En kjent hacker presenterte en passordknekker på 24 GeForce RTX 4090-kort

Den kjente hackeren Kevin Mytnyk rapporterte på sin side kl Twitter om opprettelsen av en "monstrøs" passordknekker, laget sammen med KnowBe4-teamet, som skal brukes i Red Teaming-prosesser for å ivareta sikkerheten.

Kevin Mytnyk er en ikonisk figur innen informasjonssikkerhet. På slutten av 20-tallet ble han funnet skyldig i ulike data- og nettverksforbrytelser, men «Free Kevin»-bevegelsen hjalp Mytnik med å få en tidlig løslatelse etter å ha tilbrakt mer enn fem år i fengsel. Han er for tiden en svært ettertraktet cybersikkerhetskonsulent og administrerende direktør i Mitnick Security Consulting, samt Chief Hacking Officer hos KnowBe4.

I meldingen publisert i Twitter, har Tollvesenet lastet opp bilder av en "kul passordknekker" som KnowBe4-teamet hjalp ham med å installere og konfigurere. Det monstrøse systemet består av fire servere, som totalt inneholder 24 flaggskip-skjermkort NVIDIA GeForce RTX 4090 basert på Ada Lovelace-arkitekturen, samt seks Turing-baserte GeForce RTX 2080-kort.

Dette systemet er ment å brukes i Red Teaming-prosessen. Fra et sikkerhetsperspektiv er samhandling med det røde teamet i hovedsak et simulert nettangrep. Sårbarhetsdeteksjon er en uunngåelig del av prosessen, men det er ikke nødvendigvis hovedmålet. Disse simulerte angrepene tester et selskaps evne til å oppdage og svare på sikkerhetstrusler. I andre tilfeller er målet å kompromittere nettverket ved å skaffe administratorlegitimasjon, noe som kan føre til at så mange sårbarheter som mulig blir utnyttet. Resultatene samles deretter til en rapport som bedrifter kan ta i bruk og implementere for utbedring.

Disse revisjonene er alltid autorisert av selskapet. Ideen er å samarbeide med det røde teamet for å finne ut hva som fungerer og hvordan en organisasjon bedre kan forberede seg på å beskytte seg selv og dataene sine mot ekte cyberangrep.

Les også:

• Hackere har funnet ut hvordan de kan infisere offentlige USB-porter med skadelig programvare
• Telegram har blitt hovedstedet hvor hackere kjøper og selger nye trusler