MLT (แฮ็กทิวิสต์)
MLTชื่อจริงคือMatthew Telfer [ 2 ] [ 3 ] (เกิดปี 1994) เป็น นักวิจัย ด้านความปลอดภัย ทาง ไซเบอร์อดีตแฮกเกอร์คอมพิวเตอร์หมวกเทา และอดีตสมาชิกของTeaMp0isoN MLT ถูกจับกุมในเดือนพฤษภาคม 2012 เนื่องจากการกระทำของเขาภายใน TeaMp0isoN ซึ่งเป็นกลุ่มแฮกเกอร์คอมพิวเตอร์ที่อ้างความรับผิดชอบต่อการโจมตีที่มีชื่อเสียงหลายครั้ง รวมถึงการทำลายเว็บไซต์ของสหประชาชาติเฟซบุ๊กนาโตแบล็กเบอร์รี่ ที - โมบายล์ สหรัฐอเมริกาและเว็บไซต์ขนาดใหญ่อื่นๆ อีกหลายแห่ง นอกเหนือจาก การโจมตี แบบปฏิเสธการให้บริการและการรั่วไหลของข้อมูลที่เป็นความลับที่มีชื่อเสียง หลังจากถูกจับกุม เขาได้ปรับปรุงพฤติกรรมและเปลี่ยนมามุ่งเน้นที่กิจกรรมในฐานะ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ หมวกขาว เขาเป็นผู้ก่อตั้ง Project Insecurity LTDซึ่งปัจจุบันเลิกกิจการไปแล้ว[ 4 ] [ 5 ]
ชีวประวัติ
เชื่อกันว่า MLT เป็นอดีตผู้นำร่วมและโฆษกของTeaMp0isoN [ 6 ] ร่วมกับ Junaid Hussainและแฮกเกอร์คนอื่นๆ ได้โจมตีเว็บไซต์และบริษัทขนาดใหญ่หลายแห่งในช่วงระยะเวลาสองปี ตั้งแต่ปี 2010 จนถึงปี 2012 เมื่อทั้งสองคนถูกจับกุม กลุ่มนี้เริ่มได้รับความนิยมหลังจากโจมตีกลุ่มแฮกเกอร์ชื่อดังLulzSecโดยปล่อยข้อมูลส่วนตัวของสมาชิกและอ้างว่าได้แฮกเว็บไซต์ของพวกเขา จากนั้นพวกเขาก็โจมตีเว็บไซต์ต่างๆ เช่น NATO และเจ้าหน้าที่รัฐบาลต่างๆ จากสหราชอาณาจักรและสหรัฐอเมริกา[ 7 ]การจับกุมในที่สุดก็เกิดขึ้นจากการสอบสวนเกี่ยวกับการแฮกและการดักฟังสายด่วนต่อต้านการก่อการร้ายของหน่วยงานความมั่นคงของอังกฤษ[ 8 ]
MLT เป็นอดีตหุ้นส่วนการแฮ็ก[ 9 ]ของJunaid Hussainซึ่งต่อมาได้เข้าร่วมISISและถูกสังหารในการโจมตีด้วยโดรน[ 10 ]โดยรัฐบาลสหรัฐฯ หลังจากกลายเป็นเป้าหมายอันดับสามใน 'รายชื่อสังหาร' ของพวกเขาเนื่องจากบทบาทของเขาในการสร้างแรงบันดาลใจให้เกิดการก่อการร้ายแบบหมาป่าเดียวดายในระดับนานาชาติควบคู่ไปกับกิจกรรมการแฮ็กของเขาให้กับISISภายใต้ชื่อIslamic State Hacking DivisionมีรายงานโดยViceว่า Junaid Hussain ยังคงติดต่อกับ MLT ในขณะที่อยู่ในซีเรีย และเขามักจะขอคำแนะนำเกี่ยวกับการแฮ็กเป็นครั้งคราว หรือบางครั้งก็โอ้อวดเกี่ยวกับกิจกรรมของเขาภายใน ISIS ต่อ MLT อย่างเปิดเผย[ 11 ]
จับกุม
เมื่อวันที่ 9 พฤษภาคม 2555 MLT ถูกจับกุมในเมืองนิวคาสเซิลอะพอนไทน์โดยตำรวจนครบาลซึ่งได้ออกแถลงการณ์ว่า "ผู้ต้องสงสัยซึ่งเชื่อว่าใช้ชื่อเล่นออนไลน์ 'MLT' ถูกกล่าวหาว่าเป็นสมาชิกและโฆษกของ TeaMp0isoN ('TeamPoison') ซึ่งเป็นกลุ่มที่อ้างความรับผิดชอบต่อการกระทำผิดมากกว่า 1,400 ครั้ง รวมถึงการโจมตีแบบปฏิเสธการให้บริการและการบุกรุกเครือข่าย ซึ่งมีการดึงข้อมูลส่วนบุคคลและข้อมูลส่วนตัวจากเหยื่ออย่างผิดกฎหมายในสหราชอาณาจักรและทั่วโลก" [ 12 ]
มีรายงานว่า MLT อาจต้องโทษจำคุกสูงสุด 10 ปีสำหรับเหตุการณ์ที่นำไปสู่การจับกุมเขา[ 13 ]
กิจกรรมในภายหลัง
