گروه تبهکار سایبری رقیب خود را هک کرد

به گزارش پایگاه خبری پایداری ملی به نقل از خبرگزاری مهر، رویترز نوشت: «شاینی هانترز» یک گروه اخاذی دیجیتال که به دلیل کمپین‌های تهاجمی سرقت داده شناخته شده، اعلام کرد پس از کشف یک شکاف در نرم افزار وب سایت گروه هکری  cl ۰ p در وب تاریک به آن رسوخ کرده و به نفوذ وسیعی در زیرساخت گروه دست یافته است.

شاینی هانترز در یک چت آنلاین با خبرگزاری رویترز گفت: ما در واقع مالک آنها هستیم.

گروه هکری cl ۰ p به پیام‌ها برای اظهار نظر پاسخی نداد و وب سایت وب تاریک این گروه روز یکشنبه قابل دسترسی نبود. دو کارشناس امنیت سایبری معتقدند این جدال میان گروه‌های مجرمان سایبری واقعی به نظر می‌رسد.

براندون پارسونز یک مدیر اطلاعات تهدید در شرکت «اسنت سولوشنز» در این باره می‌گوید: جدال در وب تاریک یک پدیده واقعی است. از سوی دیگر جو روزن مدیربخش تحقیقات امنیتی در شرکت اسپای کلاود اظهار کرده تا به حال ندیده بود یک گروه هکری چنین آشکار گروه دیگری را قبضه کند. او می‌گوید: این واقعاً یک اتفاق غیرمنتظره بود. به‌ندرت پیش می‌آید که ببینم این مجرمان با یکدیگر درگیر می‌شوند.

شاینی هکرز که بر سر ادعای انجام یک سرقت در سال گذشته، با گروه cl ۰ p دچار اختلاف شدید شده بود. موضوع این سرقت، سوءاستفاده‌ای نرم‌افزاری بود که از یک نقص امنیتی ناشناخته در آن زمان در E-Business Suite (EBS)، محصول شرکت Oracle، سو استفاده می‌کرد.

چنین آسیب‌پذیری‌هایی که به آنها شکاف‌های روز صفر گفته می‌شودبرای هکر‌ها بسیار ارزشمند هستند، زیرا می‌توانند از آنها برای دستیابی گسترده به شبکه‌های آسیب‌پذیر استفاده کنند.

cl ۰ p که یک گروه تبهکاری سایبری روسی‌زبان است، از این آسیب‌پذیری در EBS برای سرقت داده‌های بیش از ۱۰۰ شرکت استفاده کرد. به گفته یک تحلیلگر گوگل چنین رقمی تعداد قربانیان را نشان می‌دهد. با این وجود شاینی هانترز به رویترز مدعی شد قبل از گروه هکری دیگر آسیب پذیری مذکور را کشف کرده بود. به گفته شاینی هانترز، cl ۰ p با ادامه پیدا کردن اختلاف، تهدید کرد هویت چند نفر از اعضای گروه رقیب خود را افشا خواهد کرد.

در مقابل، شاینی هانترز نیز تهدید کرد جزئیات نحوه فعالیت داخلی cl ۰ p را افشا کند.

cl ۰ p به دلیل مهارتش در یافتن و سواستفاده از شکاف‌ها در نرم افزار‌های شرکتی، یکی از پیشرفته‌ترین گروه‌های مجرمانه سایبری به حساب می‌آید.