Gli aggressori sono riusciti a hackerare almeno 13 società di telecomunicazioni. A quanto pare, gli hacker stanno attaccando gli operatori di telefonia mobile in tutto il mondo. Non si sa ancora se gli attacchi continueranno. Ma gli esperti lo notano ora lavoro di protezione delle informazioni Mosca le società di telecomunicazioni sono una priorità.
Chi sono LightBasin, lavoro di sicurezza informatica Mosca
Le prime informazioni sugli hacker del gruppo LightBasin risalgono al 2016. È stato allora che gli aggressori hanno attirato per la prima volta l'attenzione degli esperti di sicurezza informatica. Ciò che preoccupava maggiormente gli analisti era che gli aggressori prendevano di mira i server che eseguivano Solaris e Linux. In genere, i criminali preferiscono attaccare i server Windows più vulnerabili. Tuttavia, l’incidente più significativo è stato il crimine commesso da LightBasin nel 2019. Quindi gli hacker sono riusciti a hackerare il server eDNS utilizzando una connessione SSH. È importante notare che il compromesso ha avuto successo perché... che prima gli aggressori erano riusciti a penetrare nella rete dell'azienda partner. E quindi lavoro di protezione delle informazioni Penza Entrambe le aziende hanno sofferto in modo significativo.
Negli ultimi due anni gli aggressori del gruppo LightBasin sono stati piuttosto attivi. Hanno preso di mira principalmente le società di telecomunicazioni. Tuttavia, esiste una versione. si sa poco degli altri crimini degli hacker. Ma è ovvio che preferiscono implementare backdoor e agire nel modo più segreto possibile. Questa tattica lo consente agli aggressori effettuare attacchi piuttosto complessi. Inoltre, ruba un'enorme quantità di dati utente riservati.
Cosa è successo alle società di telecomunicazioni
Gli esperti di sicurezza informatica hanno monitorato da vicino le attività del gruppo LightBasin. Ecco perché sono riusciti a rintracciare la maggior parte delle vittime. di fronte alla compromissione della rete. Apparentemente. negli ultimi due anni gli aggressori hanno attaccato almeno 13 operatori di telefonia mobile. Come notano gli esperti, gli hacker non si sono limitati a penetrare nella rete e a rubare dati. Il punto è che gli operatori di telefonia mobile raccolgono una grande quantità di informazioni sugli abbonati. Ciò vale in particolare per nomi, indirizzi e informazioni di pagamento. E tutti questi dati si trovano in grandi database. Di solito questi database sono affidabili lavoro di protezione delle informazioni Sebastopoli.
Tuttavia, gli aggressori volevano scaricare la massima quantità di informazioni, quindi sono penetrati con cautela nella rete e non hanno rilevato in alcun modo la loro presenza. Spesso i dipendenti dell'azienda si rendono conto di essere stati hackerati solo dopo diversi mesi. Inoltre, gli aggressori non attaccano i normali server. e coloro che sono coinvolti nella fornitura di comunicazioni in roaming. I server che hanno subito maggiormente gli attacchi degli aggressori sono stati i seguenti:
- SDP;
- eDNS;
- SIM/IMEI.
Molti esperti ritengono che gli hacker di LightBasin continueranno il loro hacking attivo. Perché vendono le informazioni che ricevono sulla darknet. E, quindi, ricevono per loro somme ingenti. Tuttavia, non c’è ancora modo di catturare gli aggressori. Tuttavia, i giornalisti sono riusciti a comunicare con uno dei membri del gruppo di hacker. Parlava correntemente il cinese. Si presume quindi che gli aggressori provengano dalla Cina. Forse in futuro saranno in grado di commettere errori radicali che aiuteranno a catturare gli hacker. Almeno, tali successi nelle indagini si verificano periodicamente. Poi lavoro di protezione delle informazioni a San Pietroburgo le società di telecomunicazioni verranno ripristinate.
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.