고스트 스쿼드 해커

고스트 스쿼드 해커스(Ghost Squad Hackers) 또는 GSH(Ghost Squad Hackers)는 중앙은행, 폭스뉴스, CNN 등에 대한 사이버 공격, 이스라엘 정부의 기밀 정보 유출, 아프가니스탄 최고 통치자의 트위터 탈취 등을 책임지는 정치적 동기가 있는 해킹팀이다.s1ege(Siege)로 알려진 사실상의 관리 리더가 주도합니다.이 단체의 주요 의도와 초점은 2016년부터 현재까지 언론 투기와 실제 사건들이 연루된 반정부 및 조직의 사이버 시위에 맞춰져 있다.그들은 또한 핵티비스트 ^[1][2]그룹 Anonymous의 한 팀이다.

정부 및 조직에 대한 공격 목록

에티오피아 정부의 파괴

GSH는 2016년 1월 에티오피아 정부 웹사이트를 훼손하는 등 첫 공격을 시작했는데, 2015년 후반부터 극단적으로 폭력화 된 시위 과정에서 에티오피아 보안군이 학생과 활동가를 500명 가까이 살해하자 2016년 8월에서 10월 사이에 다시 촉발되었다.테스트.^[3][4][5]

도널드 트럼프에 대한 공격

2016년 5월 21일 GSH는 도널드 트럼프의 공식 웹사이트를 대상으로 난민과 ^[6][7]멕시코인을 대상으로 한 인종차별적 발언에 대한 분산서비스거부(DDoS) 공격을 개시했다.트럼프의 공식 웹사이트를 겨냥한 직후 GSH는 트럼프의 호텔 컬렉션 ^[8][9][10]웹사이트를 폐쇄했다.

이스라엘 방위군에 대한 공격

이 단체는 2016년 4월 7일 이스라엘 방위군의 자료를 성공적으로 유출한 후 더 많은 악명을 얻었다.이날은 #OpIsrael이 Anonymous와 함께 출범한 날이며, 이스라엘 방위군 데이터베이스(DB)^[11]가 유출되어 수천 명의 IDF 병사, 국경 순찰대, 이스라엘 공군 요원 정보가 온라인에 게시되었다.

쿠 클럭스 클랜 공격

2016년 4월 23일 GSH는 KKKKLAN의 충성스런 백기사단을 겨냥해 인종차별에 항의하는 한편 Anonymous vs.KKK 시위가 ^{[12][13][14][15][16][17][18][19]}미국 조지아 주에서 일어나고 있었다.

흑인 생명에 대한 공격 중요

2016년 GSH는 블랙 라이프 매터의 공식 웹사이트를 폐쇄하면서,^{[20][21][22][23]} GSH가 인종차별을 부추겼다고 주장했다.

은행에 대한 공격

GSH와 어나니머스는 2016년 ^[24]2월 '오퍼레이션 이카루스'가 처음 출시됐을 때 협력했다.이번 작전은 은행들의 부패를 고발하고 대중의 경각심을 높이려는 중앙 은행 시스템을 공격하기 위한 것이었다.이 공격으로 인해 더 많은 해킹 팀과 Anonymous 계열사가 중앙은행의 해킹 팀 및 ^[25]사이버 공격에 직접 관심을 쏟게 되었습니다.

고스트 스쿼드 해커의 리더 s1ege는 "영국은행 이메일 서버와 뉴욕증권거래소, 프랑스은행, 그리스은행, 요르단은행, 한국은행 등 수십 개의 다른 은행 웹사이트에서 자행된 공격이 자신들의 소행이라고 주장했다"고 밝혔다.nline 혁명"은 "전 세계를 끊임없는 ^[26][27][28]혼란에 빠뜨리는 금융 카르텔"에 대한 보복이다.수백 개의 은행이 이 작전의 표적이 되었고, 현재까지 영향을 받은 은행의 정확한 수는 ^{[29][30][31][32][33][34][35]}알려지지 않았습니다.

CNN에 대한 공격, 폭스뉴스

2016년 6월 한 달 동안 더위가 고조되면서 그룹의 악명이 계속 높아졌다.옵실런스는^[36] 옵이스라엘 관련 언론 보도를 검열한 뒤 CNN, 폭스뉴스 ^{[37][38][39][40][41]}등 주류 언론을 겨냥해 시작됐다.

미군/군의 데이터 유출

이후 미군 인사파일을 해킹하고 2,437명에 가까운 ^[42][43]군인의 정보를 공개한 뒤 데이터 덤프가 유출됐다.이 링크에 포함된 정보는 신용카드 번호와 미군 ^{[44][45][46][47][48][49][50]}병사들의 개인정보가 담긴 페이스트빈 링크와 함께 다크웹 상의 양파 링크로 업로드됐다.

