აშშ-ის მთავრობის წარმომადგენლების თქმით, დაუზუსტებელი პირები თავდამსხმელებს უთვალთვალებდნენ თავდაცვის კომპანიაზე. როგორც ჩანს, დამნაშავეებმა შეძლეს ქსელში შეღწევა და სისტემაში დიდი ხნის განმავლობაში შესვლა. ეს კომპანიის ინფორმაციული უსაფრთხოებას სერიოზული რისკის ქვეშ აყენებს.
როგორ მოხდა ჰაკინგი, ინფორმაციული უსაფრთხოების კურსები ონლაინ კარაგანდაში
NSA-ს, FBI-სა და CISA-ს მიერ ჩატარებული ფართომასშტაბიანი გამოძიება ცოტა ხნის წინ დასრულდა. ამ სააგენტოების სპეციალისტებმა გადაწყვიტეს, გამოექვეყნებინათ ინციდენტის დეტალური ყოვლისმომცველი ანგარიში. გამოძიება თავად 2021 წლის ნოემბერში დაიწყო და 2022 წლის იანვრამდე არ დასრულებულა. თუმცა, სპეციალისტებმა ინციდენტის შესახებ ერთობლივი ანგარიშის შედგენას კიდევ ექვსი თვე მოანდომეს. მხოლოდ ახლა შეძლეს მათ ინციდენტის შესახებ საზოგადოებისთვის გაზიარება და ყველა კითხვაზე სრულად პასუხის გაცემა. აღსანიშნავია, რომ თავად თავდასხმა უპრეცედენტო იყო და ბევრი სააგენტო შეაჩერა. კერძოდ, სხვადასხვა სპეციალისტმა ყარაგანდაში ინფორმაციული ტექნოლოგიების უსაფრთხოების კურსის დასრულება იჩქარა , რათა მომავალში მსგავსი ინციდენტი თავიდან აეცილებინათ.
როგორც ჩანს, თავდამსხმელები თავდასხმისთვის დიდი ხნის განმავლობაში ემზადებოდნენ, რადგან სისტემის გასატეხად სხვადასხვა ვირუსების კომპლექსურ კომბინაციას იყენებდნენ. ექსპერტები ეჭვობენ, რომ შეტევაზე რამდენიმე ჰაკერული ჯგუფი მუშაობდა. მათი მუშაობის ხარისხისა და ფოკუსის გათვალისწინებით, ზოგიერთი მიიჩნევს, რომ ესენი რუსეთის მთავრობის ჰაკერები იყვნენ . თუმცა, ექსპერტებმა კონკრეტული დამნაშავეები არ დაასახელეს, მხოლოდ ჰაკერული მექანიზმი დეტალურად აღწერეს.
როგორც გაირკვა, კრიმინალებმა გამოიყენეს შემდეგი ვირუსები ქსელის თავიდან გასატეხად:
- კოვალენტური მპარავი;
- იმპაკეტი;
- HyperBro;
- ChinaChopper.
ყველა ეს თავდასხმის ინსტრუმენტი ეფექტური იყო, რადგან ისინი იყენებდნენ რიგ დაუცველობებს. კერძოდ, თავდაცვის კომპანიის ქსელი შეიცავდა Microsoft-ის პროგრამულ უზრუნველყოფაში ოთხ კრიტიკულ დაუცველობას. დეველოპერებმა სასწრაფოდ გამოუშვეს საგანგებო განახლება მათ აღმოსაფხვრელად. როგორც ჩანს, თავდაცვის კომპანიის თანამშრომლებმა დააინსტალირეს განახლებები, მაგრამ უკვე გვიანი იყო. ექსპერტები, რომლებიც ატარებენ Karaganda-ს ონლაინ ინფორმაციული უსაფრთხოების კურსს, დარწმუნებულები არიან, რომ ჰაკერები უბრალოდ დროს ელოდნენ.
ქსელის გატეხვის შედეგები
დაუცველობის გამოყენებით, დამნაშავეებმა ქსელში წვდომა 2021 წლის იანვარში მოიპოვეს. ისინი ფრთხილად მოქმედებდნენ და ცდილობდნენ გამოვლენისგან თავის არიდებას. საბოლოოდ, მათ კომპანიის შიდა ელექტრონულ ფოსტაზე წვდომა მოიპოვეს. იქიდან ადმინისტრატორის ანგარიშზე წვდომა ადვილი იყო. ამრიგად, თებერვლისთვის ჰაკერებმა შეძლეს სრულმასშტაბიანი დაზვერვის ჩატარება. კერძოდ, თავდამსხმელებმა კომპანიის სხვადასხვა კონფიდენციალური მონაცემები მოიპარეს, შემდეგ დაარქივეს და ფრთხილად გადასცეს მესამე მხარის სერვერებს. როგორც ჩანს, ჰაკერებმა დაახლოებით ცხრა თვე გაატარეს თავდაცვის კომპანიის ქსელში. ამ დროის განმავლობაში მათ შეძლეს კონფიდენციალური ინფორმაციის უზარმაზარი რაოდენობის მოპარვა.
მნიშვნელოვანია აღინიშნოს, რომ თავდამსხმელების მოქმედების წესი უნივერსალურია. ეს ნიშნავს, რომ მისი გამოყენება სხვადასხვა კომპანიასა და დაუცველობაზეა შესაძლებელი. ამიტომ, NSA-ს, CISA-ს და FBI-ს ექსპერტებმა წარმოადგინეს ყველაზე დეტალური ანგარიში ამ ვირუსების გამოყენების შესახებ. სხვა სამთავრობო და თავდაცვის კომპანიებმა, სავარაუდოდ, ახლა უნდა დაასკანირონ თავიანთი ქსელები მსგავსი ვირუსების აღმოსაჩენად. სულ მცირე, ეს არის კარაგანდადან ინფორმაციული უსაფრთხოების სპეციალისტის მოსაზრება.
SEDICOMM უნივერსიტეტის გუნდი : Cisco აკადემია , Linux-ის პროფესიული ინსტიტუტი , Python-ის ინსტიტუტი.