Компьютеры нефтегазовых компаний взломал начинающий хакер-рэпер из Нигерии

Виновником масштабной кибератаки оказался 25-летний житель Нигерии, передает Angi со ссылкой на «Лента.ру».

Сотрудники Check Point также обнаружили его аккаунт Facebook, где стоял статус Get Rich or Die Tryin’ (англ., Разбогатей или сдохни, пытаясь).

Отмечается, что хакер использовал электронные письма, которые маскировал под сообщения от компании Saudi Aramco – второго по величине поставщика нефти в мире. Злоумышленник рассылал телеграммы финансовым работникам различных организаций, которые сами того не зная, запускали троян NetWire.

Вредонос позволял нигерийцу полностью контролировать зараженное устройство и кейлоггинговую программу Hawkeye. Всего хакер совершил более 14 успешных кибератак, которые принесли ему тысячи долларов.

По словам руководителя группы Threat Intelligence Майи Хоровиц, несмотря на низкокачественные фишинговые письма и легкодоступный троян, нигерийскому кибервзломщику удалось атаковать компьютерные сети солидных компаний по всему миру. «Это демонстрирует, насколько легко непрофессиональный хакер может начать масштабную атаку, которая успешно обходит защиту даже крупных организаций и позволяет добиваться преступных целей», – отметила она.

Как сообщал OilNews, массированная кибератака, проведенная злоумышленниками 27 июня, стала одной из причин удорожания нефти.

Справка OilNews. Get Rich or Die Tryin’ – дебютный альбом нью-йоркского рэпера 50 Cent, выпущенный 4 февраля 2003 года. За десять месяцев пластинка разошлась тиражом свыше 6 млн экземпляров в США и получила шестикратную «платину» от Американской ассоциации звукозаписывающих компаний (RIAA).

Кейлоггинговые программы протоколируют тексты, набираемые пользователем на компьютерной клавиатуре, и по запросу владельцу кейлоггера сбрасывают ему соответствующие отчеты.