bude pušten na slobodu 2020. godine.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime

Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime

Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje

Piramidalna šema prevare na Telegramu

Piramidalna šema prevare na Telegramu

Istraživači kompanije Kasperski upozorili su na prevarante koji koriste sofisticiranu taktiku da ukradu Toncoine (TON) od korisnika Telegrama širom... Dalje

Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara

Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara

Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođen... Dalje

Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima

Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima

Prema podacima kompanije Check Point, Microsoft je brend koji se najviše zloupotrebljavao, u čak 38% svih phishing napada u prvom kvartalu 2024. Ovo... Dalje

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Hiljade lažnih onlajn apoteka koje prodaju kopije lekova širom sveta, uključujući i kopije popularnog Ozempica, leka za lečenje dijabetesa tipa ... Dalje