Anbefalt, 2024

Redaktørens valg

ISIS-cyberattack-evner er uorganiserte, underfinansiert-for nå

"We need to be prepared now" to cyber threats: Canadian Centre for Cyber Security

"We need to be prepared now" to cyber threats: Canadian Centre for Cyber Security
Anonim

USA og dets allierte bør være opptatt av cyberangrep fra ISIS-tilknyttede grupper, men hackerne er dårlig organisert og sannsynligvis underfinansiert. , i hvert fall på kort sikt, ifølge en ny rapport.

Flere pro-ISIS-hacking-grupper annonserte denne måneden at de er sammen for å danne United Cyber ​​Caliphate, men gruppene ser ut til å ha begrensede evner, ifølge en rapport fra sikkerhetsinformasjonsforskningsgruppe Flashpoint. Likevel, med ny koordinering, kan "enda begrenset suksess oppblåsse deres notoriety og gjøre dem i stand til å fortsette å vokse sine evner og tiltrekke seg talent," sa Flashpoint.

Pro-ISIS hackere har kompromittert noen Twitter-kontoer, og gruppene fokuserer på koordinere og heve deres cyberattacks, sa Laith Alkhouri, en medstifter ved Flashpoint.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Men "inntil nylig viste vår analyse av gruppens overordnede evner at de ikke var avanserte eller demonstrerte sofistikert målretting," sa Alkhouri i en uttalelse

Før den amerikanske cyberkalifatet ble pro-ISIS-hackere delt inn i minst fem forskjellige grupper som lanserte sine egne kampanjer, sa Flashpoint. Hittil har pro-ISIS hacking-grupper fokusert på regjeringen, bankene og medieforretningene som deres mål, med publisitet et av hovedmålene for angrepene.

"Disse angrepene forblir relativt nybegynnernivå og er for det meste angrepsmuligheter , "Sa Flashpoint. "Slike angrep inkluderer å finne og utnytte sårbarheter på nettsteder eid av … små bedrifter, og ødelegge eller DDoSing sine nettsteder."

Gruppene vil sannsynligvis fortsette å starte slike anfall av muligheter i nær fremtid, sa Flashpoint i rapporten. Men gruppen har hatt en viss suksess med å rekruttere mer sofistikerte hackere, og "avansert målretting og eksfiltrering er ikke hektet hvis gruppen er i stand til å rekruttere eksterne eksperter i sin fold", sa rapporten.

Grupper som er bekymret for ISIS-cyberangrep, bør se etter hackinggruppene for å bruke dype webfora som et treningsområde for ISIS-tilhenger med lavt hackingskapasitet for å forbedre sine ferdigheter, sier Flashpoint.

Forvent at ISIS-hackere skal laste ned hackingsverktøy fra offentlig tilgjengelige kilder og bruk en kombinasjon av hylle og tilpasset skadelig programvare, lagt til Flashpoint.

Top