Bu yaxınlarda Grief virusunun operatorları NRA-dan (Milli Tüfəng Assosiasiyası) fidyə tələb etdilər. Görünür, hücum edənlər təşkilatın daxili şəbəkəsinə daxil ola biliblər. Ən azından, onlar haker hücumunun açıq-aydın sübutlarını təqdim edə biliblər. Təəssüf ki, mütəxəssislər hücum edənlərin nə vaxt məsuliyyətə cəlb olunacağını deyə bilmirlər. O vaxta qədər onlar istifadəçilərə hücum etməyə davam edəcəklər. Bu, bir çox təşkilatın informasiya təhlükəsizliyini təhlükə altına qoyacaq.
NRA-ya hücum, informasiya təhlükəsizliyi vakansiyaları Çelyabinsk haqqında daha çox oxuyun
Bu yaxınlarda NRA-dan məxfi məlumatlar qaranlıq internetdə üzə çıxdı. Grief virusunun operatorları sadəcə məlumatların ekran görüntülərini şəxsi veb saytlarında yerləşdirdilər. Onlar həmçinin məlumatların Milli Tüfəng Assosiasiyasından oğurlandığını iddia etdilər. Qeyd etmək vacibdir ki, media adətən bu cür məlumatları ikiqat yoxlamağa çalışır, çünki hakerlər saxta məlumatlar yerləşdirmək qabiliyyətinə malikdirlər. Lakin Grief adətən yalnız həqiqi qələbələrlə öyünməyə üstünlük verir. NRA işi də istisna deyildi. Mütəxəssislər müəyyən ediblər ki, hücum edənlər həqiqətən də təşkilatın daxili şəbəkəsini poza biliblər. İndi isə onun informasiya təhlükəsizliyi olduqca pis vəziyyətdədir.
İtaətkar hakerlər öz vebsaytlarında təqdim etdikləri məlumatlara əsasən aşağıdakı məlumatları oğurladılar:
- NRA qrant müraciətləri;
- investisiya məlumatları;
- vergi məlumatları;
- kollegiya iclasının protokolu.
İndi təcavüzkarlar NRA-dan onlara əhəmiyyətli bir fidyə verməsini tələb edirlər. Əks təqdirdə, alınan bütün məlumatları satacaqlarını və ya ictimaiyyətə açıqlayacağını vəd edirlər. Bununla belə, NRA nümayəndələri hücumçularla əlaqə saxlamaq niyyətində deyillər. Üstəlik, onlar vəziyyətə tam nəzarət etdiklərini və məxfi məlumatlarını qorumaq üçün bütün lazımi tədbirləri gördüklərini iddia edirlər. Qeyd etmək lazımdır ki, bu cür təşkilatlar nadir hallarda hakerlərə fidyə ödəyirlər. Çünki onlar təcavüzkarların tutulmasında kiberpolisə fəal kömək etməyə üstünlük verirlər. Təşkilatın bu yaxınlarda müflis olduğunu elan etməsi vəziyyəti daha da mürəkkəbləşdirir.
Kədər qrupu niyə təhlükəlidir?
Mütəxəssislər Grief virusu haqqında bir müddətdir məlumatlıdırlar. Əvvəllər bu ransomware DoppelPaymer kimi tanınırdı və tez-tez Amerika təşkilatlarına hücum edirdi. Görünür, virusun arxasında Evil Corp. kimi tanınan haker qrupu dayanır. Hazırda o, ABŞ-ın ən təhlükəli qruplarından biridir. 2019-cu ildə Amerika kiber polisi ən azı 24 müxtəlif təşkilatı qrupun fəaliyyətinə bağladı. Belə proaktiv səylər sayəsində bir çox şirkət Evil Corp ilə əməkdaşlıq etməkdən imtina etdi. Bu, xüsusilə ölkə hakimiyyətinin onları cərimə və hətta məhkəmə təqibi ilə hədələməsi nəzərə alınmaqla doğru idi. Nəticədə, Yekaterinburqda informasiya təhlükəsizliyi və ölkədəki iş yerləri əhəmiyyətli dərəcədə yaxşılaşıb.
Lakin, Evil Corp hakerləri fəaliyyətlərini dayandırmayıblar. Əksinə, onlar daim ransomware arsenallarını genişləndirirlər. Hazırda hakerlər, o cümlədən Grief, ən azı altı virusun operatorudurlar. Lakin ABŞ-da heç bir şirkətin Evil Corp hakerlərinə birbaşa vəsait göndərməsinə icazə verilmir. Ümid edirik ki, bu tədbirlər kömək edəcək və Moskvada informasiya təhlükəsizliyi və maaşlar bərpa olunacaq.
SEDICOMM Universiteti Komandası : Cisco Akademiyası , Linux Professional İnstitutu , Python İnstitutu.