Android

Bezpečnostní strážce s hackingovými nemocničními systémy

The Internet's Own Boy: The Story of Aaron Swartz

The Internet's Own Boy: The Story of Aaron Swartz
Anonim

Zrnité video ukazuje mladého muže s bledým očima v kapuci uvnitř Carrell Clinic v Dallasu v Texasu. Když dojde na tlačítko výtahu, v pozadí přehrává motivová hudba z Mission Impossible. "Jste na mise se mnou: Infiltrace," říká kamerou.

Pak v průběhu dalších pěti minut muž, který říká, že nespal po 3 dnech, použije bezpečnostní klíč procházet sály nemocnice a na počítači instalovat škodlivý software pro botnet.

Říká, že je "infiltroval velkou korporátní kancelář", ale podle US Federal Bureau of Investigation pracoval jako noční směna bezpečnostní stráž, předstírající, že pronikne do samotné budovy, kterou by měl hlídat.

V pátek federální úřady zatkly Jesse Williama McGrawa na popravu zločinu že by chtěl používat botnet k zahájení masivního útoku DDOS na 4. července, den poté, co ho přestal pracovat. On přezdíval den "Den ďábla".

Pracoval pro bezpečnostní společnost Dallas, nazvanou United Protection Services, o 11:00. až do 7 hodin na klinice.

McGraw, který prošel hackerským jménem GhostExodus, údajně nainstaloval škodlivý software na celé klinice Carrell, včetně systémů obsahujících důvěrné informace a dalších, kteří řídili systémy kontroly klimatu budovy, že hacker by mohl poškodit pacienty nebo poškozené drogy, kdyby vypnul klimatizaci během horkých letních měsíců Texasu, uvedli úřady.

GhostExodus's Mission Impossible video bylo jedním z několika, které zveřejnil na YouTube. Od té doby byly odstraněny, ale kopie byly viděny zprávou IDG. Jeden video s názvem, který nebyl vymazán, ukazuje, že ho dovedně hraje na housle.

GhostExodus může vidět, že jeho zatčení přichází.

V online zápisu z 14. března řekl, že nepřítel připravil důkazy proti němu a že vymazal stopy, ale nechal nějaké stopy na webu. Například tam je 24. května příspěvek fóra, kde se chlubil o jeho hacking a vysílal obrazovky výstřely administrativního rozhraní k topení, větrání a klimatizace (HVAC) systémy používané v nemocnici. "Šíření botnetů je nudné, ale někdy získáte těžkou cenu za celou vaši tvrdou práci a práci," napsal. "Takhle to vidíte níže: server HVAC."

McGraw mluví jako špionážní velmoc, ale dělá nějaké hloupé chyby. V jednom videu nasadí chirurgické rukavice, pravděpodobně skryje své otisky prstů, po napsání počítače, který má v úmyslu hacknout. V dalším natočil video tak, aby jeho obličej nebyl viditelný, ale pak předvedl falešný průkaz totožnosti FBI - s jeho obrazem na něm. Pak se objevil fakt, že vyslal celou věc na YouTube.

Jeho zkáza se objevila, když se člen hackerské skupiny, nazvaný Elektronická tribulační armáda, se chlubil bezpečnostním badatelem Wesleym McGrewem a ukázal mu záběry z hackerů. Ten hacker, který se vydal pod jménem XXxxImmortalxxXX, prohlásil, že napadl systémy Carrell Clinic, ale McGrew brzy spojil zločin s GhostExodus a podal své nálezy úřadům.

Skupina také ohrozila počítače používané Dallasovou policií a Národní letecká a vesmírná správa (NASA) FBI uvedla v čestném prohlášení. Podle časopisu GhostExodusu se zdá, že nalezl chybu skriptování mezi webovými stránkami - běžnou chybu webového programování - na webových stránkách NASA.

McGrew, student na Mississippi State University, řekl, že GhostExodus fake videa, které vyrobil. "Je to ukázka dovedností pro své hackerské vrstevníky," prohlásil přes okamžitou zprávu"Je to bezpečnostní stráž v nemocnici, ale předstírá, že proniká do korporační kanceláře a běží kolem sebe s kapucí na uniformě svého bezpečnostního strážce a instaluje botnetový software na nemocničním počítači všechno k hudbě Mission Impossible, "řekl. "[Nemůžete tyto věci udělat."