¿Cómo pudieron los piratas informáticos entrar en los archivos del Comité Nacional Demócrata sobre Trump?

Gracias por el A2A!

Según el artículo de CNN, parece que los atacantes se habían metido en la red DNC:

CrowdStrike fue reclutado por el DNC a principios del mes pasado después de que el DNC sospechara que algo andaba mal en sus servidores. Los hackers fueron expulsados durante el fin de semana, dijo Alperovitch, y CrowdStrike está monitoreando cualquier esfuerzo por parte de ellos para volver a hackear .

Los atacantes tenían acceso remoto a las máquinas mismas. Compare eso con la filtración de diciembre cuando la gente de Bernie accedió a los datos de DNC utilizando un exploit en el código.

El miércoles por la mañana, NGP VAN aplicó un nuevo parche de software al sistema de base de datos de votantes del DNC, y debido a un error en el código , los usuarios pudieron acceder a información limitada pero extremadamente valiosa perteneciente a otras campañas durante un breve período de tiempo. . Aunque la falla abrió el acceso, los usuarios aún necesitaban tomar medidas deliberadas para buscar dicha información.

Por alguna razón, los sistemas de DNC se están utilizando regularmente. Quizás Trump ha construido un gran firewall alrededor de sus sistemas y ha conseguido que México lo pague.

Probablemente usando una RAT web (troyano / herramienta de acceso remoto), un registrador de pulsaciones de teclas y luego dividiendo su trabajo en dos equipos. El primer equipo aprendió las teclas para poder iniciar sesión en los servidores de correo electrónico y descargar todo el tráfico de correo electrónico entrante y saliente, y luego iniciar sesión en la función de chat y ver el tráfico de chat. El segundo equipo tuvo la tarea de buscar archivos de investigación de oposición ubicados en el servidor DNC, que también albergaban la información del equipo de Hillary sobre Trump.

La lista de troyanos conocidos está aquí: McAfee Labs Threat Center

Sospecho que por la sofisticación del ataque, tuvo que ser un actor estatal. También muestra que Rusia es bastante capaz de piratear a casi cualquier persona, por lo que deberíamos esperar que piratearon el servidor de Clinton cuando ella era SecState. Si no lo hicieron, es porque tenían otra vía para obtener la información, no porque no supieran cómo; Si el DNC no puede asegurar su servidor, el servidor homebrew de Clinton era ciertamente vulnerable.

Los ckers conectados al gobierno ruso irrumpieron en los servidores del Comité Nacional Demócrata y robaron la investigación de la oposición sobre Donald Trump, dijeron el martes los expertos en ciberseguridad que respondieron a la intrusión.

Dmitri Alperovitch, cofundador y director de tecnología de CrowdStrike, que respondió a la violación, dijo a CNN dos grupos separados de ciberataques vinculados con la inteligencia rusa en las redes del DNC. Probablemente ni siquiera sabían que el otro estaba en los sistemas, agregó.

Sin embargo, el gobierno de EE. UU. Aún no ha determinado que los piratas informáticos que violaron el servidor están conectados con el gobierno ruso, dijo a CNN un funcionario estadounidense.