Жакында Google компаниясынын адистери кооптуу хакерлер тобу тууралуу айтып беришти. Кыязы, чабуулчулар тармактарды хакерлик кылууда чоң тажрыйбага ээ. Алар корпоративдик тармактарга кирүү үчүн жөн гана жөндөмдөрүн колдонушпайт. Бирок алар алган маалыматты активдүү соодалашат. Мындай маалыматтар белгилүү бир файлдарга караганда алда канча оңой сатылып алынат. Анткени ар бир чабуулчу белгилүү бир маалыматты издеп жатат. Мындай иш-чаралар компаниялардын коопсуздугуна өтө терс таасирин тийгизет. Бул тууралуу сабак берген адис билдирди Cisco CCNA Cyber Ops Алматы сиздин шаарда.
Экзотикалык Лилия кимдер, Cisco CCNA Cyber Ops Almaty
Биринчиден, бул хакерлер тобу жөнүндө түздөн-түз бир нече сөз айтууга арзырлык. Экзотикалык лилияга кол салгандар бир нече ай мурун адистердин назарына түшкөн. Андан кийин хакерлер Microsoft MSHTML бузуп алуу үчүн нөл күндүк алсыздыкты пайдалана алышкан. Бирок, хакерлер компаниянын маалыматтарын же купуя маалыматты уурдабаганды жакшы көрүшөт. Алар жөн гана компаниянын тармактык коопсуздугун айланып өтүүнүн жолун сатыкка коюшту. Жыйынтыгында бул маалыматты башка кылмышкерлер колдоно алышкан. Жана, изилдеген аналитиктин айтымында Cisco CCNA Коопсуздук Алматы, бул биринчи жолу болду.
Кийинчерээк, Exotic Lily чабуулчулар көптөгөн корпоративдик тармактарды бузуп алышкан. Алардын негизги максаты - тармакка толук мүмкүнчүлүк алуу. Алар ошондой эле эң универсалдуусун таап, көптөгөн хакерлик ыкмаларын активдүү колдонушат. Натыйжада, хакерлер квалификациясына, тажрыйбасына же жабдууларына карабастан, каалаган адам колдоно ала турган тармакка кирүү грамоталарын алышат. Ошентип, алар өздөрүнүн кылмыштуу иш-аракеттеринин натыйжаларын оңой эле darknet аркылуу сатышат. Мындай кызматтарды белгилей кетүү маанилүү хакерлерге чоң суроо-талапка ээ. Андан тышкары, чабуулчулар заказ кылуу үчүн белгилүү бир корпоративдик тармактарды бузуп алуу мүмкүнчүлүгү бар.
Бүгүнкү күндө эксперттер экзотикалык лилия чабуулчулары алардын карамагында эбегейсиз ресурстарга ээ экенине ишенишет. Жана баары, анткени алар жакшы корголгон тармакты бузуп алышат. Дүйнө жүзү боюнча аз сандагы хакердик топтор окшош жөндөмгө жана жабдууларга ээ. Бирок, кылмышкерлерге жакындаш кыйын, анткени алар өтө кылдаттык менен аракеттенишет.
Топ кандай куралдарды колдонот?
Кыязы, чабуулчулар Conti тобунун хакерлери менен тыгыз иштешет. Эксперттер Exotic Lily корпоративдик тармакка алгачкы кирүү мүмкүнчүлүгүн камсыздаганын аныкташкан. Ал эми Conti буга чейин өзүнүн вирустарын, атап айтканда, коркунучтуу ransomware киргизип жатат. Мындай кызматташуу хакерлерге көп сандагы макалаларды тез бузуп алууга мүмкүндүк берет. Бул учурда милдеттерди бөлүштүрүү эки топко тең кармалып калуу коркунучун кыйла азайтат. Ошон үчүн сабак берген изилдөөчүCisco кибер коопсуздук курстары Алматы, аларды өтө коркунучтуу деп эсептейт.
Бүгүнкү күндө чабуулчулар хакерлик үчүн фишинг компанияларын колдонушары белгилүү. Тактап айтканда, алар төмөнкүлөрдү аткарышат:
- компаниянын өкүлдөрүнө жигердүү кат жазуу;
- алар корпоративдик серверлерге кирүү үчүн алданып жатышат;
- тармакка кирүү менен маалыматтын тууралыгын текшерүү.
Экзотикалык Лили андан кийин же алар алган маалыматты darknet аркылуу сатат же Контидеги досторуна берет. Азыр көптөгөн эксперттер бул эки топтун түрүндөгү коркунучту жок кылуунун жолун табууга аракет кылып жатышат. Андай болгонго чейин, маалымат коопсуздугу курстары онлайн Алматы төмөн деңгээлде кала берет.
SEDICOMM университетинин командасы : Cisco академиясы , Linux кесиптик институту , Python институту.