SAD podigle optužnicu protiv dvojice kineskih hakera zbog hakovanja Anthema

Sajber hronika, 13.05.2019, 02:30 AM

SAD podigle optužnicu protiv dvojice kineskih hakera zbog hakovanja Anthema

Američko Ministarstvo pravde objavilo je optužnicu protiv dvojice članova hakerske grupe iz Kine zbog hakovanja računara druge po veličini osiguravajuće kuće u SAD, kompanije Anthem i zbog krađe ličnih podataka 78,8 miliona korisnika zdravstvenog osiguranja.

Jedan od hakera koji je identifikovan je Fudži Vang (Denis Vang), dok je drugi poznat samo po pseudonimima Zu Zihong, Kim Jang i Denijel Džek a u optužnici je naveden kao Džon Dou. Oni su bili deo veće grupe čiji su ostali članovi i dalje nepoznati.

U optužnici se navodi da su Fudži i Dou bili članovi hakerske grupe koja je iz Kine izvodila napade protiv kompanija u SAD.

Sve se dešavalo u periodu od februara 2014. do kraja januara 2015. godine. Oni su napali četiri kompanije, a jedna od njih bila je i Anthem.

Hakeri su bili prisutni oko godinu dana u sistemu Anthema, a kompanija je otkrila to 29. januara 2015. godine, o čemu je obavestila javnost početkom februara.

Grupa kojoj su optuženi pripadali koristila je spear fišing i sofisticirane malvere da bi kompromitovala kompjuterske sisteme žrtava.

Kada bi ostvarili inicijalni pristup, hakeri su ga koristili za lateralno kretanje kroz mrežu u potrazi za ličnim podacima korisnika osiguranja i poverljivim poslovnim informacijama. Sledeći korak je bio pakovanje podataka u šifrovane arhive koje su preko Citrix ShareFile servisa za transfer podataka isporučivane na server koji su kontrolisali napadači.

"Optuženi su koristili veoma sofisticirane tehnike da upadnu u kompjuterske mreže žrtava. Ove tehnike uključivale su slanje specijalno prilagođenih spear fišing emailova sa ugrađenim linkovima zaposlenima u kompanijama", navodi se u optužnici.

Ponekad su hakeri bili toliko strpljivi da bi čekali mesecima pre nego što bi preduzeli novi korak i povećali prisutnost u infrastrukturi kompanije.

Kada bi stekli sigurno uporište, tražili su podatke koji su ih zanimali. U slučaju Anthema, oni su ukrali imena, zdravstvene identifikacione brojeve, email adrese, datume rođenja, brojeve socijalnog osiguranja, adrese stanovanja, brojeve telefona, informacije o zaposlenju i detalje o prihodima.

Pomoćnik državnog tužioca Benckovski je rekao da je kineska hakerska grupa počinila jedno od najgorih kršenja podataka u istoriji. Prema njegovim rečima, optuženi su napali američke kompanije koje posluju u četiri različita industrijska sektora i narušile privatnost više od 78 miliona ljudi krađom njihovih privatnih podataka.

Očigledno je reč o veštim napadačima koji su imali jasan cilj i dovoljno vremena i resursa da bi uspešno obavili svoju misiju.

Upad u Anthem počeo je 18. februara 2014. godine, u jednoj od njenih podružnica. Odatle, napadači su se 3. maja iste godine upali u kompjutersku mrežu Anthema.

Jedna od Fudžijevih uloga u grupi bila je registracija imena domena, za koje je dao lažne informacije a koji je korišćen kao komandni i kontrolni server za backdoor alate koji su raspoređeni na sistemima ciljeva.

Optuženi Dou je iznajmljivao virtuelni privatni server (VPS) koristeći za to Alipay račun. Oni su krajem oktobra koristili VPS i Citrix ShareFile za isporuku malvera koji je krao lozinke sa Anthemovih računara.

Iste metode korišćene su i za krađu osetljivih informacija od drugih žrtava.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ruski haker osuđen u SAD zbog čuvenog botneta Kelihos

Ruski haker osuđen u SAD zbog čuvenog botneta Kelihos

Ruski državljanin Oleg Koškin osuđen je u SAD zbog rukovođenja servisom za kriptovanje malvera koji je, između ostalog, korišćen i za prikrivan... Dalje

Uhapšeni članovi ransomware bande Clop, ključni igrači i dalje na slobodi

Uhapšeni članovi ransomware bande Clop, ključni igrači i dalje na slobodi

Ukrajinska policija uhapsila je šest osoba za koje se sumnja da su članovi grupe koja stoji iza napada ransomwarea Clop. Grupa je odgovorna za neke ... Dalje

Zatvorena najveća online prodavnica ukradenih podataka

Zatvorena najveća online prodavnica ukradenih podataka

Desetak osoba optuženo je ili uhapšeno zbog svojih veza sa najvećom online prodavnicom ukradenih podataka Slilpp, a sama prodavnica je zatvorena, s... Dalje

U do sada najvećoj akciji Interpola, zatvoreno na hiljade lažnih online apoteka

U do sada najvećoj akciji Interpola, zatvoreno na hiljade lažnih online apoteka

Rekordni broj lažnih online apoteka zatvoren je u okviru akcije Pangea XIV, saopštio je Interpol koji je rukovodio akcijom u kojoj su učestvovale p... Dalje

Letonka optužena za stvaranje trojanca Trickbot, koji je zarazio milione računara širom sveta

Letonka optužena za stvaranje trojanca Trickbot, koji je zarazio milione računara širom sveta

Američko tužilaštvo u Klivlendu, u saveznoj državi Ohajo, podiglo je optužnicu protiv Letonke Ale Vit (55) zbog njene uloge u međunarodnoj krimi... Dalje