Ένας πρώην εργαζόμενος του Υπουργείου Ενέργειας των ΗΠΑ, Charles Harvey Eccleston, ετών 62 κατηγορήθηκε ότι προσπάθησε να κλέψει πυρηνικά μυστικά και να τα πουλήσει σε ξένες κυβερνήσεις!
Ο άντρας κατηγορήθηκε για ηλεκτρονική κατασκοπεία! Ο κατηγορούμενος προσπάθησε να μολύνει τουλάχιστον 80 συνεργάτες του στο Υπουργείο διαδίδοντας ένα κακόβουλο λογισμικό με σκοπό να πάρει τον έλεγχο των υπολογιστών τους!
Το έκανε αυτό για να ανοίξει τις πόρτες σε ξένους hackers επιτρέποντας τους να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες που έχουν σχέση με πυρηνικά όπλα.
Σύμφωνα με το Υπουργείο Δικαιοσύνης της χώρας, ο Eccleston επιχείρησε μη εξουσιοδοτημένη πρόσβαση κι εκ προθέσεως βλάβη σε προστατευμένο υπολογιστή.
“Ο Charles Harvey Eccleston, 62, πρώην υπάλληλος του Υπουργείου Ενέργειας και της Πυρηνικής Ρυθμιστικής Επιτροπής των ΗΠΑ ομολόγησε την ενοχή του σήμερα για ένα ομοσπονδιακό έγκλημα, την επίθεση μέσω email “spear-phishing” τον Ιανουάριο του 2015, η οποία στόχευε δεκάδες λογαριασμούς email εργαζόμενων του Υπουργείου.”, γράφει η επίσημη ανακοίνωση του Υπουργείου Δικαιοσύνης.
https://www.secnews.gr/100384/%cf%80%cf%85%cf%81%ce%b7%ce%bd%ce%b9%ce%ba%ce%ad%cf%82-%ce%b5%ce%b3%ce%ba%ce%b1%cf%84%ce%b1%cf%83%cf%84%ce%ac%cf%83%ce%b5%ce%b9%cf%82-%cf%87%cf%8e%cf%81%ce%b5%cf%82-%ce%b5%ce%af%ce%bd%ce%b1%ce%b9/Πυρηνικές εγκαταστάσεις σε 20 χώρες είναι ευάλωτες σε κυβερνοεπιθέσεις
Ο Eccleston προσπάθησε να μεταπουλήσει πληροφορίες σχετικά με τους συναδέλφους του σε ξένες κυβερνήσεις. Οι εισαγγελείς επιβεβαίωσαν ότι η υπόθεση ανακαλύφθηκε το 2013 αφού ο κατηγορούμενος επισκέφτηκε ανώνυμη ξένη πρεσβεία στις Φιλιππίνες και πρόσφερε προς πώληση πάνω από 5.000 διευθύνσεις email εσωτερικών εργαζόμενων. Ο άνδρας επίσης πρόσφερε την πρόσβαση σε συστήματα του οργανισμού για περεταίρω κατασκοπεία.
Στη συνέχεια, ο Eccleston συναντήθηκε με μυστικούς πράκτορες του FBI που του παρουσιάστηκαν ως εκπρόσωποι ξένης κυβέρνησης. Κατά τη διάρκεια μιας συνάντησης στις 7 Νοεμβρίου του 2013, έδειξε σε έναν από τους πράκτορες μια λίστα με περίπου 5.000 διευθύνσεις email οι οποίες ανήκαν σε εργαζόμενους της Πυρηνικής Ρυθμιστικής Επιτροπής των ΗΠΑ. Προσφέρθηκε να πουλήσει τις πληροφορίες για 23.000 δολάρια και είπε ότι μπορούν να χρησιμοποιηθούν για να εισαχθεί ένας ιός στους υπολογιστές της Επιτροπής που θα μπορούσε να επιτρέψει την πρόσβαση από ξένες κυβερνήσεις σε πληροφορίες του οργανισμού ή ακόμα και θα μπορούσε να κλείσει όλους τους servers της Επιτροπής. Ο μυστικός πράκτορας συμφώνησε να αγοράσει περίπου 1.200 διευθύνσεις, οι οποίες μια ανάλυση μετά έδειξε ότι ήταν διαθέσιμες και στο κοινό. Ο Eccleston πήρε από τον πράκτορα 5.000$ για τις διευθύνσεις και 2.000$ για έξοδα ταξιδιού.
