ग्रीफ रैंसमवेयर ने यूएस नेशनल राइफल एसोसिएशन, सूचना सुरक्षा रिक्तियों चेल्याबिंस्क पर हमला किया

हाल ही में, ग्रीफ वायरस के संचालकों ने एनआरए - संयुक्त राज्य अमेरिका के राष्ट्रीय राइफल एसोसिएशन से फिरौती की मांग की। जाहिर तौर पर, हमलावर संगठन के आंतरिक नेटवर्क में घुसने में सक्षम थे। कम से कम वे हैकिंग के स्पष्ट सबूत देने में सक्षम थे। दुर्भाग्य से, विशेषज्ञ इसका जवाब नहीं दे सकते कि हमलावरों को कब न्याय के कटघरे में लाया जाएगा। तब तक, वे उपयोगकर्ताओं पर हमला करना जारी रखेंगे। और सूचना सुरक्षा रिक्तियों चेल्याबिंस्क कई संगठन ख़तरे में पड़ जायेंगे.

एनआरए, सूचना सुरक्षा रिक्तियों चेल्याबिंस्क पर हमले के बारे में और पढ़ें

हाल ही में एनआरए की गोपनीय जानकारी डार्कनेट पर सामने आई। ग्रीफ़ वायरस के संचालकों ने बस अपनी निजी वेबसाइट पर डेटा के स्क्रीनशॉट पोस्ट किए। वहां उन्होंने यह भी लिखा कि यह जानकारी यूएस नेशनल राइफल एसोसिएशन से चुराई गई थी। यह ध्यान रखना महत्वपूर्ण है कि मीडिया आमतौर पर ऐसी जानकारी की दोबारा जांच करने का प्रयास करता है। क्योंकि हैकर्स वे फर्जी जानकारी भी पोस्ट कर सकते हैं। हालाँकि, दुःख आमतौर पर केवल वास्तविक जीत का ही बखान करना पसंद करते हैं। और एनआरए का मामला कोई अपवाद नहीं था। जैसा कि विशेषज्ञों ने स्थापित किया है, हमलावर वास्तव में संगठन के आंतरिक नेटवर्क से समझौता करने में सक्षम थे। और अब वह सूचना सुरक्षा वोरोनिश रिक्तियां काफी खराब स्थिति में है.

आज्ञाकारी हैकरों द्वारा अपनी वेबसाइट पर उपलब्ध कराए गए डेटा के आधार पर, उन्होंने निम्नलिखित जानकारी चुरा ली:

• एनआरए अनुदान आवेदन;
• निवेश डेटा;
• कर सूचना;
• बोर्ड बैठक के कार्यवृत्त.

अब हमलावर मांग कर रहे हैं कि एनआरए उन्हें पर्याप्त फिरौती प्रदान करे। अन्यथा, वे प्राप्त सभी जानकारी को बेचने या सार्वजनिक रूप से उपलब्ध कराने का वादा करते हैं। हालाँकि, एनआरए प्रतिनिधि हमलावरों से संपर्क नहीं करने जा रहे हैं। इसके अलावा, उनका दावा है कि स्थिति पर उनका पूरा नियंत्रण है और वे अपने गोपनीय डेटा की सुरक्षा के लिए सभी आवश्यक उपाय भी करते हैं। यह ध्यान रखना महत्वपूर्ण है कि ऐसे संगठन शायद ही कभी हैकर्स को फिरौती देते हैं। क्योंकि वे घुसपैठियों को पकड़ने में साइबर पुलिस की सक्रिय सहायता करना पसंद करते हैं। स्थिति इस तथ्य से और भी जटिल है कि संगठन ने हाल ही में दिवालिया घोषित कर दिया है।

दुःख समूह खतरनाक क्यों है?

विशेषज्ञ काफी समय से ग्रीफ वायरस के बारे में जानते हैं। पहले, रैंसमवेयर को DoppelPaymer कहा जाता था, और यह अक्सर अमेरिकी संगठनों पर भी हमला करता था। जाहिर तौर पर, इस वायरस के पीछे एविल कॉर्प नामक हैकर समूह का हाथ है। आज यह संयुक्त राज्य अमेरिका के सबसे खतरनाक समूहों में से एक है। 2019 में, अमेरिकी साइबर पुलिस कम से कम 24 विभिन्न संगठनों को समूह की गतिविधियों से जोड़ने में सक्षम थी। ऐसी सक्रिय कार्रवाइयों के लिए धन्यवाद, कई कंपनियों ने एविल कॉर्प के साथ सहयोग करने से इनकार कर दिया। विशेष रूप से इस तथ्य के आलोक में कि देश के अधिकारियों ने उन पर जुर्माना लगाने और यहां तक ​​कि मुकदमा चलाने का भी वादा किया था। नतीजतन, सूचना सुरक्षा येकातेरिनबर्ग रिक्तियां देश में काफी अधिक हो गया है।

हालाँकि, एविल कॉर्प के हमलावरों ने अपनी गतिविधियाँ बंद नहीं कीं। इसके विपरीत, वे लगातार अपने रैंसमवेयर के शस्त्रागार का विस्तार कर रहे हैं। और आज, हैकर्स कम से कम छह वायरस के संचालक हैं, जिनमें ग्रिफ़ भी शामिल है। हालाँकि, संयुक्त राज्य अमेरिका में किसी भी कंपनी को ईविल कॉर्प से सीधे हैकर्स को धन भेजने का अधिकार नहीं है। आशा है कि इन उपायों से मदद मिलेगी मास्को में सूचना सुरक्षा वेतन देश उबर जाएगा.

टीम सेडिकॉम विश्वविद्यालय: सिस्को अकादमी, लिनक्स पेशेवर संस्थान, पायथन संस्थान.