Britaniya mediası bu yaxınlarda Pensiya Fondunun daxili şəbəkəsinə haker hücumu barədə məlumat yayıb. Məlumata görə, hücum edənlər sistemə məxfi məlumatlar və ransomware oğurlayıblar. Sumqayıtda hərtərəfli kibertəhlükəsizlik kursu tədris edən mütəxəssis hadisənin təfərrüatlarını bölüşüb.
Britaniya Pensiya Fondunda baş verənlər, kibertəhlükəsizlik üzrə tam kurs Sumqayıt
Bu yaxınlarda məlum olub ki, CI0p qrupundan olan cinayətkarlar Böyük Britaniyanın pensiya fondunun daxili şəbəkəsinə sızıblar. Görünür, hakerlər fondun istifadə etdiyi GoAnywhere pul köçürmə xidmətini sındırıblar . Bu, hakerlərə çoxlu sayda məxfi məlumata çıxış əldə etməyə imkan verib. Qeyd etmək vacibdir ki, cinayətkarlar uğurları ilə öyünməkdən çəkinməyiblər və uğurlu haker hücumları haqqında məlumatları qaranlıq internetdə paylaşıblar. Sumqayıtda informasiya təhlükəsizliyi üzrə distant təhsil kurslarını bitirən mütəxəssislər külli miqdarda məlumatın oğurlandığını bildirirlər.
Fakt budur ki, İngiltərədə çoxlu özəl Pensiya fondları var. Bu günə qədər sındırılmış təşkilat 300 minə yaxın insanın əmanətlərini idarə edir. Və onun ümumi aktivləri təxminən 40 milyard funt sterlinq olaraq qiymətləndirilir. Təbii ki, hakerlər təşkilatın daxili şəbəkəsinə daxil olmaq fürsətindən çox məmnun idilər. Pensiya Fondunun nümayəndələri müştərilərinə təsir etmədiklərini bildirirlər. Bununla belə, bir neçə əməkdaşın məxfi məlumatlarının oğurlandığını etiraf etmək məcburiyyətindəyik. Təşkilatın məlumatların şifrəsini açmaq üçün hakerlərə pul ödəməyi planlaşdırıb-qalmadığı dəqiq bilinmir.
CI0p qrupu haqqında nə məlumdur
Ransomware yayan haker qrupları bu gün ən təsirli hesab olunur. CI0p də istisna deyil. Son bir neçə ildə bu hakerlər yüz milyonlarla dollar rans tələb ediblər. Üstəlik, mütəxəssislər hələ də optimal deşifrə açarını tapa bilmirlər. Bunun səbəbi cinayətkarların zərərli proqramlarını daim dəyişdirmələridir. Sumqayıt İnformasiya Təhlükəsizliyinin Əsasları kursunu bitirən mütəxəssislərin fikrincə , hakerlərə çatmaq hazırda demək olar ki, mümkün deyil.
Bu yaxınlarda CI0p qrupunun üzvləri dünya üzrə 130-dan çox şirkəti haker hücumuna məruz qoyublar. Lakin onlar haqqında nisbətən az məlumat var, yəni:
- bu qrupun üzvləri rus dilində ünsiyyət qurur;
- virus CI0p əvvəlcədən aşkar etmək çox çətindir;
- hakerlər qurbanlarını diqqətlə seçirlər.
Görünür, hücum edənlər yalnız şifrəni açma açarı üçün deyil , həm də oğurlanmış məlumatların məhv edilməsi üçün pul tələb edirlər. Əks halda, hakerlər məxfi məlumatları ictimaiyyətə açıqlayır və ya maraqlı tərəflərə yenidən satırlar. Məsələn, Çin hökuməti qanunsuz yolla əldə edilmiş məlumatları aktiv şəkildə satın alır.
Təəssüf ki, kiber polisin qrup haqqında nə qədər fəal şəkildə məlumat topladığını demək çətindir. Sumqayıt Kibertəhlükəsizlik Əsasları kursunu bitirən analitiklər hələlik qəti cavab verə bilmirlər. Lakin bu cür aktiv qrupların üzvləri nadir hallarda kiber polis tərəfindən tutulur. Buna baxmayaraq, şirkətinizi bu cür haker hücumlarından qorumağın kifayət qədər etibarlı yolları var. Xüsusilə, işçilər üçün kibertəhlükəsizlik səviyyəsini artırmaq vacibdir . Onları fişinq, sosial mühəndislik və məlumat sızmalarının riskləri barədə maarifləndirin. Bu günə qədər bu cür metodlar antivirus proqram təminatından daha etibarlı olduğunu sübut etmişdir.
SEDICOMM Universiteti Komandası : Cisco Akademiyası , Linux Professional İnstitutu , Python İnstitutu.