배턴루지 시 정부 웹사이트 훼손

2016년 7월 19일 배턴루즈시 정부^[51] 웹사이트의 서브도메인은 KK와 ^[52]BLM을 공격한 후 뉴스거리가 되었다가 GSH에 의해 하루 두 차례 해킹당했다.그러나 이들 공격은 루이지애나주 배턴루지시를 겨냥한 것으로 이달 5일 배턴루지 경찰관의 총격으로 도시 출신 알튼 스털링이 살해된 경찰의 만행에 항의한 것이다.배턴루즈의^[53] 웹사이트는 "흑인이 되는 것은 범죄가 아니다!"라는 메시지와 함께 알튼 스털링의 사진과 함께 훼손되었다. 이것은 알튼 스털링의 총격을 위한 것이다. 단지 그가 흑인이라는 것이 그가 나쁜 사람이라는 것을 의미하지는 않는다. 대가를 치르게 될 것이다. 우리가 정의다. 우리는 유령 분대 해커다. /R.I.P. 알튼 스털링.^[54]

아프가니스탄 정부와 그 관리들에 대한 공격

같은 달 말 GSH는 아프가니스탄과 미국 간의 부패와 마약 거래 의혹에 대한 경각심을 높이기 위해 압둘라 압둘라 아프가니스탄 대통령의 공식 트위터 계정을 넘겨받았다.그들은 또한 아프가니스탄 공공신용등록소^[55] 웹사이트를 훼손함으로써 그들이 트위터를 한 압둘라 박사를 포함한 몇몇 소셜 미디어 계정에 더 접근할 수 있도록 함으로써 그들을 겨냥했다.

"GhostSquadHackers에 의해 해킹된 아프가니스탄 주지사 #Cheif ExecutiveOfficer 이제 들리나요?" twitter.com/afgexecutive정부 서버에서 공격을 발견하고 가능한 모든 로그인을 수집했습니다.우리는 또한 더 많은 정보를 가지고 있지만 압둘라 박사는 전화 제한을 사용하지 않았고 2FA가 활성화되지 않았습니다."^[56]

9월 1일, GSH는 아프가니스탄의 최고 통치자 트위터 계정을 표적으로 삼은 이후, 아프간 정부에 ^[57]대한 공격은 하루 동안 12개의 웹사이트를 파괴하는 것으로 정부를 더 공격했다.여기에는 아프가니스탄 법무부, 국방부, 외무부, 난민 및 송환부, 아프간 법무장관실이 포함됐다.이스라엘 총리와 이스라엘 ^[59]중앙은행이 폐쇄된 뒤 옵실런스와^[58] 옵이스라엘의 일부로서 팔레스타인에 대한 경각심을 높이기 위해 추가 공격이 이어졌다.

ISIS 복호화 조작

2017년 그룹의 초점은 IS를 목표로 하고 인터넷과 소셜 미디어에서 완전히 제거하는 쪽으로 약간 이동했다.페이스북, 트위터, 텔레그램의 많은 계정이 해킹당해 IS의 광범위한 목록에 추가됐다.GSH의 추가적인 노력은 후에 ^[60][61]IS가 수행할 폭탄 지시와 계획을 밝혔다.

s1ege는 "우리는 정말로 미국 선거를 공격하는 것에 신경쓰지 않는다.이미 해킹을 당했어요우리는 주로 IS를 해킹한다"^[62][63]고 2018년 CBS 뉴스와의 인터뷰에서 말했다.

2019년 2월 12일, S1ege는 이슬람 국가 텔레그램과 WhatsApp 그룹의/채널 관리자에 대한 대규모 유출을 발표했다.유출된 정보에는 해킹된 휴대전화/모바일 기기, 텔레그램 계정, 페이스북 계정, 트위터 계정, 신용카드, 위치정보, 정부 발급된 신분증, 관리자 소유의 IP 로그 등이 포함됐다.이 단체는 암호화된 통신 애플리케이션을 통해 이슬람 국가 공동체에 침투하는 데 성공했으며 악성코드 및 ^{[64][65][66][67]}악용 프로그램을 통해 관리자들을 노출시켰다.이 유출은 mega.nz과 Ghost Squad Hackers 공식 트위터 ^{[68][69][70][71]}계정에 게재되었다.텔레그램과 왓츠앱 관리자 중 한 명(리팻 마흐무드 칸)은 오번에 사는 전직 택시 운전사였으며 IS와 연계되어 그룹의 암호화된 메시지를 관리했다는 혐의를 받고 있다.그는 2015년 이슬람 국가를 지원하기 위해 시리아를 방문했다.그는 6개월 뒤 터키를 거쳐 분쟁지역에서 돌아와 2015년 9월 호주 연방경찰에 의해 긴급 연행됐다.헤럴드가 입수한 공습 동영상은 그의 아내와 아이들이 제복을 입은 경찰에 의해 집 밖으로 끌려나가는 모습을 보여주었고, 경찰관들은 오번 자택에 몰려들고 있다.그는 실제로 시리아 전투에 참여하지는 않았지만, 시리아에서 급진 단체와 함께 시간을 보낸 뒤 돌아와 칼리프 왕국을 위해 활동을 계속한 것으로 알려졌다.이 남성은 이슬람 국가의 암호화된 온라인 메시지에 계속 관여하고 있으며 과격 이슬람 단체가 내부 소통과 채용을 위해 사용하는 왓츠앱과 텔레그램 그룹을 계속 관리하고 있다.GSH에 의해 유출된 문서에는 IS 지지자의 자녀들 중 몇 명이 지역 이슬람 학교인 알 바얀에 등록한 것으로 나타났다.그는 사우스그란빌 모스크 알누르에 다녔는데, 일부 소식통들은 그가 과격해졌다는 것을 암시한다.GSH에 의해 공개된 그의 해킹된 휴대폰의 이미지에는 베니스 상공을 휘날리는 IS 깃발, 폭발물, 피로 얼룩진 칼, IS 깃발을 휘두르는 아이들, '낙원에서 총알 한 발'이라는 밈, 그리고 중상을 입은 군인들이 ^{[72][73][74][75]}묘사되어 있다.GSH에서 유출된 자료에 따르면 IS 지지자로 알려진 벨기에인 Siraj El Moussaoui는 어떻게 하면 효과적으로 누군가를 참수할 수 있는지에 대한 비디오를 휴대폰에 가지고 있었다.시라즈 엘 무사위는 2016년 이슬람국가(IS)에 가입하려 했으나 허사였고 얼마 ^[76][77]지나지 않아 벨기에에서 공격을 모의한 혐의로 체포됐다.

