En hackare som blev påkommen med att sälja en stulen Air Force drone manual för $200 på den mörka webben

Hackare älskar att sälja telefonnummer, pass och annan personligt identifierbar information om den djupa webben, men förra månaden var en person som var ute efter att göra en snabb buck bort av några militära underhållsinstruktioner.

Den 1 juni, Inspelade Framtiden Insikt Grupp upptäckte att någon försöker sälja militära handlingar på det djupa och mörka webben. Personen hade nyligen registrerat ett konto på en hacking forum och publicerat skärmdumpar av vad han hade grävt upp. Genom veckors utredning, analytiker kunde fastställa att dokumenten var äkta och hacker hade fått dem av att få tillgång till en Netgear router är beläget vid Creech Air Force Base genom ett tidigare lämnat FTP sårbarhet. I och med 2016, it-säkerhet forskare funnit en liknande sårbarhet i Netgear routrar med remote data access kapacitet.

Efter att framgångsrikt få åtkomst till routern, hacker kunde infiltrera en kapten dator och stjäla en cache av känsliga dokument. Detta ingår underhåll böcker och en lista av flygarna som tilldelats basen s Reaper underhåll enhet. “Medan en sådan kurs böcker är inte klassificerat material på egen hand,” Inspelade Framtid sade, “i ovänliga händer, de kunde ge en motståndare förmåga att bedöma tekniska möjligheter och svagheter i en av de mest tekniskt avancerade flygplan.”

MQ-9 Reaper är en drönare som kan arbeta både självständigt och på distans. Det betraktas som en av de mest avancerade och dödligaste drönare som Usa någonsin har utvecklats. Pentagon, Department of Homeland Security, CIA och NASA alla närvarande använder drönare.

Kapten vars dator blev hackad hade just avslutat en it-säkerhet kurs i februari och “borde ha varit medveten om de åtgärder som krävs för att förhindra obehörig åtkomst,” Inspelade Framtid sagt.

Efter Skördemannen dokument läcka, hacker sätta en annan uppsättning av militära dokument upp till försäljning som visade sig vara från antingen en AMERIKANSKA Armén tjänsteman eller Pentagon. Dessa ingår över ett dussin manualer och överlevnad manualer tillsammans med stridsvagnspluton taktik.

Hackaren hade “måttlig tekniska färdigheter.”

Samtidigt som du kommunicerar med hacker, han berättade Inspelade Framtid som han ofta “roar” sig själv genom att titta på direktsänd strömmar av känsliga bilder från flygplan och gränsen övervakningskameror. “Skådespelaren var även skryta om att komma åt materialet från en MQ-1 Predator flyger över Choctawhatchee Bay i Mexikanska golfen,” sade gruppen. Hackaren var ensam och hade “måttlig tekniska färdigheter,” men kunde identifiera dessa säkerhetsproblem under loppet av en vecka, Inspelade Framtiden sade.

Militären har ännu att bestämma omfattningen av brott, men kommer att utreda angrepp. “[Det är en] oroande förhandsvisning av vad en mer bestämd och organiserad grupp med överlägsna tekniska och finansiella resurser kan uppnå,” koncernen anges.