De FBI hackt honderden computers, maar met een goede reden

In januari begon Hafnium misbruik te maken van de kwetsbaarheden van Microsoft Exchange, waardoor er een aantal achterdeurtjes achterbleven die hackers weer toegang konden geven tot die systemen. Microsoft werd in januari op de hoogte gebracht van de kwetsbaarheid, maar het bedrijf heeft er te lang over gedaan om het te patchen. Nu komt de FBI te hulp door te proberen honderden computers te beschermen die zijn geïnfecteerd door de Hafnium-hack by ze zelf hacken(via The Verge).

De aanpak van de FBI om de geïnfecteerde computers te beschermen is uniek. Het Amerikaanse ministerie van Justitie gebruikt dezelfde achterdeuren die Hafnium op de server heeft achtergelaten om ze op afstand te verwijderen.

"De FBI voerde de verwijdering uit door een opdracht via de webshell aan de server te geven, die was ontworpen om ervoor te zorgen dat de server alleen de webshell wist (geïdentificeerd door het unieke bestandspad)", legt uit het Amerikaanse ministerie van Justitie.

Het is waarschijnlijk dat het ministerie van Justitie de Exchange-klanten niet bewust maakt van zijn betrokkenheid. De FBI zegt echter dat het klanten op de hoogte brengt dat ze hebben geprobeerd te helpen. Voordat je je wenkbrauwen optrekt, is het de moeite waard om op te merken dat de FBI deze operatie uitvoert met de volledige goedkeuring van een rechtbank in Texas.

"De door de rechtbank geautoriseerde verwijdering van de kwaadaardige webshells toont de toewijding van het ministerie om hackactiviteiten te verstoren met behulp van al onze juridische hulpmiddelen, niet alleen vervolgingen", luidt een verklaring van assistent-procureur-generaal John C. Demers, van de National Security Division van het ministerie van Justitie. .