לאחרונה, חוקרי גוגל דיווחו על קבוצת האקרים מסוכנת. ככל הנראה, לתוקפים ניסיון רב בפריצה לרשתות. הם לא רק משתמשים בכישוריהם כדי לחדור לרשתות ארגוניות, אלא גם סוחרים באופן פעיל במידע שהם מקבלים. נתונים כאלה נרכשים בקלות רבה יותר מאשר קבצים ספציפיים, שכן כל תוקף מחפש מידע ספציפי. לפעילות כזו יש השפעה שלילית עמוקה על אבטחת החברה, כך לפי מומחה המלמד סיסקו CCNA Cyber Ops באלמטי.
מי הם לילי אקזוטית, Cisco CCNA Cyber Ops Almaty
ראשית, כמה מילים על קבוצת ההאקרים עצמה. תוקפי Exotic Lily הגיעו לידיעתם של מומחים לפני מספר חודשים. באותה תקופה, ההאקרים הצליחו לנצל פגיעות של יום אפס כדי לפגוע ב-MSHTML של מיקרוסופט. עם זאת, ההאקרים בחרו לא לגנוב נתוני חברה או מידע סודי. הם פשוט הציעו למכירה דרך לעקוף את אבטחת הרשת של החברה. כתוצאה מכך, פושעים אחרים הצליחו לנצל מידע זה. ולדברי אנליסט שחקר את Cisco CCNA Security Almaty , זה היה המקרה הראשון מסוגו.
לאחר מכן, תוקפי Exotic Lily הצליחו לפרוץ רשתות ארגוניות רבות. מטרתם העיקרית היא לקבל גישה מלאה לרשת. הם גם משתמשים באופן פעיל במגוון שיטות פריצה, תוך חיפוש תמיד אחר האוניברסליות ביותר. כתוצאה מכך, ההאקרים משיגים פרטי כניסה לרשת בהם כל אחד יכול להשתמש, ללא קשר למיומנות, ניסיון או ציוד. לכן, הם מוכרים בקלות את תוצאות פעילותם הפלילית ברשת האפלה. חשוב לציין כי שירותיהם של האקרים כאלה מבוקשים מאוד. יתר על כן, ייתכן שהתוקפים יפרצו רשתות ארגוניות ספציפיות לפי דרישה.
כיום, מומחים בטוחים שלתוקפי שושן האקזוטי יש משאבים עצומים לרשותם. והכל בגלל שהם יכולים לפרוץ אפילו לרשת מוגנת היטב. למספר קטן למדי של קבוצות האקרים ברחבי העולם יש כישורים וציוד דומים. עם זאת, די קשה להתקרב לפושעים, מכיוון שהם פועלים בזהירות רבה.
באילו כלים הקבוצה משתמשת?
ככל הנראה, התוקפים עובדים בשיתוף פעולה הדוק עם קבוצת ההאקרים Conti. מומחים גילו ש-Exotic Lily מספקת גישה ראשונית לרשת הארגונית, בעוד ש-Conti כבר פורסת תוכנות זדוניות שלה, כולל תוכנות כופר מסוכנות. שיתוף פעולה זה מאפשר להאקרים לפרוץ במהירות מספר רב של פריטים. חלוקת האחריות במקרה זה מפחיתה משמעותית את הסיכון להיתפס עבור שתי הקבוצות. זו הסיבה שחוקר המלמד קורסי אבטחת סייבר בסיסקו אלמטי רואה בהם מסוכנים ביותר.
כיום ידוע שתוקפים משתמשים בחברות פישינג לצורך פריצה. באופן ספציפי, הם עושים את הפעולות הבאות:
- לכתוב באופן פעיל מכתבים לנציגי החברה;
- הם מרומים כדי לקבל גישה לשרתים ארגוניים;
- בדוק את נכונות המידע על ידי כניסה לרשת.
לאחר מכן, Exotic Lily מוכרת את המידע שהיא משיגה בדארקנט או מעבירה אותו לחבריה ב-Conti. מומחים רבים מנסים כעת למצוא דרך לחסל את האיום שמציבות שתי הקבוצות הללו. עד שזה יקרה, אבטחת המידע באלמטי תישאר גרועה.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.