Жақында Grief вирусының операторлары NRA - Америка Құрама Штаттарының Ұлттық мылтық қауымдастығынан төлем талап етті. Шамасы, шабуылдаушылар ұйымның ішкі желісіне еніп үлгерген. Кем дегенде, олар хакерлік шабуылдың нақты дәлелдерін келтіре алды. Өкінішке орай, шабуыл жасағандардың қашан жауапқа тартылатынына мамандар жауап бере алмайды. Осы уақытқа дейін олар пайдаланушыларға шабуыл жасауды жалғастырады. ЖӘНЕ ақпараттық қауіпсіздік бойынша бос жұмыс орындары Челябинск көптеген ұйымдар тәуекелге ұшырайды.
NRA шабуылы туралы толығырақ ақпарат қауіпсіздігін Челябинск
Жақында darknet желісінде NRA құпия ақпараты пайда болды. Grief вирусының операторлары деректердің скриншоттарын өздерінің жеке веб-сайтында жай ғана орналастырды. Онда олар бұл ақпараттың АҚШ-тың Ұлттық мылтық қауымдастығының ұрланғанын жазды. Айта кету керек, бұқаралық ақпарат құралдары әдетте мұндай ақпаратты екі рет тексеруге тырысады. Өйткені хакерлер Олар жалған ақпаратты жариялауы мүмкін. Дегенмен, Қайғы әдетте тек шынайы жеңістермен мақтануды жөн көреді. Ал NRA-мен болған жағдай да ерекшелік емес еді. Сарапшылар анықтағандай, шабуылдаушылар ұйымның ішкі желісін бұза алды. Ал енді ол ақпараттық қауіпсіздік Воронеж бос жұмыс орындары айтарлықтай нашар жағдайда.
Мойынсұнғыш хакерлер өз веб-сайтында берген деректерге сүйене отырып, олар келесі ақпаратты ұрлады:
- NRA грантына өтінімдер;
- инвестициялық деректер;
- салық туралы ақпарат;
- алқа отырысының хаттамасы.
Енді шабуылдаушылар NRA-дан оларға қомақты төлем беруді талап етуде. Әйтпесе, олар барлық алынған ақпаратты сатуға немесе жалпыға қолжетімді етуге уәде береді. Дегенмен, NRA өкілдері шабуылдаушылармен байланысқа түспейді. Оның үстіне, олар жағдайды толық бақылауда ұстаймыз, сонымен қатар өздерінің құпия деректерін қорғау үшін барлық қажетті шараларды қабылдайды деп мәлімдейді. Айта кету керек, мұндай ұйымдар хакерлерге өте сирек төлейді. Өйткені олар киберполицияға зиянкестерді ұстауда белсенді түрде көмектескенді жөн көреді. Жағдайды одан әрі қиындатып жіберді, бұл ұйым жақында банкрот деп жариялады.
Қайғы тобы неге қауіпті?
Сарапшылар Grief вирусы туралы біраз уақыттан бері біледі. Бұрын төлем бағдарламасы DoppelPaymer деп аталды, сонымен қатар американдық ұйымдарға жиі шабуыл жасайтын. Вирустың артында Evil Corp деп аталатын хакерлер тобы тұрғанға ұқсайды. Бүгінде бұл АҚШ-тағы ең қауіпті топтардың бірі. 2019 жылы американдық киберполиция кем дегенде 24 түрлі ұйымды топтың қызметімен байланыстыра алды. Осындай белсенді әрекеттердің арқасында көптеген компаниялар Evil Corp-пен ынтымақтастықтан бас тартты. Әсіресе, ел билігі оларға айыппұл салуға, тіпті қудалауға да уәде берген. Болғандықтан, ақпараттық қауіпсіздік Екатеринбург бос жұмыс орындары елде айтарлықтай жоғарылады.
Алайда Evil Corp шабуылшылары өз әрекеттерін тоқтатқан жоқ. Керісінше, олар өздерінің төлемдік бағдарламаларының арсеналын үнемі кеңейтіп отырады. Ал бүгінде хакерлер кем дегенде алты вирустың операторы болып табылады, соның ішінде Grief. Дегенмен, Құрама Штаттардағы ешбір компанияның Evil Corp хакерлеріне тікелей қаражат жіберуге құқығы жоқ. Бұл шаралар септігін тигізеді деген үміт бар Мәскеудегі ақпараттық қауіпсіздік жалақысы ел қалпына келеді.
SEDICOMM университетінің командасы : Cisco академиясы , Linux кәсіби институты , Python институты.