Хакеры взломали электронную почту ФБР и разослали с нее сотни тысяч ложных писем

Вчера группа хакеров взломала корпоративную электронную почту Федерального Бюро Расследований США. В ФБР оперативно отреагировали на угрозу и устранили ее, однако злоумышленники успели разослать с официального электронного адреса сотни тысяч фейковых писем.

В письмах было указано, что их получатели находятся под угрозой атак со стороны хакера Винни Троя, который якобы связан с группировкой The Dark Overlord. Вот только на самом деле Трой не является хакером — наоборот, это владелец консалтинговой фирмы Night Lion Security, специализирующейся на IT-безопасности.

These emails look like this:

Sending IP: 153.31.119.142 (https://t.co/En06mMbR88)
From: eims@ic.fbi.gov
Subject: Urgent: Threat actor in systems pic.twitter.com/NuojpnWNLh

— Spamhaus (@spamhaus) November 13, 2021

Сам Винни обвинил в атаке пользователя твиттера под ником pompompurin и заявил, что этот парень как раз и входит в группировку The Dark Overlord. И даже пожаловался, что хакеры постоянно пытаются очернить его имя и выставить то взломщиком, то педофилом.

В любом случае, ФБР явно стоит усилить меры безопасности. Иначе почту организации и дальше будут использовать для того, чтобы хакеры могли троллить специалистов по безопасности.