Bu yaxınlarda Google-un mütəxəssisləri təhlükəli haker qrupu haqqında danışıblar. Göründüyü kimi, təcavüzkarlar şəbəkələri sındırmaqda böyük təcrübəyə malikdirlər. Onlar korporativ şəbəkələrə sızmaq üçün sadəcə öz bacarıqlarından istifadə etmirlər. Amma onlar da aldıqları məlumatları aktiv şəkildə alver edirlər. Bu cür məlumatlar xüsusi fayllardan daha asan alınır. Çünki hər bir təcavüzkar müəyyən məlumat axtarır. Bu cür fəaliyyətlər şirkətlərin təhlükəsizliyinə son dərəcə mənfi təsir göstərir. Bu barədə dərs deyən ekspert məlumat verib Cisco CCNA Cyber Ops Almatı şəhərinizdə.
Ekzotik Lily kimdir, Cisco CCNA Cyber Ops Almatı
Əvvəla, haker qrupu haqqında birbaşa bir neçə söz söyləməyə dəyər. Exotic Lily-dən olan hücumçular bir neçə ay əvvəl mütəxəssislərin diqqətini çəkib. Daha sonra hakerlər Microsoft MSHTML-i sındırmaq üçün sıfır günlük boşluqdan istifadə edə bildilər. Bununla belə, hakerlər şirkət məlumatlarını və ya məxfi məlumatları oğurlamamağa üstünlük verirlər. Onlar sadəcə olaraq şirkətin şəbəkə təhlükəsizliyindən yan keçməyin yolunu satışa çıxarıblar. Nəticədə digər cinayətkarlar bu məlumatdan istifadə edə biliblər. Və öyrənən bir analitikə görə Cisco CCNA Təhlükəsizlik Almatı, bu ilk dəfə idi.
Daha sonra Exotic Lily təcavüzkarları bir çox korporativ şəbəkələri sındıra bildilər. Onların əsas məqsədi şəbəkəyə tam çıxış əldə etməkdir. Həm də ən universalını taparaq bir çox haker üsullarından fəal şəkildə istifadə edirlər. Nəticədə, hakerlər ixtisas, təcrübə və ya avadanlıqdan asılı olmayaraq hər kəs tərəfindən istifadə edilə bilən şəbəkəyə giriş etimadnaməsini alırlar. Və buna görə də, onlar öz cinayət fəaliyyətlərinin nəticələrini qaranlıq şəbəkədə asanlıqla satırlar. Belə xidmətlərin olduğunu qeyd etmək vacibdir hakerlər böyük tələbat var. Üstəlik, təcavüzkarların sifariş vermək üçün xüsusi korporativ şəbəkələri sındırmaq ehtimalı var.
Bu gün ekspertlər əmindirlər ki, Ekzotik Zanbaq hücumçularının ixtiyarında böyük resurslar var. Və hamısı ona görə ki, onlar hətta yaxşı qorunan şəbəkəni də sındıra bilirlər. Dünyada kifayət qədər az sayda haker qrupları oxşar bacarıq və avadanlıqlara malikdir. Bununla belə, cinayətkarlara yaxınlaşmaq olduqca çətindir, çünki onlar son dərəcə ehtiyatlı davranırlar.
Qrup hansı vasitələrdən istifadə edir?
Görünür, hücum edənlər Conti qrupunun hakerləri ilə sıx əməkdaşlıq edirlər. Mütəxəssislər Exotic Lily-nin korporativ şəbəkəyə ilkin girişi təmin etdiyini aşkar etdilər. Halbuki Conti artıq ona öz viruslarını, xüsusən də təhlükəli bir ransomware təqdim edir. Bu cür əməkdaşlıq hakerlərə çoxlu sayda məqalələri tez bir zamanda sındırmağa imkan verir. Bu vəziyyətdə vəzifələrin bölüşdürülməsi hər iki qrup üçün tutulma riskini əhəmiyyətli dərəcədə azaldır. Ona görə də dərs deyən tədqiqatçıCisco Kiber Təhlükəsizlik Kursları Almatı, onları son dərəcə təhlükəli hesab edir.
Bu gün məlumdur ki, təcavüzkarlar fişinq şirkətlərini sındırmaq üçün istifadə edirlər. Xüsusilə, onlar aşağıdakıları edirlər:
- şirkət nümayəndələrinə fəal şəkildə məktublar yazmaq;
- korporativ serverlərə giriş əldə etmək üçün aldadılırlar;
- şəbəkəyə daxil olaraq məlumatların düzgünlüyünü yoxlayın.
Ekzotik Lily daha sonra ya qaranlıq şəbəkədə aldıqları məlumatları satır, ya da Conti-dəki dostlarına verir. İndi bir çox ekspertlər bu qrupların hər ikisi şəklində təhlükəni aradan qaldırmağın bir yolunu tapmağa çalışırlar. Bu baş verənə qədər, onlayn informasiya təhlükəsizliyi kursları Almatı aşağı səviyyədə qalacaq.
SEDICOMM Universiteti Komandası : Cisco Akademiyası , Linux Professional İnstitutu , Python İnstitutu.