Federalne śledztwo ujawniło niezwykły błąd dwóch braci-hakerów, którzy w akcie zemsty za zwolnienie usunęli 96 baz danych amerykańskiego rządu. Ich największym błędem okazało się zapomnienie o wyłączeniu nagrywania w Microsoft Teams podczas planowania i przeprowadzania cyberataku.

Muneeb i Sohaib Akhter, 34-letni bliźniacy, pracowali dla federalnego kontrahenta IT, firmy Opexus. Zostali zwolnieni w ubiegłym roku po tym, jak ujawniono, że obaj mają wcześniejsze wyroki za oszustwa cybernetyczne. W ciągu godziny od zwolnienia podjęli desperacką próbę zniszczenia danych rządowych, co doprowadziło do poważnych konsekwencji prawnych.

Zamiast ukryć swoje działania, bracia omawiali je na głos w mieszkaniu w Arlington w stanie Wirginia. Ich rozmowy zostały nagrane przez aktywne połączenie w Microsoft Teams, które przypadkowo pozostawili włączone. Federalne organy ścigania uzyskały pełną transkrypcję ich rozmów, co stanowiło kluczowy dowód w sprawie.

Błąd, który kosztował wolność

Zamiast ukrywać swoje ślady za pomocą zaawansowanych technik, bracia polegali na prostych radach, takich jak pytanie sztucznej inteligencji o sposoby zacierania śladów. Ich działania były chaotyczne i nieprofesjonalne, co ostatecznie doprowadziło do ich ujęcia.

Śledczy podkreślają, że to nie techniczna zręczność, a zwykłe niedopatrzenie doprowadziło do ich schwytania. Pozostawienie aktywnego nagrywania w Teams było decydującym czynnikiem, który ujawnił ich plany i doprowadził do postawienia im zarzutów.

Konsekwencje i nauczka

Incydent pokazuje, jak ważne jest zachowanie ostrożności nawet w najmniejszych detalach podczas planowania cyberprzestępstw. Bracia Akhter, zamiast stać się mistrzami cybernetycznego świata przestępczego, stali się przykładem na to, jak łatwo można popełnić błąd, który prowadzi do nieuchronnego upadku.

Ich historia jest przestrogą dla wszystkich, którzy myślą, że cyberprzestępstwa pozostaną niewykryte. Federalne organy ścigania dysponują teraz nie tylko dowodami w postaci nagrań, ale także pełnym obrazem ich działań, co znacznie ułatwi postępowanie sądowe.

Źródło: Ars Technica