ViLEという名のサイバー犯罪者グループのメンバー2人が今週、連邦法執行機関のウェブポータルをハッキングし、恐喝を働いたとして判決を受けた。
法廷文書によると、ViLEは嫌がらせ、脅迫、恐喝のために標的の個人情報を入手することを専門としており、これは “doxing “として知られている。
被害者の機密情報を収集するために、彼らはカスタマーサービス従業員をだましたり、ソーシャルメディア企業に不正な法的要請を提出したり、企業内部関係者を買収したり、公的および私的なオンラインデータベースを検索したりするなどの方法を用いている。
「国土安全保障省捜査局（HSI）のマイケル・アルフォンソ特別捜査官代理は、「被告人たちは、法執行機関になりすまし、政府のデータベースに不正にアクセスし、さらには生命の危機に瀕した状況を装って犯罪手続きを迂回し、機密の個人情報を入手した。
「彼らは罪のない被害者の生活を脅かし、互いのメッセージで欺瞞的で搾取的で計算された計画について冗談を言っていたことが判明した。
ロードアイランド州ポータケットに住む21歳のサガー・スティーブン・シン（ウィープとしても知られる）は、加重ID窃盗とコンピューター侵入の共謀で27ヶ月の刑を言い渡された。
2人目の被告、ニューヨーク州クイーンズに住む26歳のニコラス・セラオロ（『Convict』、『Anon』、『Ominous』としても知られる）は、同じ罪で25ヵ月の刑を受けた。
DEAオンラインポータル違反
1年前、2人のViLEメンバーは、脅迫した複数の個人の個人情報を盗んだとして有罪を認めた。
2022年5月7日、彼らは警官の盗んだ認証情報の助けを借りて、連邦法執行機関が管理するオンライン・ポータルにアクセスした。このポータルは、”麻薬や通貨の押収に関する詳細な非公開記録 “を含む情報を州や地方の法執行機関と共有するために使用されていた。
米司法省（DOJ）は、どの法執行機関のポータルに侵入したかは明らかにしていないが、調査ジャーナリストのブライアン・クレブスによれば、彼らは16の連邦法執行機関のデータベースからの情報を持つ米麻薬取締局（DEA）のオンライン・ポータルに侵入したという。
彼らは、ハッキングされたポータルから盗んだ社会保障番号などの個人情報を使って、金を払わなければ機密データをネット上に流出させると脅して被害者を恐喝した。
そしてViLEは、その情報をViLEのメンバーが管理する公開ウェブサイトに掲載し、被害者を “dox “すると脅した。被害者は金を払えば、自分の情報をウェブサイトから削除したり、ウェブサイトから削除しないようにすることができた」と司法省は述べている。
ある恐喝の試みでは、シンはある被害者に、セキュリティ番号、運転免許証番号、自宅住所、その他の個人情報をメッセージで送り、「親に何か悪いことが起きたくなければ、私に従いなさい」と言った後、インスタグラムのアカウントの管理権を渡すよう強要した。
セラオロとシンの間のメッセージは、彼らが自分たちの悪質な行為の深刻さを十分に理解し、警察の手入れを恐れていたことを示している。米司法省は、他の4人のViLEメンバーを特定し起訴するための他の捜査に関する情報をまだ共有していない。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：10px 20px; width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; text-align: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px; width: 100%; } .ia_button { width: 100%; } .
ITチームが手作業によるパッチ管理をやめる理由
かつてはパッチ適用といえば、複雑なスクリプト、長時間の作業、終わりのない消火訓練が必要でした。今は違います。
この新しいガイドでは、Tines氏が最新のIT組織が自動化によってどのようにレベルアップしているかを解説している。複雑なスクリプトは必要ありません。
Comments