Menurut pejabat pemerintah AS, beberapa penyerang sedang memata-matai pabrik pertahanan. Rupanya, para penjahat mampu meretas jaringan dan bertahan di dalamnya dalam waktu lama. Dengan demikian kursus keamanan informasi online Karaganda perusahaan berada dalam bahaya besar.
Bagaimana peretasan itu terjadi, kursus keamanan informasi online di Karaganda
Investigasi skala besar yang dilakukan NSA, FBI dan CISA baru-baru ini menyimpulkan. Para ahli dari departemen-departemen ini memutuskan untuk mengeluarkan laporan yang sangat banyak di mana mereka berbicara secara rinci tentang apa yang terjadi. Investigasinya sendiri dimulai pada November 2021 dan baru selesai pada Januari 2022. Namun, para ahli bekerja selama enam bulan lagi untuk menyusun laporan bersama tentang apa yang terjadi. Dan baru sekarang mereka mampu memberi tahu publik tentang kejadian tersebut dan menjawab semua pertanyaan secara komprehensif. Perlu dicatat bahwa serangan itu sendiri ternyata belum pernah terjadi sebelumnya dan membuat banyak layanan berpikir. Secara khusus, berbagai spesialis bergegas menyelesaikannya kursus keamanan teknologi informasi di Karagandaagar hal ini tidak terulang di kemudian hari.
Rupanya, para penyerang sudah mempersiapkan serangan sejak lama. Karena mereka menggunakan kombinasi kompleks dari berbagai virus untuk meretas. Para ahli menduga ada beberapa kelompok peretas yang melakukan serangan sekaligus. Dan mengingat kualitas dan fokus pekerjaan mereka, ada pendapat bahwa mereka adalah pemerintah Rusia peretas. Namun, para ahli tidak menyebutkan pelaku kejahatan secara spesifik; mereka hanya menjelaskan mekanisme peretasan secara rinci.
Ternyata, para penjahat menggunakan virus berikut untuk meretas jaringan:
- Pencuri Kovalen;
- dampak;
- hiperbro;
- CinaChopper.
Semua alat serangan ini efektif karena mengeksploitasi berbagai kerentanan. Secara khusus, jaringan pertahanan memiliki empat kerentanan kritis dalam perangkat lunak Microsoft. Pengembang bergegas merilis pembaruan darurat untuk menghilangkannya. Dan, rupanya, karyawan perusahaan pertahanan menginstal pembaruan tersebut, tetapi sudah terlambat. Para ahli melakukan kursus keamanan informasi online Karaganda, kami yakin para peretas hanya menunggu saat yang tepat.
Konsekuensi dari peretasan jaringan
Saat mengeksploitasi kerentanan, penjahat memperoleh akses ke jaringan pada Januari 2021. Mereka bertindak hati-hati, berusaha untuk tidak mendeteksi keberadaan mereka. Hasilnya, mereka bisa mendapatkan akses ke surat internal perusahaan. Dan di sana ternyata mudah untuk mendapatkan akses ke akun administrator. Jadi, pada bulan Februari, peretas sudah dapat melakukan pengintaian penuh. Secara khusus, para penyerang mencuri berbagai data rahasia perusahaan. Kemudian mereka diarsipkan dan dikirim dengan hati-hati ke server pihak ketiga. Rupanya, para peretas menghabiskan sekitar sembilan bulan di jaringan perusahaan pertahanan tersebut. Selama waktu ini mereka mampu mencuri berbagai macam barang dalam jumlah besar informasi rahasia.
Penting untuk dicatat bahwa skema operasi penyerang bersifat universal. Artinya, bisa diterapkan pada berbagai perusahaan dan kerentanannya. Oleh karena itu, para ahli dari NSA, CISA dan FBI memberikan laporan paling detail mengenai penggunaan virus. Perusahaan pemerintah dan pertahanan lainnya mungkin sekarang harus memeriksa jaringan mereka untuk mencari virus serupa. Setidaknya menurutnya begitu kursus spesialis keamanan informasi di Karaganda.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.