Жақында Google мамандары қауіпті хакерлер тобы туралы айтты. Шамасы, шабуылдаушылар желілерді бұзуда үлкен тәжірибеге ие. Олар корпоративтік желілерге ену үшін өз дағдыларын ғана пайдаланбайды. Бірақ олар алған ақпаратты белсенді түрде сатады. Мұндай деректер нақты файлдарға қарағанда әлдеқайда оңай сатып алынады. Өйткені әрбір шабуылдаушы белгілі бір ақпаратты іздейді. Мұндай әрекеттер компаниялардың қауіпсіздігіне өте жағымсыз әсер етеді. Бұл туралы сарапшы педагог хабарлады Cisco CCNA Cyber Ops Алматы сіздің қалаңызда.
Экзотикалық Lily кімдер, Cisco CCNA Cyber Ops Almaty
Біріншіден, хакерлер тобы туралы тікелей бірнеше сөз айтқан жөн. Экзотикалық лилиядан шыққан шабуылшылар бірнеше ай бұрын сарапшылардың назарына іліккен. Содан кейін хакерлер Microsoft MSHTML-ді бұзу үшін нөлдік күндік осалдықты пайдалана алды. Дегенмен, хакерлер компания деректерін немесе құпия ақпаратты ұрламауды жөн көреді. Олар жай ғана компанияның желілік қауіпсіздігін айналып өту жолын сатуға қойды. Нәтижесінде басқа қылмыскерлер бұл ақпаратты пайдалана алды. Ал, зерттеген талдаушының айтуынша Cisco CCNA Қауіпсіздік Алматы, бұл бірінші рет болды.
Кейіннен Exotic Lily шабуылшылары көптеген корпоративтік желілерді бұза алды. Олардың басты мақсаты – желіге толық қол жеткізу. Олар сонымен қатар ең әмбебапты тауып, көптеген бұзу әдістерін белсенді қолданады. Нәтижесінде хакерлер біліктілігіне, тәжірибесіне немесе жабдықтарына қарамастан кез келген адам пайдалана алатын желіге кіру тіркелгі деректерін алады. Сондықтан олар өздерінің қылмыстық әрекеттерінің нәтижелерін darknet желісінде оңай сатады. Мұндай қызметтерді атап өту маңызды хакерлер үлкен сұранысқа ие. Сонымен қатар, шабуылдаушылар тапсырыс беру үшін белгілі бір корпоративтік желілерді бұзу мүмкіндігі бар.
Бүгінде сарапшылар экзотикалық лалагүлді шабуылдаушыларда орасан зор ресурстар бар екеніне сенімді. Себебі олар тіпті жақсы қорғалған желіні бұза алады. Дүние жүзіндегі хакерлер топтарының өте аз санының ұқсас дағдылары мен жабдықтары бар. Алайда қылмыскерлерге жақындау өте қиын, өйткені олар өте мұқият әрекет етеді.
Топ қандай құралдарды пайдаланады?
Шамасы, шабуылдаушылар Conti тобының хакерлерімен тығыз жұмыс істеп жатыр. Сарапшылар Exotic Lily корпоративтік желіге бастапқы қолжетімділікті қамтамасыз еткенін анықтады. Ал Conti қазірдің өзінде оған өзінің вирустарын, атап айтқанда, қауіпті төлем бағдарламалық құралын енгізіп жатыр. Мұндай ынтымақтастық хакерлерге көптеген мақалаларды жылдам бұзуға мүмкіндік береді. Бұл жағдайда жауапкершілікті бөлу екі топ үшін де ұсталу қаупін айтарлықтай төмендетеді. Сондықтан сабақ беретін зерттеушіCisco киберқауіпсіздік курстары Алматы, оларды аса қауіпті деп санайды.
Бүгінгі таңда шабуылдаушылар фишингтік компанияларды бұзу үшін пайдаланатыны белгілі. Атап айтқанда, олар келесі әрекеттерді орындайды:
- компания өкілдеріне белсенді түрде хат жазу;
- олар корпоративтік серверлерге қол жеткізу үшін алданып қалады;
- желіге кіру арқылы ақпараттың дұрыстығын тексеріңіз.
Экзотикалық Лили содан кейін олар алған ақпаратты darknet арқылы сатады немесе Контидегі достарына береді. Қазір көптеген сарапшылар осы екі топтың түріндегі қауіпті жоюдың жолын табуға тырысуда. Бұл болғанша, ақпараттық қауіпсіздік курстары онлайн Алматы төмен деңгейде қалады.
SEDICOMM университетінің командасы : Cisco академиясы , Linux кәсіби институты , Python институты.