Pasak JAV vyriausybės pareigūnų, nenustatyti įsilaužėliai šnipinėjo gynybos bendrovę. Matyt, nusikaltėliams pavyko įsilaužti į tinklą ir ilgą laiką likti prisijungusiems. Tai kelia rimtą pavojų bendrovės informacijos saugumui .
Kaip įvyko įsilaužimas, informacijos saugumo kursai internetu Karagandoje
Neseniai baigtas didelio masto NSA, FTB ir CISA tyrimas. Šių agentūrų specialistai nusprendė paskelbti išsamią ataskaitą, kurioje būtų išsamiai aprašytas incidentas. Pats tyrimas prasidėjo 2021 m. lapkritį ir buvo baigtas tik 2022 m. sausį. Tačiau specialistai dar šešis mėnesius rengė bendrą ataskaitą apie incidentą. Tik dabar jie galėjo pasidalyti incidento informacija su visuomene ir išsamiai atsakyti į visus klausimus. Verta paminėti, kad pati ataka buvo beprecedenti ir privertė daugelį agentūrų susimąstyti. Visų pirma, įvairūs specialistai suskubo baigti informacinių technologijų saugumo kursus Karagandoje, kad ateityje būtų išvengta panašaus incidento.
Matyt, užpuolikai ilgai ruošėsi atakai, nes sistemai įsilaužti panaudojo sudėtingą skirtingų virusų derinį. Ekspertai įtaria, kad prie atakos dirbo kelios įsilaužėlių grupės. Atsižvelgiant į jų darbo kokybę ir kryptingumą, kai kurie mano, kad tai buvo Rusijos vyriausybės įsilaužėliai . Tačiau ekspertai konkrečių nusikaltėlių nenustatė, tik išsamiai aprašė įsilaužimo mechanizmą.
Kaip paaiškėjo, nusikaltėliai iš pradžių įsilaužė į tinklą naudojo šiuos virusus:
- Kovalentinis vagis;
- Impacet;
- HyperBro;
- ChinaChopper.
Visos šios atakos priemonės buvo veiksmingos, nes išnaudojo daugybę pažeidžiamumų. Tiksliau sakant, gynybos bendrovės tinkle buvo keturios kritinės „Microsoft“ programinės įrangos spragos. Kūrėjai suskubo išleisti skubų atnaujinimą, kad jas išspręstų. Matyt, gynybos bendrovės darbuotojai įdiegė atnaujinimus, bet buvo per vėlu. Karagandos internetinių informacijos saugumo kursų ekspertai įsitikinę, kad įsilaužėliai tiesiog laukė savo laiko.
Įsilaužimo į tinklą pasekmės
Pasinaudoję pažeidžiamumu, nusikaltėliai 2021 m. sausį gavo prieigą prie tinklo. Jie veikė atsargiai, stengdamiesi išvengti aptikimo. Galiausiai jie gavo prieigą prie įmonės vidinio el. pašto. Iš ten buvo lengva gauti prieigą prie administratoriaus paskyros. Taigi, iki vasario mėnesio įsilaužėliai galėjo atlikti plataus masto žvalgybą. Tiksliau, užpuolikai pavogė įvairius konfidencialius įmonės duomenis, juos archyvavo ir atsargiai išsiuntė į trečiųjų šalių serverius. Matyt, įsilaužėliai gynybos įmonės tinkle praleido maždaug devynis mėnesius. Per šį laiką jiems pavyko pavogti didžiulį kiekį konfidencialios informacijos.
Svarbu pažymėti, kad užpuolikų veikimo būdas yra universalus. Tai reiškia, kad jis gali būti taikomas įvairioms įmonėms ir pažeidžiamumams. Todėl NSA, CISA ir FTB ekspertai pateikė išsamiausią ataskaitą apie šių virusų naudojimą. Kitos vyriausybinės ir gynybos įmonės dabar tikriausiai turėtų nuskaityti savo tinklus, ieškodamos panašių virusų. Bent jau tokia yra informacijos saugumo specialisto iš Karagandos nuomonė.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.