☝🏻Хакеры взломавшие OpenAI и GitHub арестованы

Австралийская полиция вместе с ФБР задержала двух жителей города Перта: им предъявили больше десятка обвинений во взломах, отмывании денег и прочих киберпреступлениях.

Их считают участниками TeamPCP — группировки, которая специализировалась на атаках через цепочку поставок: взломать популярный опенсорсный инструмент, подсунуть туда вредоносный код и ждать, пока его сами установят себе тысячи компаний.

Дальше код тихо выгребал приватные ключи и доступы к облачным хранилищам, а вместе с ними — данные клиентов. Потом жертве предлагали заплатить выкуп.

☝🏻По словам главы киберотдела ФБР Бретта Лезермана, эти кампании задели больше тысячи организаций, а украдено было свыше полумиллиона учётных данных — чтобы ломать дальше по цепочке.💀

Известные жертвы: облачная инфраструктура Еврокомиссии, GitHub и OpenAI.

Одного из них вычислил известный кибержурналист Брайан Кребс: Рубен Томсон под ником Ellis, несколько месяцев переписывался с журналистом и сам хвастался, что руководил TeamPCP до марта.
На собственных ошибках в этой переписке и спалился.🤷🏼‍♀️
================
У этого канала есть YouTube👁