Secondo funzionari del governo statunitense, intrusi non identificati stavano spiando un'azienda del settore della difesa. A quanto pare, i criminali sono riusciti ad accedere alla rete e a rimanervi per un lungo periodo. Ciò mette seriamente a rischio la sicurezza informatica dell'azienda.
Come è avvenuto l'hacking, corsi online sulla sicurezza informatica a Karaganda
Una vasta indagine condotta da NSA, FBI e CISA si è recentemente conclusa. Gli specialisti di queste agenzie hanno deciso di pubblicare un rapporto esaustivo sull'incidente. L'indagine vera e propria è iniziata nel novembre 2021 e si è conclusa nel gennaio 2022. Tuttavia, gli specialisti hanno impiegato altri sei mesi per redigere un rapporto congiunto sull'accaduto. Solo ora sono stati in grado di condividere l'incidente con il pubblico e di rispondere in modo esaustivo a tutti i quesiti. Vale la pena sottolineare che l'attacco in sé non aveva precedenti e ha destato preoccupazione in molte agenzie. In particolare, diversi specialisti si sono affrettati a frequentare un corso di sicurezza informatica a Karaganda per prevenire incidenti simili in futuro.
A quanto pare, gli hacker si stavano preparando da tempo per l'attacco, avendo utilizzato una complessa combinazione di diversi virus per violare il sistema. Gli esperti sospettano che diversi gruppi di hacker abbiano collaborato all'attacco. Data la qualità e la precisione del loro lavoro, alcuni ritengono che si tratti di hacker al soldo del governo russo . Tuttavia, gli esperti non hanno identificato i singoli responsabili, limitandosi a descrivere dettagliatamente il meccanismo di hacking.
Come si è scoperto, i criminali inizialmente hanno utilizzato i seguenti virus per hackerare la rete:
- Ladro covalente;
- Impacco;
- HyperBro;
- ChinaChopper.
Tutti questi strumenti di attacco si sono rivelati efficaci perché sfruttavano diverse vulnerabilità. Nello specifico, la rete dell'azienda di difesa presentava quattro vulnerabilità critiche nel software Microsoft. Gli sviluppatori si sono affrettati a rilasciare un aggiornamento di emergenza per risolverle. A quanto pare, i dipendenti dell'azienda di difesa hanno installato gli aggiornamenti, ma era troppo tardi. Gli esperti che insegnano al corso online di sicurezza informatica di Karaganda sono convinti che gli hacker stessero semplicemente aspettando il momento opportuno.
Conseguenze di un attacco alla rete
Sfruttando una vulnerabilità, i criminali hanno ottenuto l'accesso alla rete nel gennaio 2021. Hanno operato con cautela, cercando di non farsi scoprire. Alla fine, sono riusciti ad accedere alla posta elettronica interna dell'azienda. Da lì, è stato facile ottenere l'accesso all'account amministratore. Pertanto, entro febbraio, gli hacker sono stati in grado di condurre una ricognizione completa. Nello specifico, gli aggressori hanno rubato diversi dati aziendali riservati, li hanno archiviati e li hanno inviati con cura a server di terzi. A quanto pare, gli hacker hanno trascorso circa nove mesi nella rete dell'azienda di difesa. Durante questo periodo, sono riusciti a rubare un'enorme quantità di informazioni riservate.
È importante sottolineare che il modus operandi degli aggressori è universale. Ciò significa che può essere applicato a diverse aziende e vulnerabilità. Pertanto, gli esperti della NSA, della CISA e dell'FBI hanno fornito il rapporto più dettagliato sull'utilizzo di questi virus. Probabilmente, anche altre aziende governative e del settore della difesa dovrebbero ora scansionare le proprie reti alla ricerca di virus simili. Almeno, questa è l'opinione di uno specialista di sicurezza informatica di Karaganda.
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.