Muszę przyznać, że [poprzedni wpis](http://blog.lrem.net/2011/06/03/set-sail- for-fail/) rzeczywiście był trochę nudny. Kogo obchodzi któraś tam z rzędu wtopa jednej z większych firm świata… Ale co powiecie na włamanie do zrzeszenia 40000 ekspertów bezpieczeństwa IT? Znowu dzieło tej samej grupy. Znowu z wydobyciem haseł, wykorzystanych też do dalszych kompromitacji. Które doprowadziły prezesa jednej z firm od white hat do próby wynajęcia hackerów do niszczenia konkurencji. Nadal nudne? ;)

Lulz Security logo and motto

Przedstawmy najpierw ofiarę: InfraGard. Szerokie partnerstwo firm z sektora prywatnego i FBI. Motto: Partnership For Protection. Żeby na początek siebie potrafili ochronić… No i zdaje się też nie do końca ich lubią, przynajmniej na Wiki. W każdym razie włamanie zostało przeprowadzone na oddział w Atlancie.

Jak już wspomniałem, w ataku udało się znowu uzyskać hasła. Nie tak dużo, raptem 180, ale pamiętajmy że są to hasła wyłącznie ważnych ludzi od bezpieczeństwa. Którzy to, jako bardzo oblegani eksperci, nie mają czasu na takie pierdoły jak zapamiętywanie więcej niż jednego hasła. W sumie im się nie dziwię, sam też pamiętam raptem kilka: do logowania na swój komputer, do kluczy od SSH i master od 1Password ;)

Tak czy owak jedną z osób, które używały wielokrotnie tego samego hasła, był prezes firmy Unveillance. Patrząc na stronę: robi wrażenie. Co nie zmienia faktu, że hasło to pozwoliło to zyskać dostęp do Gmaila i kilku firmowych serwerów. Wciąż to tylko typowe fail cascade…

Co jest mocno nietypowe: ofiara dostrzegła w swej porażce okazję do przyszłych zwycięstw. Na sesji IRC-owej (i kto mówił, że IRC nie żyje?) szanowny pan prezes zaoferował pieniądze za milczenie. Nadal nie rusza? Otóż zaoferował on jeszcze więcej pieniędzy, oraz trochę poufnych informacji, za zrobienie tego samego konkurencyjnym firmom.

Wnioski nasuwają się same. W razie wątpliwości czy innych myśli typu “to musi być czarna owca” przypominam historię [HBGary](http://arstechnica.com/tech- policy/news/2011/02/black-ops-how-hbgary-wrote-backdoors-and-rootkits-for-the- government.ars).

Źródło aktualnej informacji: http://pastebin.com/MQG0a130 i oczywiście LulzSec twitter.

Edit: poddaję się, rzeczywiście tego smutnego loga można czytać inaczej. Tak czy owak widząc:

I am sure I will piss off others in this business. Yes. Botnets. I want your protection from others coming to get at the firm and me. Can you do that? … I can’t ask you to get someone and stay a “legit” firm. Agreed?

Zobaczyłem cwaniaka, który próbuje ugrać swoje jednocześnie kryjąc dupę obiema rękami. Choć rzeczywiście z drugiej strony oni go mocno do tego podpuszczali. A on niby ich ciągnął za język pracując jednocześnie nad tym z FBI. Tak czy owak, jak to bywa, obie strony mogą twierdzić swoje. Twardych dowodów nie ma i nie będzie, do żadnej transakcji nie doszło.

Komentarze