https://www.secnews.gr/100688/%ce%b7%cf%80%ce%b1-%cf%85%cf%80%ce%bf%cf%80%cf%84%ce%b5%cf%8d%ce%bf%ce%bd%cf%84%ce%b1%ce%b9-%cf%8c%cf%84%ce%b9-%ce%ba%ce%af%ce%bd%ce%b1-%cf%84%ce%b9%cf%82-%ce%ad%ce%ba%ce%bb%ce%b5%cf%88%ce%b5-%cf%83/Οι ΗΠΑ υποπτεύονται ότι η Κίνα τις έκλεψε σχέδια στρατιωτικών ρομπότ!
Τους επόμενους μήνες, ο άντρας επικοινωνούσε συχνά μέσω email με τους πράκτορες. Μια επόμενη συνάντηση με έναν δεύτερο πράκτορα έγινε στις 24 Ιουνίου του 2014 και πληρώθηκε 2.000$ για τα έξοδα του ταξιδιού του. Κατά τη διάρκεια αυτής της συνάντησης είπε ότι έχει μια λίστα 20.000 λογαριασμών email και προσφέρθηκε να σχεδιάσει και να στείλει spear-phishing e-mails που θα μπορούσαν να βλάψουν τα πληροφοριακά συστήματα του πρώην εργοδότη του.
Ο πράκτορας του FBI του έδωσε ένα link για να το συμπεριλάβει στα κακόβουλα emails. O Eccleston πίστεψε ότι το link οδηγούσε σε κάποιο κακόβουλο domain αλλά αντίθετα ήταν άκακο. Συνολικά έστειλε email σε περίπου 80 εργαζόμενους του Υπουργείου Ενέργειας που βρίσκονταν σε διάφορες εγκαταστάσεις στη χώρα όπως γραφεία και εργαστήρια που έχουν σχέση με πυρηνική ενέργεια.
Ο Eccleston απολύθηκε από την Επιτροπή το 2010 για άγνωστους λόγους και πήγε στο Davos City στις Φιλιππίνες το 2011. Ο άντρας συνελήφθη από τις αρχές των Φιλιππίνων στις 27 Μαρτίου και την Παρασκευή θα εμφανιστεί στο επαρχιακό δικαστήριο των ΗΠΑ στην Περιφέρεια της Columbia.
Σύμφωνα με το Υπουργείο Δικαιοσύνης θα παραμείνει υπό κράτηση μέχρι την ακρόαση που έχει προγραμματιστεί για τις 20 Μαΐου. Τέτοιου είδους εγκλήματα τιμωρούνται με μέχρι 10 χρόνια φυλάκιση και οικονομικές κυρώσεις αλλά λόγω της ηλικίας του ο Eccleston πιθανόν να φυλακιστεί 24 με 30 μήνες και να πάρει πρόστιμο μέχρι 95.000 δολάρια.
https://www.secnews.gr/99977/%ce%ba%ce%b9%ce%bd%ce%ad%ce%b6%ce%b9%ce%ba%ce%b5%cf%82-%ce%b1%cf%81%cf%87%ce%ad%cf%82-%cf%85%cf%80%ce%b5%cf%8d%ce%b8%cf%85%ce%bd%ce%b5%cf%82-%ce%b3%ce%b9%ce%b1-hacking-%cf%87%ce%b9%ce%bb%ce%b9%ce%ac/btn-large” variation=”btn-success”]Οι Κινέζικες αρχές υπεύθυνες για hacking χιλιάδων λογαριασμών Hotmail!