인도 정부의 파괴

인도 정부 서버의 루트 소유권뿐만 아니라 정부 사이트에 대한 다수의 손해가 발생했으며 호주 정부로부터도 데이터가 유출되었습니다.2020년 4월의 공격에는 호주, 인도, 기타 여러 정부도 포함된다.GSH의 트위터 피드는 #FreeJulianAssange의 ^{[78][79][80][81][82]}이전 캠페인과 관련된 해시태그를 사용하여 대유행 기간 동안 다양한 정부 웹사이트에 대한 다수의 공격을 공유했다.

이 단체는 지난 6월 잠무와 카슈미르에서의 인터넷 금지에 항의하는 의미로 다른 인도 정부 웹사이트의 해킹에 대한 책임을 주장했다.

GSH는 라이브와이어 인터뷰에서 "잠무와 카슈미르 주민들에게 우리는 여러분의 노력을 지지하고 이 대유행과 폭압적인 정부의 통제를 통해 여러분을 계속 지지할 것입니다.인도 정부가 끈질긴다면, 우리는 더 끈질기고 일관될 것이다.어떤 지역/주/민족 그룹도 인터넷에 접속할 수 없으며 접속도 제한되지 않아야 합니다.이것들은 기본적인 인권과 자유입니다.^{[83][84][85][86]}

유럽우주국(ESA)의 파괴

이 단체는 2020년 7월 유럽우주국(ESA) 웹사이트 https://business.esa.int의 명예를 훼손했다.GSH는 이번 공격이 단지 장난이었다고 주장했다.이들은 서버의 SSRF(Server-side Request Formature) 리모트코드 실행의 취약성을 부정 이용하는 것으로, business.esa.int 서버에 액세스 해, 그 취약성을 손상시켰다고 설명했습니다.데이터 유출에 관심이 없는 것은 서버가 취약하다는 것을 보여주는 데 그쳤습니다.ESA의 비즈니스 도메인을 해킹한 지 일주일 만에 그들은 ^{[87][88][89][90][91]}https://space4rail.esa.int 웹사이트도 훼손했습니다.

아이다호 주 웹사이트 훼손

GSH는 7월 하순인 27일 아이다호 주 웹사이트 서버를 대상으로 자체 서버에서 에이전시를 차단하는 데 성공했습니다.대상이 된 아이다호 정부 웹사이트에는 아이다호 대법원, 아이다호 법원, 아이다호 파크 앤 레크리에이션, 아이다호 STEM Action Center 등이 있으며, 이 단체의 희생자였다.이 사이트들은 간첩법 위반 혐의로 기소된 위키리크스의 설립자 줄리안 어샌지를 언급하는 메시지를 방송하는 데 사용되었다.메시지에는 "자유 줄리안 어샌지! 저널리즘은 ^{[92][93][94][95][96][97]}범죄가 아니다.

다양한 보안관/경찰서의 데이터 유출

2020년 9월 3일 - GSH는 버몬트 보안관 협회의 위반으로 이름, 주소, 재무 데이터 및 다양한 버몬트 보안관 간의 통신이 유출된 것에 대한 책임을 주장했다.유출된 데이터는 조지 플로이드, 제이콥 블레이크, 브레오나 ^{[98][99][100]}테일러 등 경찰의 잔혹행위에 희생된 다양한 사람들의 총격에 대한 보복으로 발행되었다.

레퍼런스