L'FBI sta hackerando da remoto centinaia di computer per proteggerli da Hafnium
In quella che si ritiene essere una mossa senza precedenti, l'FBI sta cercando di proteggere centinaia di computer infettati da Hafnium hackerandoli da remoto, utilizzando gli stessi strumenti degli hacker originali (via TechCrunch).
L'hacking, che ha colpito decine di migliaia di clienti di Microsoft Exchange Server in tutto il mondo e che ha innescato una "risposta dell'intero governo" dalla Casa Bianca, secondo quanto riferito, ha lasciato una serie di backdoor che potrebbero consentire a un numero qualsiasi di hacker di entrare nuovamente in quei sistemi. Ora, l'FBI ne ha approfittato utilizzando gli stessi strumenti web shell / backdoor per cancellarli da remoto, un'operazione che l'agenzia ha definito un successo.
"L'FBI ha condotto la rimozione inviando un comando tramite web shell al server, progettato per far sì che il server eliminasse solo la web shell", spiega il Dipartimento di Giustizia degli Stati Uniti.
