最近、Googleの研究者らは危険なハッカー集団について報告した。攻撃者たちはネットワークハッキングにおいて豊富な経験を持っているようだ。彼らは企業ネットワークへの侵入にそのスキルを用いるだけでなく、入手した情報を積極的に売買している。攻撃者それぞれが特定の情報を求めているため、こうしたデータは特定のファイルよりもはるかに容易に売買される。アルマトイでCisco CCNA Cyber Opsの講師を務める専門家によると、こうした活動は企業のセキュリティに深刻な悪影響を及ぼすという。
Cisco CCNA Cyber Ops アルマトイの Exotic Lily とは
まず、ハッカー集団そのものについて少し説明しましょう。Exotic Lilyの攻撃者たちは、数か月前に専門家の注目を集めました。当時、ハッカーたちはゼロデイ脆弱性を悪用してMicrosoftのMSHTMLを侵害することに成功しました。しかし、彼らは企業のデータや機密情報を盗むことはせず、単に企業のネットワークセキュリティを回避する方法を販売しただけでした。その結果、他の犯罪者たちがこの情報を悪用することができました。そして、Cisco CCNA Security Almatyを研究したアナリストによると、これはそのような事例としては初めてのことだったそうです。
その後、Exotic Lilyの攻撃者たちは多数の企業ネットワークへのハッキングに成功しました。彼らの主な目的は、ネットワークへの完全なアクセス権を獲得することです。彼らはまた、常に最も汎用性の高いハッキング手法を模索しながら、様々な手法を積極的に用いています。その結果、ハッカーたちは、スキル、経験、装備に関係なく誰でも使用できるネットワークログイン認証情報を入手します。そのため、彼らは犯罪行為の成果をダークネット上で容易に販売しています。このようなハッカーのサービスは非常に需要が高いことに留意する必要があります。さらに、攻撃者たちは依頼に応じて特定の企業ネットワークをハッキングする可能性もあります。
現在、専門家は、Exotic Lily の攻撃者が自由に使える膨大なリソースを持っていると確信しています。それはすべて、彼らが十分に保護されたネットワークさえもハッキングする可能性があるからです。世界中のかなり少数のハッカー グループが同様のスキルと装備を持っています。しかし、犯罪者は非常に慎重に行動するため、近づくことは非常に困難です。
グループはどのようなツールを使用していますか?
攻撃者たちは、どうやらContiハッカーグループと密接に連携しているようだ。専門家の調査によると、Exotic Lilyが企業ネットワークへの初期アクセスを提供し、Contiは既に危険なランサムウェアを含むマルウェアを展開しているという。この連携により、ハッカーたちは多数の記事を迅速にハッキングすることが可能になる。今回の役割分担によって、両グループとも逮捕されるリスクが大幅に軽減される。そのため、シスコ・アルマトイでサイバーセキュリティ講座を担当する研究者は、彼らを極めて危険な存在だと考えている。
現在、攻撃者がフィッシング会社を利用してハッキングを行っていることが知られています。具体的には、次のことを行います。
- 積極的に会社の代表者に手紙を書きます。
- 彼らはだまされて企業サーバーにアクセスします。
- ネットワークにログインして情報が正しいかどうかを確認してください。
Exotic Lilyは入手した情報をダークネットで販売するか、Contiの仲間に渡している。多くの専門家が現在、これら2つのグループがもたらす脅威を排除する方法を模索している。それが実現するまでは、アルマトイの情報セキュリティは依然として脆弱なままだろう。
SEDICOMM大学チーム：Cisco Academy、Linux Professional Institute、Python Institute。