हैकर्स दुनिया भर के मोबाइल ऑपरेटरों पर हमला करते हैं, सूचना सुरक्षा कार्य मास्को

हमलावर कम से कम 13 दूरसंचार कंपनियों को हैक करने में सक्षम थे। जाहिर है, हैकर्स दुनिया भर के मोबाइल ऑपरेटरों को हैक कर रहे हैं। हमले जारी रहेंगे या नहीं, इस बारे में अभी कोई जानकारी नहीं है। लेकिन विशेषज्ञ अब इस पर ध्यान देते हैं सूचना संरक्षण कार्य मास्को दूरसंचार कंपनियां एक प्राथमिकता है।

लाइटबेसिन कौन हैं, सूचना सुरक्षा कार्य मास्को

लाइटबेसिन समूह के हैकरों के बारे में जानकारी पहली बार 2016 में सामने आई थी। यह तब था जब हमलावर पहली बार साइबर सुरक्षा विशेषज्ञों के ध्यान में आए। विश्लेषकों को सबसे अधिक चिंता इस बात की थी कि हमलावर सोलारिस और लिनक्स चलाने वाले सर्वरों को निशाना बना रहे थे। आमतौर पर, अपराधी अधिक असुरक्षित विंडोज़ सर्वर पर हमला करना पसंद करते हैं। हालाँकि, सबसे महत्वपूर्ण घटना वह अपराध था जो लाइटबेसिन ने 2019 में किया था। फिर हैकर्स SSH कनेक्शन का उपयोग करके eDNS सर्वर को हैक करने में कामयाब रहे। यह ध्यान रखना महत्वपूर्ण है कि समझौता सफल रहा क्योंकि... इससे पहले हमलावर पार्टनर कंपनी के नेटवर्क में सेंध लगाने में कामयाब हो गए थे. और इसलिए सूचना सुरक्षा कार्य पेन्ज़ा दोनों फर्मों को काफी नुकसान हुआ।

पिछले दो वर्षों में, लाइटबेसिन समूह के हमलावर काफी सक्रिय रहे हैं। उन्होंने मुख्य रूप से दूरसंचार कंपनियों को निशाना बनाया। हालाँकि, एक संस्करण है। अन्य हैकर अपराधों के बारे में बहुत कम जानकारी है। लेकिन यह स्पष्ट है कि वे पिछले दरवाजे लागू करना और यथासंभव गुप्त रूप से कार्य करना पसंद करते हैं। यह युक्ति अनुमति देती है हमलावरों को काफी जटिल हमलों को अंजाम देना. इसके अलावा, बड़ी मात्रा में गोपनीय उपयोगकर्ता डेटा चुराएं।

दूरसंचार कंपनियों का क्या हुआ?

साइबर सुरक्षा विशेषज्ञों ने लाइटबेसिन समूह की गतिविधियों पर बारीकी से नजर रखी। यही कारण है कि वे अधिकांश पीड़ितों का पता लगाने में सक्षम थे। नेटवर्क समझौता का सामना करना पड़ा। जाहिरा तौर पर। पिछले दो वर्षों में, हमलावरों ने कम से कम 13 मोबाइल ऑपरेटरों पर हमला किया है। जैसा कि विशेषज्ञ ध्यान देते हैं, हैकर्स ने सिर्फ नेटवर्क को हैक नहीं किया और डेटा चोरी नहीं किया। मुद्दा यह है कि मोबाइल ऑपरेटर ग्राहकों के बारे में बड़ी मात्रा में जानकारी एकत्र करते हैं। विशेष रूप से, यह नाम, पते और भुगतान जानकारी पर लागू होता है। और यह सारा डेटा बड़े डेटाबेस में स्थित है। आमतौर पर ये डेटाबेस विश्वसनीय होते हैं सूचना सुरक्षा कार्य सेवस्तोपोल.

हालाँकि, हमलावर अधिक से अधिक मात्रा में जानकारी डाउनलोड करना चाहते थे, इसलिए, उन्होंने सावधानी से नेटवर्क में प्रवेश किया और किसी भी तरह से उनकी उपस्थिति का पता नहीं लगाया। अक्सर, कंपनी के कर्मचारियों को कई महीनों के बाद ही एहसास होता था कि उन्हें हैक कर लिया गया है। साथ ही, हमलावर सामान्य सर्वर पर हमला नहीं करते हैं. और वे जो रोमिंग में संचार प्रदान करने में शामिल हैं। निम्नलिखित सर्वरों को हमलावरों से सबसे अधिक नुकसान हुआ:

• एसडीपी;
• ईडीएनएस;
• सिम/आईएमईआई.

कई विशेषज्ञों का मानना ​​है कि लाइटबेसिन के हैकर्स अपनी सक्रिय हैकिंग जारी रखेंगे। क्योंकि वे प्राप्त जानकारी को डार्कनेट पर बेचते हैं। और, इसलिए, उन्हें उनके लिए महत्वपूर्ण रकम मिलती है। वहीं, हमलावरों को पकड़ने का अभी तक कोई रास्ता नहीं मिल सका है. हालाँकि, पत्रकार हैकर समूह के सदस्यों में से एक के साथ संवाद करने में सक्षम थे। वह चीनी भाषा में पारंगत थे। इसलिए ऐसी धारणा है कि हमलावर चीन से हैं. शायद भविष्य में वे बड़ी गलतियाँ करने में सक्षम होंगे जिससे हैकर्स को पकड़ने में मदद मिलेगी। कम से कम, जांच में ऐसी सफलताएं समय-समय पर होती रहती हैं। और तब सेंट पीटर्सबर्ग में सूचना सुरक्षा कार्य दूरसंचार कंपनियों को बहाल किया जाएगा.

SEDICOMM यूनिवर्सिटी टीम : सिस्को अकादमी , लिनक्स प्रोफेशनल इंस्टीट्यूट , पायथन इंस्टीट्यूट ।