独家：Pokemongo黑客组织在窃取数千名美国联邦特工和美国警察的个人信息之后，再得知FBINAA在声明确实遭受入侵，并且再准备查攻击者是谁时，再次顶风作案，再曝六个美国政府网站数据！
具体详情如下：
Pokemongo黑客组织在上节已经详细介绍过了
没看的同学请点下面图片阅读
《独家:三家美国FBI国家学院协会网站被名为pokemonGo的黑客组织泄露数据》
补充一下昨天的文章，在经过统计后，在删除重复数据后包含大约4,000条独特记录，包括美国联邦特工和美国警察成员名称，个人和政府电子邮件地址，职位，电话号码和邮政地址的混合。
说句不要脸的话，明明我这篇才是独家。
不过Techcrunch在文章中提到一点 ， 他们通过周五晚的加密聊天与其中一名未透露姓名的黑客进行了交谈。
“我们攻击了超过1,000个网站，”黑客说。“现在我们正在构建所有数据，很快他们就会被出售。我认为其他一些东西会从被黑客攻击的政府网站列表中公布。“
他们询问黑客是否担心他们下载的文件会使联邦特工和执法部门面临风险。
“可能，是的，”黑客说。
这名黑客声称拥有“超过一百万条数据”，涉及多个美国联邦机构和公共服务组织的员工。
数据在黑客论坛和黑暗网络上的市场中被盗和销售的情况并不少见，但黑客们表示他们会免费提供数据，以证明他们有“有趣”的东西。
黑客很主动的发送了一个链接，跳转到他们声称已经入侵的另一个FBINAA网站。
当我们在Tor浏览器会话中打开页面时，该网站已被破坏，并且显示之前加密聊天时刻的屏幕截图。(666)
黑客他们说， 网站中有十分之一使用了公共漏洞，表明他们攻击的许多网站都不是最新的，并且已经过时了。
在加密聊天中，黑客还提供了其他违规网站的证据，包括属于制造业巨头富士康的子域名。
提供的其中一个链接不需要用户名或密码，但显示了基于Lotus的Webmail系统的后端，该系统包含数千个员工记录，包括电子邮件地址和电话号码。
他们的最终目标是：“经验和金钱”，黑客说。
正当我以为pokemongo是坚定的反美黑客组织之后，这个目标是“钱”让我瞬间把该组织的定位移到了网络犯罪团伙。
随后，在数据发布后的一天，也就是周六，FBINAA声明被入侵
而就在今天，pokemongo黑客组织可能看到Techcrunch报道了这些信息之后，为了热度，再次发布了6个美国网站。
本次被入侵的网站和截图如下
nagw.org
全国政府网络专业协会
ncsgmp.org
NC-政府会议专业人员协会
ogfoa.org
俄勒冈州政府财政官员协会
sgmpaustin.org
政府会议专业人员德克萨斯州孤星资本分会
sgmpsanantonio.com
政府会议专业人士协会圣安东尼奥阿拉莫分会
misgmp.org
密歇根分会 – 政府会议专业人士协会
从放出的网站结构一致可以看出，该组织可能都是用同一个漏洞入侵的这批网站。
同样，数据和入侵的FBINAA的数据类似，都是详细的个人信息等数据
但这次泄露的数据l里面含有大量政府公务员的个人详细数据。
除此之外，该黑客组织还发了一张数据表图片，可见数据高达近3千万条。
【不支持外链图片，请上传图片或单独粘贴图片】
而最新消息，该黑客组织还放出了消息称：
我们要求彼得·列瓦舍夫获得自由
彼得·列瓦舍夫是俄罗斯人，其被西班牙政府引渡到美国。列瓦舍夫被认为是全球皆知的垃圾邮件制作者。去年4月,他和家人在巴塞罗那度假时被捕。
所以这个组织和彼得·列瓦舍夫背后的组织有没有关系？和俄罗斯有没有关系？也许只是一个噱头。
不知道FBI是否能捉到这批可爱的皮卡丘呢？
目前由于涉及敏感信息，不会公布具体信息，有需要的同学可以加入知识星球，获取相关信息，星球预览功能目前已经关闭，星球内大概长下面这个样子
请扫码加入
感谢您的关注和转发
来源：freebuf.com 2019-04-15 11:30:05 by: 黑鸟
请登录后发表评论
注册