数百家公司网络访问权限已被FXMSP黑客组织出售

2020年07月10日

7月10日讯,近日据外媒报道,美国检察官已起诉一名黑客,该黑客被起诉出售全球数百家组织和公司的网络后门访问权限,是企业网络犯罪的幕后黑手。

据美国司法部称,以“ fxmsp”名义经营犯罪组织 ,根据起诉书中的五项起诉内容表示,犯罪组织在Internet上扫描了开放的远程桌面协议(RDP)端口,并进行了暴力攻击以破坏企业网络。一旦进入企业内部,该黑客团队将部署恶意软件,例如Trojans,用来查找和窃取公司网络凭据,以及通过后门在这些企业网络中建立立足点。 



美国检察官补充表示,该组织还会篡改企业系统中的防病毒软件设置,以保护恶意软件的存在和活动。在他们完成初步入侵目标后,该小组开始进入获利阶段,通过Exploit.in,fuckav.ru,Club2Card,Altenen,Blackhacker,Omerta,Sniff3r和L33t等地下论坛将几百个入侵企业的网络访问权出售给其他网络犯罪分子。

 

美国司法部表示,至少有300个组织和公司已经是受害者。据信,美国港口当局,总部位于纽约的航空公司,非洲财政部,酒店连锁店以及许多金融服务公司都受到该集团黑客活动的影响。 根据受害者的不同性质,出售价格从几千美元到十万美元不等。 


据悉,黑客在暗网上出售访问权限后,他们会在交易进行前给予买方六个小时的时间来浏览受到侵害的网络,直到买方验证访问质量为止,并且有客户还获得批量购买的折扣。


因此,fxmsp黑客小组被认为赚取了可观但非法的金额,而受害组织则面临着数以千万计的损害赔偿法案。Turchin被控的罪名,包括计算机欺诈罪和共谋实施电线欺诈罪,可被判处数十年监禁。



江苏国骏-打造安全可信的网络世界

一站式优质IT服务资源平台

为IT管理者创造价值


http://www.jsgjxx.com/

免费咨询热线:400-6776-989

微信公众号.jpg

江苏国骏信息科技有限公司 苏ICP备17037372号-2 电话:400-6776-989; 0516-83887908 邮箱:manager@jsgjxx.com