#forward from
@carpa_diemИранские хакеры случайно слили свои обучающие видеоОдна из наиболее известных группировок иранских хакеров APT35 неправильно настроила один из своих серверов, из-за чего он три дня был доступен любому желающему. На нем были найдены обучающие видео для новичков. Ролики демонстрируют пошаговый взлом двух жертв, для чего хакеры получали доступ буквально к каждой их учетной записи, не зависимо от их значимости.
В итоге взлому подвергалось всё: стриминговые сервисы, доставка пиццы, банкинг, аккаунты в видеоиграх, учетные записи операторов связи и так далее. Если взлом удавался, хакеры заглядывали в настройки учетной записи и искали там любую личную информацию, чтобы в итоге составить максимально подробный профиль для каждой жертвы.
Хакеры также экспортировали все контакты, фотографии и документы из облачных хранилищ, таких как Google Drive. В некоторых случаях они даже использовали Google Takeout, чтобы извлечь все содержимое чужого аккаунта Google, включая историю местоположений, данные из Chrome и связанных Android-устройств.
Эксплойт /