Récemment, des spécialistes de Google ont parlé d'un dangereux groupe de hackers. Apparemment, les attaquants possèdent une vaste expérience dans le piratage de réseaux. Ils n'utilisent pas seulement leurs compétences pour infiltrer les réseaux d'entreprise. Mais ils échangent aussi activement les informations qu’ils reçoivent. Ces données sont achetées beaucoup plus facilement que des fichiers spécifiques. Parce que chaque attaquant recherche certaines informations. De telles activités ont un impact extrêmement négatif sur la sécurité des entreprises. Cela a été rapporté par un expert qui enseigne Cisco CCNA Cyber Ops Almaty dans votre ville.
Qui sont Exotic Lily, Cisco CCNA Cyber Ops Almaty
Tout d’abord, cela vaut la peine de dire quelques mots directement sur le groupe de hackers. Les attaquants d’Exotic Lily ont attiré l’attention des experts il y a quelques mois. Les pirates ont alors pu exploiter une vulnérabilité zero-day pour pirater Microsoft MSHTML. Cependant, les pirates préfèrent ne pas voler les données de l’entreprise ou les informations confidentielles. Ils ont simplement mis en vente un moyen de contourner la sécurité du réseau de l'entreprise. En conséquence, d’autres criminels ont pu utiliser ces informations. Et, selon un analyste qui a étudié Cisco CCNA Sécurité Almaty, c'était la première fois.
Par la suite, les attaquants d’Exotic Lily ont pu pirater de nombreux réseaux d’entreprise. Leur objectif principal est d'obtenir un accès complet au réseau. Ils utilisent également activement de nombreuses méthodes de piratage, trouvant la plus universelle. En conséquence, les pirates reçoivent des informations de connexion au réseau qui peuvent être utilisées par n’importe qui, quelles que soient ses qualifications, son expérience ou son équipement. Et par conséquent, ils vendent facilement les résultats de leurs activités criminelles sur le darknet. Il est important de noter que les services de ces hackers sont très demandés. De plus, il est possible que des attaquants piratent des réseaux d'entreprise spécifiques sur commande.
Aujourd’hui, les experts sont convaincus que les attaquants d’Exotic Lily disposent d’énormes ressources. Et tout cela parce qu'ils peuvent pirater même un réseau bien protégé. Un assez petit nombre de groupes de hackers dans le monde possèdent des compétences et des équipements similaires. Cependant, il est assez difficile de se rapprocher des criminels, car ils agissent avec une extrême prudence.
Quels outils le groupe utilise-t-il ?
Apparemment, les attaquants travaillent en étroite collaboration avec des hackers du groupe Conti. Les experts ont découvert qu'Exotic Lily fournissait un accès initial au réseau d'entreprise. Alors que Conti y introduit déjà ses propres virus, notamment un dangereux ransomware. Une telle collaboration permet aux pirates de pirater rapidement un grand nombre d'articles. La répartition des responsabilités dans ce cas réduit considérablement le risque d'être pris pour les deux groupes. C'est pourquoi le chercheur qui enseigneCours de cybersécurité Cisco Almaty, les considère extrêmement dangereux.
Aujourd’hui, on sait que les attaquants utilisent des sociétés de phishing à des fins de piratage. Plus précisément, ils effectuent les tâches suivantes :
- écrire activement des lettres aux représentants de l'entreprise ;
- ils sont trompés en leur permettant d'accéder aux serveurs de l'entreprise ;
- vérifiez l'exactitude des informations en vous connectant au réseau.
Exotic Lily vend ensuite les informations qu'ils reçoivent sur le darknet ou les donne à leurs amis chez Conti. Aujourd’hui, de nombreux experts tentent de trouver un moyen d’éliminer la menace que représentent ces deux groupes. En attendant que cela arrive, cours de sécurité de l'information en ligne à Almaty restera à un niveau bas.
Équipe Université SEDICOMM: Académie Cisco, Linux Professional Institute, Institut Python.