USA valitsusametnike sõnul luurasid määratlemata sissetungijad kaitsefirmat. Ilmselt õnnestus kurjategijatel võrku häkkida ja pikka aega sisse logituna püsida. See seab ettevõtte infoturbe tõsisesse ohtu.
Kuidas häkkimine juhtus, infoturbe kursused veebis Karagandas
Hiljuti lõppes NSA, FBI ja CISA ulatuslik uurimine. Nende asutuste spetsialistid otsustasid avaldada juhtumit üksikasjalikult kirjeldava põhjaliku aruande. Uurimine ise algas 2021. aasta novembris ja lõppes alles 2022. aasta jaanuaris. Spetsialistid veetsid aga veel kuus kuud juhtumi kohta ühise aruande koostamisega. Alles nüüd on nad suutnud juhtumit avalikkusega jagada ja kõigile küsimustele täielikult vastata. Tasub märkida, et rünnak ise oli enneolematu ja pani paljud asutused mõtlema. Eelkõige kiirustasid mitmed spetsialistid Karagandas infotehnoloogia turvalisuse kursuse läbimisega , et tulevikus sarnast intsidenti vältida.
Ilmselt olid ründajad rünnakuks pikka aega valmistunud, kuna süsteemi häkkimiseks kasutasid nad keerukat kombinatsiooni erinevatest viirustest. Eksperdid kahtlustavad, et rünnaku kallal töötas mitu häkkerirühma. Arvestades nende töö kvaliteeti ja fookust, usuvad mõned, et tegemist oli Venemaa valitsuse häkkeritega . Eksperdid ei tuvastanud aga konkreetseid toimepanijaid, kirjeldades vaid üksikasjalikult häkkimismehhanismi.
Nagu selgus, kasutasid kurjategijad võrgu algul häkkimiseks järgmisi viiruseid:
- kovalentne varastaja;
- Impact;
- HyperBro;
- ChinaChopper.
Kõik need rünnakuvahendid olid tõhusad, kuna need kasutasid ära mitmeid haavatavusi. Täpsemalt öeldes sisaldas kaitsefirma võrk Microsofti tarkvaras nelja kriitilist haavatavust. Arendajad kiirustasid nende parandamiseks hädaolukorra värskenduse väljaandmisega. Ilmselt installisid kaitsefirma töötajad värskendused, kuid oli juba liiga hilja. Karaganda veebipõhist infoturbekursust õpetavad eksperdid on kindlad, et häkkerid lihtsalt ootasid oma aega.
Võrguhäkkimise tagajärjed
Seda haavatavust ära kasutades said kurjategijad 2021. aasta jaanuaris võrgule ligipääsu. Nad tegutsesid ettevaatlikult, püüdes avastamist vältida. Lõpuks said nad ligipääsu ettevõtte sisemisele e-posti aadressile. Sealt oli lihtne pääseda ligi administraatori kontole. Seega said häkkerid veebruariks läbi viia täiemahulise luure. Täpsemalt varastasid ründajad mitmesuguseid konfidentsiaalseid ettevõtte andmeid, seejärel arhiveerisid need ja saatsid ettevaatlikult kolmandate osapoolte serveritesse. Ilmselt veetsid häkkerid kaitseettevõtte võrgus umbes üheksa kuud. Selle aja jooksul suutsid nad varastada tohutu hulga konfidentsiaalset teavet.
Oluline on märkida, et ründajate tegutsemisviis on universaalne. See tähendab, et seda saab rakendada erinevate ettevõtete ja haavatavuste puhul. Seetõttu on NSA, CISA ja FBI eksperdid esitanud nende viiruste kasutamise kohta kõige detailsema aruande. Tõenäoliselt peaksid ka teised valitsus- ja kaitseettevõtted nüüd oma võrke sarnaste viiruste suhtes skannima. Vähemalt nii arvab Karaganda infoturbespetsialist.
SEDICOMM Ülikooli meeskond : Cisco Akadeemia , Linuxi Professionaalne Instituut , Pythoni Instituut.