Laut US-Regierungsbeamten spionierten unbekannte Eindringlinge ein Rüstungsunternehmen aus. Offenbar gelang es den Kriminellen, in das Netzwerk einzudringen und sich dort über einen längeren Zeitraum einzuloggen. Dies gefährdet die Informationssicherheit des Unternehmens erheblich.
Wie der Hack passierte, Informationssicherheitskurse online in Karaganda
Eine großangelegte Untersuchung der NSA, des FBI und der CISA wurde kürzlich abgeschlossen. Spezialisten dieser Behörden beschlossen, einen ausführlichen Bericht zu dem Vorfall zu veröffentlichen. Die Untersuchung selbst begann im November 2021 und wurde erst im Januar 2022 abgeschlossen. Die Spezialisten verbrachten jedoch weitere sechs Monate mit der Erstellung eines gemeinsamen Berichts. Erst jetzt konnten sie den Vorfall der Öffentlichkeit zugänglich machen und alle Fragen umfassend beantworten. Der Angriff war beispiellos und gab vielen Behörden Anlass zur Sorge. Insbesondere absolvierten mehrere Spezialisten umgehend einen IT-Sicherheitskurs in Karaganda, um ähnliche Vorfälle in Zukunft zu verhindern.
Offenbar hatten sich die Angreifer lange auf den Angriff vorbereitet, da sie eine komplexe Kombination verschiedener Viren einsetzten, um das System zu kompromittieren. Experten vermuten, dass mehrere Hackergruppen an dem Angriff beteiligt waren. Angesichts der Qualität und des Fokus ihrer Arbeit halten einige es für möglich, dass es sich um Hacker der russischen Regierung handelte . Die Experten nannten jedoch keine konkreten Täter, sondern beschrieben lediglich den Angriffsmechanismus detailliert.
Wie sich herausstellte, verwendeten die Kriminellen zunächst die folgenden Viren, um das Netzwerk zu hacken:
- Kovalenter Diebstahl;
- Impacket;
- HyperBro;
- ChinaChopper.
Alle diese Angriffswerkzeuge waren effektiv, weil sie mehrere Sicherheitslücken ausnutzten. Konkret wies das Netzwerk des Verteidigungsunternehmens vier kritische Schwachstellen in Microsoft-Software auf. Die Entwickler veröffentlichten umgehend ein Notfall-Update, um diese zu beheben. Offenbar installierten die Mitarbeiter des Verteidigungsunternehmens die Updates, doch es war zu spät. Experten des Online-Kurses für Informationssicherheit von Karaganda sind überzeugt, dass die Hacker lediglich auf den richtigen Moment gewartet haben.
Folgen eines Netzwerk-Hacks
Durch Ausnutzung der Sicherheitslücke verschafften sich die Kriminellen im Januar 2021 Zugang zum Netzwerk. Sie agierten vorsichtig und versuchten, unentdeckt zu bleiben. Schließlich gelang es ihnen, Zugriff auf die internen E-Mails des Unternehmens zu erlangen. Von dort aus war es ein Leichtes, sich Zugang zum Administratorkonto zu verschaffen. So konnten die Hacker bis Februar umfassende Aufklärung betreiben. Konkret stahlen die Angreifer diverse vertrauliche Unternehmensdaten, archivierten diese und übertrugen sie anschließend gezielt auf Server von Drittanbietern. Offenbar hielten sich die Hacker etwa neun Monate lang im Netzwerk des Verteidigungsunternehmens auf. In dieser Zeit gelang es ihnen, eine große Menge vertraulicher Informationen zu stehlen.
Es ist wichtig zu beachten, dass die Vorgehensweise der Angreifer universell ist. Das bedeutet, sie kann auf verschiedene Unternehmen und Sicherheitslücken angewendet werden. Daher haben Experten der NSA, CISA und des FBI den detailliertesten Bericht über den Einsatz dieser Viren erstellt. Andere Regierungs- und Verteidigungsunternehmen sollten ihre Netzwerke nun dringend auf ähnliche Viren überprüfen. Dies ist zumindest die Meinung eines IT-Sicherheitsexperten aus Karaganda.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.