ในเดือนพฤษภาคม พ.ศ. 2558 มีบุคคลที่อ้างว่าเป็น MLT ปรากฏตัวในรายการCNNโดยพูดคุยเกี่ยวกับ Junaid Hussain และอ้างว่าเขาเคยเห็น Junaid Hussain ปรากฏตัวในการสนทนาทางวิดีโอในฐานะ 'แบล็กพาวเวอร์เรนเจอร์' พร้อมกับถือปืนAK-47 [ 14 ] ในเดือนสิงหาคม พ.ศ. 2558 MLT ปรากฏตัวในตอนที่ 5 ของรายการโทรทัศน์Viceland Cyberwarโดยพูดคุยเกี่ยวกับหัวข้อต่างๆ ตั้งแต่ความปลอดภัยของรถยนต์ไร้คนขับไปจนถึงการเสียชีวิตของอดีตคู่หูแฮ็กเกอร์ของเขา[ 15 ] [ 16 ]
ในปี 2559 Matthew ได้ระบุและรายงานช่องโหว่ไปยังeBay [ 17 ]และกระทรวงกลาโหมสหรัฐฯ [ 18 ] เขาได้กล่าวว่าเขาหลีกเลี่ยงกิจกรรมที่ผิดกฎหมายและอุทิศเวลาของเขาให้กับการเข้าร่วมโปรแกรม Bug Bountyแทน[ 1 ]
ในปี 2022 MLT ได้ปรากฏตัวเป็นแขกรับเชิญใน รายการ Darknet Diariesในเอพิโซดนี้ได้มีการพูดคุยเกี่ยวกับประวัติของ TeaMp0isoN และการแฮ็กครั้งสำคัญๆ ที่ MLT ดำเนินการ รวมถึงความสัมพันธ์ระหว่าง MLT และJunaid Hussainด้วย
ปัจจุบัน MLT ทำงานเป็นนักล่ารางวัลบั๊กและ นักพัฒนาช่องโหว่ Zero-dayนอกจากนี้เขายังดำเนินงานทีมวิจัยและพัฒนาช่องโหว่ส่วนตัวชื่อ "Bug0xF4" (อ่านว่า "BugHalt") [ 19 ]
โครงการความไม่มั่นคง
Project Insecurity เป็น องค์กร ด้านความปลอดภัยคอมพิวเตอร์ที่ก่อตั้งขึ้นในปี 2018 [ 20 ] Teifer โดยมุ่งเน้นที่แหล่งข้อมูลทางการศึกษา การระบุและแก้ไข ช่องโหว่และการพัฒนาการโจมตี
ในเดือนเมษายน 2018 โครงการ Project Insecurity ได้เปิดเผยช่องโหว่สองรายการที่ส่งผลกระทบต่อระบบแชทสดที่ใช้โดยผู้ให้บริการอินเทอร์เน็ตและบริษัททางการเงินต่างๆ ทั่วโลก บริษัทที่ได้รับผลกระทบคือ Nuance CommunicationsและLiveChatซึ่งทั้งสองบริษัทดูเหมือนจะมีช่องโหว่ในลักษณะเดียวกัน ช่องโหว่เหล่านี้อาจทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงข้อมูลเกี่ยวกับพนักงานที่เกี่ยวข้องกับบริษัทที่ได้รับผลกระทบ เช่น ชื่อ อีเมล และรหัสพนักงานของเจ้าหน้าที่แชท รวมถึงข้อมูลอื่นๆ เช่น ระบบแบ็กเอนด์ที่ใช้งานอยู่ ซึ่งอาจทำให้แฮ็กเกอร์สามารถเข้าถึงเครือข่ายเหล่านี้ได้ หนึ่งในผู้ก่อตั้งช่องโหว่นี้คือKane Gambleซึ่งถูกตัดสินว่ามีความผิดและได้รับโทษจำคุกสองปีหลังจากที่ช่องโหว่เหล่านี้ถูกเปิดเผยไม่นาน การตัดสินลงโทษ Kane ไม่เกี่ยวข้องกับกิจกรรมใดๆ ของProject Insecurityแต่เป็นเพราะการมีส่วนร่วมของเขากับCrackas With Attitude ซึ่ง เป็นกลุ่มที่อ้างว่าแฮ็กCIA , FBIและกระทรวงความมั่นคงแห่งมาตุภูมิ[ 21 ]ก่อนการตัดสินโทษ เคน แกมเบิล พยายามแสดงให้เห็นว่าเขาได้ปรับปรุงนิสัยของตนเอง ไม่เพียงแต่ทำงานร่วมกับ Project Insecurity เพื่อช่วยรักษาความปลอดภัยของระบบที่ได้รับผลกระทบข้างต้น แต่ยังรายงานช่องโหว่ให้กับบริษัทต่างๆ เช่นT-Mobile USAด้วยตนเอง อีกด้วย [ 22 ]
ในเดือนสิงหาคม พ.ศ. 2561 Project Insecurity ได้เผยแพร่ช่องโหว่ร้ายแรงหลายรายการสำหรับOpenEMRซึ่งเป็นระบบการแพทย์อิเล็กทรอนิกส์ มีช่องโหว่มากกว่า 25 รายการ ซึ่งบางรายการจะทำให้แฮ็กเกอร์ผู้ประสงค์ร้ายสามารถเข้าถึงเครื่องใดๆ ที่ใช้งาน OpenEMR ได้อย่างสมบูรณ์ นั่นหมายความว่าช่องโหว่ดังกล่าวสามารถนำไปใช้เพื่อเปิดเผยข้อมูลส่วนบุคคลของผู้คนมากกว่า 100 ล้านคนทั่วโลก รวมถึงพลเมืองสหรัฐฯ 30 ล้านคน[ 23 ] [ 24 ] [ 25 ]