על פי גורמים רשמיים בממשל האמריקאי, פולשים שלא פורטו ריגלו אחר חברת ביטחון. ככל הנראה, הפושעים הצליחו לפרוץ לרשת ולהישאר מחוברים למשך תקופה ממושכת. דבר זה מעמיד את אבטחת המידע של החברה בסיכון חמור.
איך קרה הפריצה, קורסי אבטחת מידע מקוונים בקרגנדה
חקירה רחבת היקף של ה-NSA, ה-FBI וה-CISA הסתיימה לאחרונה. מומחים מסוכנויות אלו החליטו לפרסם דו"ח מקיף המפרט את האירוע. החקירה עצמה החלה בנובמבר 2021 ולא הושלמה עד ינואר 2022. עם זאת, המומחים הקדישו שישה חודשים נוספים להכנת דו"ח משותף על האירוע. רק כעת הם הצליחו לשתף את הציבור באירוע ולענות באופן מלא על כל השאלות. ראוי לציין כי המתקפה עצמה הייתה חסרת תקדים וגרמה לסוכנויות רבות להסס. בפרט, מומחים שונים מיהרו להשלים קורס אבטחת טכנולוגיות מידע בקראגנדה כדי למנוע אירוע דומה בעתיד.
ככל הנראה, התוקפים התכוננו למתקפה במשך זמן רב, שכן הם השתמשו בשילוב מורכב של וירוסים שונים כדי לפרוץ את המערכת. מומחים חושדים כי מספר קבוצות האקרים עבדו על המתקפה. בהתחשב באיכות ובמיקוד עבודתם, יש הסבורים כי מדובר היה בהאקרים של ממשלת רוסיה . עם זאת, המומחים לא זיהו מבצעים ספציפיים, ורק תיארו את מנגנון הפריצה בפירוט.
כפי שהתברר, הפושעים השתמשו בווירוסים הבאים כדי לפרוץ תחילה לרשת:
- גנב קוולנטי;
- Impacket;
- HyperBro;
- צ'יינה צ'ופר.
כל כלי התקיפה הללו היו יעילים משום שניצלו מספר פגיעויות. באופן ספציפי, הרשת של חברת הביטחון הכילה ארבע פגיעויות קריטיות בתוכנות של מיקרוסופט. המפתחים מיהרו לשחרר עדכון חירום כדי לטפל בהן. ככל הנראה, עובדי חברת הביטחון התקינו את העדכונים, אך זה היה מאוחר מדי. מומחים המלמדים את קורס אבטחת המידע המקוון בקראגנדה בטוחים שההאקרים פשוט חיכו לזמנם.
ההשלכות של פריצת רשת
באמצעות ניצול הפגיעות, הפושעים השיגו גישה לרשת בינואר 2021. הם פעלו בזהירות, בניסיון להימנע מגילוי. בסופו של דבר, הם השיגו גישה לדוא"ל הפנימי של החברה. משם, היה קל לקבל גישה לחשבון המנהל. כך, עד פברואר, הצליחו ההאקרים לבצע סיור בקנה מידה מלא. באופן ספציפי, התוקפים גנבו נתונים סודיים שונים של החברה, לאחר מכן ארכיזו אותם ושלחו אותם בזהירות לשרתים של צד שלישי. ככל הנראה, ההאקרים בילו כתשעה חודשים ברשת של חברת הביטחון. במהלך תקופה זו, הם הצליחו לגנוב כמות עצומה של מידע סודי.
חשוב לציין כי שיטת הפעולה של התוקפים היא אוניברסלית. משמעות הדבר היא שניתן ליישם אותה על חברות ופגיעויות שונות. לכן, מומחים מה-NSA, CISA וה-FBI סיפקו את הדו"ח המפורט ביותר על השימוש בוירוסים אלה. חברות ממשלתיות וביטחוניות אחרות צריכות כעת לסרוק את הרשתות שלהן אחר וירוסים דומים. לפחות, זו דעתו של מומחה אבטחת מידע מקראגנדה.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.