Recentemente, gli specialisti di Google hanno parlato di un pericoloso gruppo di hacker. A quanto pare gli aggressori hanno una vasta esperienza nell'hacking delle reti. Non usano le loro competenze solo per infiltrarsi nelle reti aziendali. Ma scambiano anche attivamente le informazioni che ricevono. Tali dati vengono acquistati molto più facilmente rispetto a file specifici. Perché ogni aggressore è a caccia di determinate informazioni. Tali attività hanno un impatto estremamente negativo sulla sicurezza delle aziende. Lo riferisce un esperto che insegna Cisco CCNA Cyber Ops Almaty nella tua città.
Chi sono Exotic Lily, Cisco CCNA Cyber Ops Almaty
Prima di tutto, vale la pena dire qualche parola direttamente sul gruppo di hacker. Gli aggressori di Exotic Lily hanno attirato l'attenzione degli esperti alcuni mesi fa. Gli hacker sono stati quindi in grado di sfruttare una vulnerabilità zero-day per hackerare Microsoft MSHTML. Tuttavia, gli hacker preferiscono non rubare dati aziendali o informazioni riservate. Hanno semplicemente messo in vendita un modo per aggirare la sicurezza della rete aziendale. Di conseguenza, altri criminali hanno potuto utilizzare queste informazioni. E, secondo un analista che ha studiato Cisco CCNA Sicurezza Almaty, questa era la prima volta.
Successivamente gli aggressori di Exotic Lily sono riusciti a hackerare numerose reti aziendali. Il loro obiettivo principale è ottenere pieno accesso alla rete. Inoltre utilizzano attivamente molti metodi di hacking, trovando quello più universale. Di conseguenza, gli hacker ricevono credenziali di accesso alla rete che possono essere utilizzate da chiunque, indipendentemente da qualifiche, esperienza o attrezzatura. E quindi vendono facilmente i risultati delle loro attività criminali sulla darknet. È importante notare che i servizi di tale gli hacker sono molto richiesti. Inoltre esiste la possibilità che gli aggressori attacchino su commissione determinate reti aziendali.
Oggi gli esperti sono convinti che gli aggressori di Exotic Lily dispongano di enormi risorse. E tutto perché possono hackerare anche una rete ben protetta. Un numero piuttosto limitato di gruppi di hacker in tutto il mondo possiede competenze e attrezzature simili. Tuttavia, è abbastanza difficile avvicinarsi ai criminali, poiché agiscono con estrema attenzione.
Quali strumenti utilizza il gruppo?
A quanto pare gli aggressori lavorano a stretto contatto con gli hacker del gruppo Conti. Gli esperti hanno scoperto che Exotic Lily forniva l'accesso iniziale alla rete aziendale. Mentre Conti vi sta già introducendo i propri virus, in particolare un pericoloso ransomware. Tale collaborazione consente agli hacker di hackerare rapidamente un gran numero di articoli. La distribuzione delle responsabilità in questo caso riduce significativamente il rischio di essere scoperti per entrambi i gruppi. Ecco perché il ricercatore che insegnaCorsi Cisco Cyber Security Almaty, li considera estremamente pericolosi.
Oggi è noto che gli aggressori utilizzano le società di phishing per hackerare. Nello specifico, fanno quanto segue:
- scrivere attivamente lettere ai rappresentanti dell'azienda;
- vengono ingannati per ottenere l'accesso ai server aziendali;
- verificare la correttezza delle informazioni accedendo alla rete.
Exotic Lily poi vende le informazioni che riceve sulla darknet o le dà ai suoi amici di Conti. Ora molti esperti stanno cercando di trovare un modo per eliminare la minaccia rappresentata da entrambi questi gruppi. Fino a quando ciò non accadrà, corsi di sicurezza informatica online Almaty resterà a un livello basso.
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.