米国政府当局者によると、正体不明の侵入者が防衛関連企業をスパイしていた。犯人らはネットワークに侵入し、長期間ログイン状態を維持していたようだ。これにより、同社の情報セキュリティは深刻な危険にさらされている。
ハッキングはどのように起こったのか、カラガンダでのオンライン情報セキュリティ コース
NSA、FBI、CISAによる大規模な調査が最近終了した。これらの機関の専門家は、事件の詳細を記した包括的な報告書を公表することを決定した。調査自体は2021年11月に開始され、2022年1月まで完了しなかった。しかし、専門家たちは事件に関する共同報告書の作成にさらに6か月を費やした。そして今ようやく、事件を一般に公開し、すべての疑問に完全に答えることができるようになった。この攻撃自体が前例のないものであり、多くの機関が警戒を強めたことは注目に値する。特に、様々な専門家が将来同様の事件を防ぐために、カラガンダで情報技術セキュリティコースを急いで受講した。
攻撃者たちは長期間にわたって攻撃の準備を進めていたようで、システムをハッキングするために複数のウイルスを複雑に組み合わせた手法を用いていた。専門家は、複数のハッカー集団が攻撃に関与したとみている。攻撃の質と集中度から、ロシア政府のハッカー集団である可能性も指摘されている。しかし、専門家は具体的な犯人を特定せず、ハッキングの手法を詳細に説明したにとどまっている。
結局のところ、犯罪者は最初にネットワークをハッキングするために次のウイルスを使用しました。
- 共有結合スティーラー;
- インパケット。
- ハイパーブロ。
- チャイナチョッパー。
これらの攻撃ツールはすべて、多数の脆弱性を悪用したため効果的でした。具体的には、防衛企業のネットワークには、マイクロソフトのソフトウェアに4つの重大な脆弱性が存在していました。開発者は、これらの脆弱性に対処するため、緊急アップデートを急いでリリースしました。防衛企業の従業員はアップデートをインストールしたようですが、時すでに遅しでした。カラガンダのオンライン情報セキュリティコースを教えている専門家たちは、ハッカーたちは単に時機を待っていただけだと確信しています。
ネットワークハッキングの結果
脆弱性を悪用することで、犯罪者たちは2021年1月にネットワークへのアクセス権を獲得した。彼らは検知を避けるため慎重に行動し、最終的に社内メールへのアクセスに成功した。そこから管理者アカウントへのアクセスは容易だった。こうして、2月までにハッカーたちは本格的な偵察活動を行うことができた。具体的には、攻撃者たちは様々な機密企業データを盗み出し、それをアーカイブして慎重に第三者のサーバーに送信した。ハッカーたちは防衛企業のネットワークに約9ヶ月間滞在し、その間に膨大な量の機密情報を盗み出したようだ。
攻撃者の手口は普遍的であることに留意することが重要です。つまり、様々な企業や脆弱性に対して適用できるということです。そのため、NSA、CISA、FBIの専門家がこれらのウイルスの使用に関する最も詳細な報告書を提供しています。他の政府機関や防衛関連企業も、同様のウイルスがないかネットワークをスキャンすべきでしょう。少なくとも、カラガンダの情報セキュリティ専門家はそう考えています。
SEDICOMM大学チーム：Cisco Academy、Linux Professional Institute、Python Institute。