АКШ өкмөтүнүн расмий өкүлдөрүнүн айтымында, белгисиз бирөөлөр коргонуу компаниясын тыңчылык кылып жатышкан. Кыязы, кылмышкерлер тармакка кирип, узак убакыт бою системада кала алышкан. Бул компаниянын маалымат коопсуздугуна олуттуу коркунуч келтирет.
Хак кандай болгон, Карагандадагы маалымат коопсуздугу курстары онлайн
Жакында эле NSA, FBI жана CISA тарабынан жүргүзүлгөн кеңири масштабдуу иликтөө аяктады. Бул агенттиктердин адистери окуянын чоо-жайын камтыган кеңири отчет жарыялоону чечишти. Тергөөнүн өзү 2021-жылдын ноябрында башталып, 2022-жылдын январына чейин аяктаган эмес. Бирок, адистер окуя боюнча биргелешкен отчет түзүүгө дагы алты ай коротушту. Эми гана алар окуяны коомчулук менен бөлүшүп, бардык суроолорго толук жооп бере алышты. Белгилей кетүүчү нерсе, кол салуунун өзү болуп көрбөгөндөй болгон жана көптөгөн агенттиктерге тыным берген. Атап айтканда, келечекте ушундай окуянын кайталанышына жол бербөө үчүн ар кандай адистер Карагандада маалыматтык технологиялар коопсуздугу боюнча курсту аяктоого шашылышты.
Кыязы, чабуулчулар системаны бузуу үчүн ар кандай вирустардын татаал айкалышын колдонушкандыктан, чабуулга көптөн бери даярданып келишкен. Адистердин айтымында, чабуулдун үстүндө бир нече хакердик топтор иштеген. Алардын ишинин сапатын жана багытын эске алганда, айрымдар булар орус өкмөтүнүн хакерлери болгон деп эсептешет . Бирок, эксперттер конкреттүү кылмышкерлерди аныкташкан жок, болгону хакердик механизмди деталдуу сүрөттөп беришти.
Маалым болгондой, кылмышкерлер алгач тармакты бузуп алуу үчүн төмөнкү вирустарды колдонушкан:
- Covalent Stealer;
- Импакет;
- HyperBro;
- ChinaChoper.
Бул чабуул куралдарынын баары бир катар алсыздыктарды пайдалангандыктан натыйжалуу болгон. Тактап айтканда, коргонуу компаниясынын тармагында Microsoft программалык камсыздоосундагы төрт маанилүү алсыздык бар болчу. Иштеп чыгуучулар аларды чечүү үчүн шашылыш жаңыртууну чыгарууга шашылыш түрдө чыгышкан. Көрсө, коргонуу компаниясынын кызматкерлери жаңыртууларды орнотушкан, бирок кеч болуп калган. Карагандадагы онлайн маалыматтык коопсуздук курсун окуткан адистер хакерлер жөн гана убакытты күтүп жатышканына ишенишет.
Тармакты бузуунун кесепеттери
Алсыздыкты пайдалануу менен кылмышкерлер 2021-жылдын январь айында тармакка кирүү мүмкүнчүлүгүнө ээ болушкан. Алар этияттык менен иштеп, байкалбай калууга аракет кылышкан. Акыры, алар компаниянын ички электрондук почтасына кирүү мүмкүнчүлүгүнө ээ болушкан. Ал жерден администратордун аккаунтуна кирүү оңой болгон. Ошентип, февраль айына чейин хакерлер толук масштабдуу чалгындоо иштерин жүргүзө алышкан. Тактап айтканда, чабуулчулар компаниянын ар кандай купуя маалыматтарын уурдап, андан кийин аларды архивдеп, үчүнчү тараптын серверлерине кылдаттык менен жөнөтүшкөн. Кыязы, хакерлер коргонуу компаниясынын тармагында тогуз айга жакын убакыт өткөрүшкөн. Бул убакыттын ичинде алар көп сандаган купуя маалыматты уурдай алышкан.
Чабуулчулардын иштөө ыкмасы универсалдуу экенин белгилей кетүү маанилүү. Бул аны ар кандай компанияларга жана алсыз жактарга колдонсо болот дегенди билдирет. Ошондуктан, NSA, CISA жана FBI эксперттери бул вирустарды колдонуу боюнча эң кеңири отчетту беришти. Башка мамлекеттик жана коргонуу компаниялары эми өз тармактарын ушул сыяктуу вирустарга сканерлеши керек. Жок дегенде, бул Карагандадан келген маалыматтык коопсуздук боюнча адистин пикири.
SEDICOMM университетинин командасы : Cisco академиясы , Linux кесиптик институту , Python институту.