Dalam laporan kilat baru pada Brobot, botnet digunakan oleh Fighters Cyber, FBI mengungkapkan bahwa hacker telah memodifikasi script serangan untuk memastikan mereka dapat menghindari upaya mitigasi target mereka, BankInfo Keamanan menginformasikan.
"Cyber Divisi FBI menilai bahwa script ini telah dimodifikasi oleh pelaku dalam upaya untuk meningkatkan efektivitas yang script menghindari deteksi. Karena serangan telah berlangsung selama tujuh bulan, para aktor berubah metodologi serangan mereka untuk menghindari upaya mitigasi dari lembaga keuangan, "tulis laporan itu.
"Versi terbaru dari serangan script 'Brobot' yang telah digunakan untuk menyerang kemampuan login website lembaga keuangan parodi akses penipuan Cookie, user-agent string dan pengarah. Skrip login mencakup beberapa string acak, tetapi tidak mengandung satu string keras-kode, '63 .83.61.17-1365521883478351 ', dalam naskah, "terus.
"Yang keras-kode string tidak mempengaruhi serangan script baru, namun dapat digunakan sebagai signature IDS / IPS untuk mendeteksi dan memblokir serangan dari ~ Brobot botnet."
Menurut pernyataan terakhir yang dipublikasikan oleh Izz ad-Din al-Qassam Cyber Fighters, pekan lalu, mereka menargetkan situs publik-menghadap dari Capital One, BB & T, Daerah, Charles Schwab, Kepala Keuangan, State Street dan Bancwest.
Dalam sebuah wawancara singkat kami telah dengan hacker pekan lalu, mereka menjelaskan peran mereka dalam #OpUSA mendatang, kampanye yang akan diluncurkan pada tanggal 7 Mei.
Mereka mengklaim bahwa mereka masih akan fokus pada menyerang lembaga keuangan AS, namun mereka mendesak kelompok-kelompok lain yang berpartisipasi dalam #OpUSA untuk bergabung dengan mereka.
Mereka mengklaim bahwa mereka masih akan fokus pada menyerang lembaga keuangan AS, namun mereka mendesak kelompok-kelompok lain yang berpartisipasi dalam #OpUSA untuk bergabung dengan mereka.
0komentar:
Post a Comment