Angreifer konnten mindestens 13 Telekommunikationsunternehmen hacken. Offenbar hacken Hacker Mobilfunkbetreiber auf der ganzen Welt. Es gibt noch kein Wort darüber, ob die Angriffe fortgesetzt werden. Aber Experten stellen das jetzt fest Informationsschutzarbeit Moskau Telekommunikationsunternehmen hat Priorität.
Wer sind LightBasin, Informationssicherheitsarbeit Moskau?
Informationen über Hacker der LightBasin-Gruppe erschienen erstmals im Jahr 2016. Zu diesem Zeitpunkt wurden Cybersicherheitsexperten erstmals auf die Angreifer aufmerksam. Was die Analysten am meisten beunruhigte, war, dass die Angreifer Server mit Solaris und Linux im Visier hatten. Typischerweise greifen Kriminelle lieber anfälligere Windows-Server an. Der bedeutendste Vorfall war jedoch das Verbrechen, das LightBasin im Jahr 2019 begangen hat. Dann gelang es Hackern, den eDNS-Server über eine SSH-Verbindung zu hacken. Es ist wichtig anzumerken, dass der Kompromiss erfolgreich war, weil... dass es den Angreifern zuvor gelungen sei, in das Netzwerk des Partnerunternehmens einzudringen. Und deshalb Informationsschutzarbeit Pensa Beide Firmen litten erheblich.
In den letzten zwei Jahren waren Angreifer der LightBasin-Gruppe recht aktiv. Sie zielten hauptsächlich auf Telekommunikationsunternehmen ab. Es gibt jedoch eine Version. dass über andere Hacker-Verbrechen wenig bekannt ist. Aber es ist offensichtlich, dass sie es vorziehen, Hintertüren zu implementieren und so geheim wie möglich zu agieren. Diese Taktik ermöglicht an Angreifer recht komplexe Angriffe durchführen. Darüber hinaus stehlen Sie eine große Menge vertraulicher Benutzerdaten.
Was ist mit Telekommunikationsunternehmen passiert?
Cybersicherheitsexperten überwachten die Aktivitäten der LightBasin-Gruppe genau. Deshalb konnten sie die meisten Opfer aufspüren. mit Netzwerkkompromittierung konfrontiert. Scheinbar. In den letzten zwei Jahren haben Angreifer mindestens 13 Mobilfunkbetreiber angegriffen. Wie Experten anmerken, haben sich Hacker nicht nur in das Netzwerk gehackt und Daten gestohlen. Der Punkt ist, dass Mobilfunkbetreiber eine große Menge an Informationen über Abonnenten sammeln. Dies gilt insbesondere für Namen, Adressen und Zahlungsinformationen. Und all diese Daten befinden sich in großen Datenbanken. Normalerweise sind diese Datenbanken zuverlässig Informationsschutzarbeit Sewastopol.
Allerdings wollten die Angreifer die größtmögliche Menge an Informationen herunterladen, weshalb sie vorsichtig in das Netzwerk eindrangen und ihre Präsenz in keiner Weise bemerkten. Oftmals erkannten Firmenmitarbeiter erst nach mehreren Monaten, dass sie gehackt worden waren. Außerdem greifen Angreifer keine gewöhnlichen Server an. und diejenigen, die an der Bereitstellung von Kommunikation beim Roaming beteiligt sind. Die folgenden Server litten am meisten unter den Angreifern:
- SDP;
- eDNS;
- SIM/IMEI.
Viele Experten gehen davon aus, dass Hacker von LightBasin weiterhin aktiv hacken werden. Weil sie die Informationen, die sie im Darknet erhalten, verkaufen. Und deshalb erhalten sie dafür erhebliche Summen. Allerdings gibt es noch keine Möglichkeit, die Angreifer zu fassen. Den Journalisten gelang es jedoch, mit einem Mitglied der Hackergruppe zu kommunizieren. Er sprach fließend Chinesisch. Daher besteht die Vermutung, dass die Angreifer aus China stammen. Vielleicht gelingt es ihnen in Zukunft, radikale Fehler zu machen, die dabei helfen, Hacker zu fangen. Zumindest kommt es regelmäßig zu solchen Ermittlungserfolgen. Und dann Informationsschutzarbeit in St. Petersburg Telekommunikationsunternehmen werden wiederhergestellt.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.