به گفته مقامات دولتی ایالات متحده، مهاجمان ناشناس در حال جاسوسی از یک شرکت دفاعی بودند. ظاهراً، مجرمان توانستند به شبکه نفوذ کرده و برای مدت طولانی وارد سیستم بمانند. این امر امنیت اطلاعات شرکت را در معرض خطر جدی قرار می‌دهد.
چگونه هک اتفاق افتاد، دوره های آنلاین امنیت اطلاعات در کاراگاندا
اخیراً تحقیقات گسترده‌ای توسط NSA، FBI و CISA به پایان رسید. متخصصان این آژانس‌ها تصمیم گرفتند گزارش جامعی از جزئیات این حادثه منتشر کنند. خود تحقیقات در نوامبر 2021 آغاز شد و تا ژانویه 2022 تکمیل نشد. با این حال، متخصصان شش ماه دیگر را صرف تهیه گزارش مشترکی در مورد این حادثه کردند. آنها اکنون تنها توانسته‌اند این حادثه را با عموم به اشتراک بگذارند و به طور کامل به تمام سوالات پاسخ دهند. شایان ذکر است که خود این حمله بی‌سابقه بود و باعث مکث بسیاری از آژانس‌ها شد. به ویژه، متخصصان مختلف برای تکمیل یک دوره امنیت فناوری اطلاعات در کاراگاندا عجله کردند تا از وقوع حادثه مشابه در آینده جلوگیری کنند.
ظاهراً مهاجمان مدت‌ها بود که برای این حمله آماده می‌شدند، زیرا از ترکیبی پیچیده از ویروس‌های مختلف برای هک کردن سیستم استفاده کردند. کارشناسان گمان می‌کنند که چندین گروه هکری روی این حمله کار کرده‌اند. با توجه به کیفیت و تمرکز کار آنها، برخی معتقدند که این هکرها، هکرهای دولت روسیه بوده‌اند . با این حال، کارشناسان عاملان خاصی را شناسایی نکردند و فقط مکانیسم هک را با جزئیات شرح دادند.
همانطور که مشخص شد، مجرمان ابتدا از ویروس‌های زیر برای هک کردن شبکه استفاده کردند:
- دزد کووالانسی;
- ضربه زدن
- HyperBro;
- چایناچاپر.
همه این ابزارهای حمله مؤثر بودند زیرا از تعدادی آسیب‌پذیری سوءاستفاده می‌کردند. به طور خاص، شبکه شرکت دفاعی حاوی چهار آسیب‌پذیری حیاتی در نرم‌افزار مایکروسافت بود. توسعه‌دهندگان برای انتشار یک به‌روزرسانی اضطراری جهت رفع آنها عجله کردند. ظاهراً کارمندان شرکت دفاعی به‌روزرسانی‌ها را نصب کردند، اما خیلی دیر شده بود. کارشناسانی که دوره امنیت اطلاعات آنلاین کاراگاندا را تدریس می‌کنند، مطمئن هستند که هکرها صرفاً در حال انتظار برای فرصت بودند.
عواقب هک شبکه
با سوءاستفاده از این آسیب‌پذیری، مجرمان در ژانویه ۲۰۲۱ به شبکه دسترسی پیدا کردند. آنها با احتیاط عمل کردند و سعی در جلوگیری از شناسایی شدن داشتند. در نهایت، آنها به ایمیل داخلی شرکت دسترسی پیدا کردند. از آنجا، دسترسی به حساب کاربری مدیر آسان بود. بنابراین، تا فوریه، هکرها توانستند شناسایی کاملی انجام دهند. به طور خاص، مهاجمان داده‌های محرمانه مختلف شرکت را به سرقت بردند، سپس آنها را بایگانی کرده و با دقت به سرورهای شخص ثالث ارسال کردند. ظاهراً هکرها تقریباً نه ماه را در شبکه شرکت دفاعی گذراندند. در این مدت، آنها توانستند مقدار زیادی اطلاعات محرمانه را به سرقت ببرند.
لازم به ذکر است که روش کار مهاجمان جهانی است. این بدان معناست که می‌توان آن را در مورد شرکت‌ها و آسیب‌پذیری‌های مختلف به کار برد. بنابراین، کارشناسان NSA، CISA و FBI دقیق‌ترین گزارش را در مورد استفاده از این ویروس‌ها ارائه داده‌اند. احتمالاً سایر شرکت‌های دولتی و دفاعی اکنون باید شبکه‌های خود را برای یافتن ویروس‌های مشابه اسکن کنند. حداقل، این نظر یک متخصص امنیت اطلاعات از کاراگاندا است.
تیم دانشگاهی SEDICOMM : آکادمی سیسکو ، موسسه حرفه‌ای لینوکس ، موسسه پایتون.