Saskaņā ar ASV valdības amatpersonu teikto, nenorādīti iebrucēji izspiegoja aizsardzības uzņēmumu. Acīmredzot noziedzniekiem izdevās uzlauzt tīklu un ilgstoši palikt pieteiktiem. Tas nopietni apdraud uzņēmuma informācijas drošību .
Kā notika uzlaušana, informācijas drošības kursi tiešsaistē Karagandā
Nesen noslēdzās plaša mēroga NSA, FBI un CISA izmeklēšana. Šo aģentūru speciālisti nolēma publicēt visaptverošu ziņojumu, kurā sīki aprakstīts incidents. Pati izmeklēšana sākās 2021. gada novembrī un tika pabeigta tikai 2022. gada janvārī. Tomēr speciālisti pavadīja vēl sešus mēnešus, apkopojot kopīgu ziņojumu par incidentu. Tikai tagad viņi ir spējuši dalīties ar incidentu sabiedrībā un pilnībā atbildēt uz visiem jautājumiem. Ir vērts atzīmēt, ka pats uzbrukums bija bezprecedenta un lika daudzām aģentūrām apšaubīt savu rīcību. Jo īpaši dažādi speciālisti steidzās pabeigt informācijas tehnoloģiju drošības kursus Karagandā, lai novērstu līdzīgu incidentu nākotnē.
Acīmredzot uzbrucēji uzbrukumam bija gatavojušies jau ilgu laiku, jo sistēmas uzlaušanai viņi izmantoja sarežģītu dažādu vīrusu kombināciju. Eksperti aizdomās, ka uzbrukumā strādāja vairākas hakeru grupas. Ņemot vērā viņu darba kvalitāti un mērķtiecību, daži uzskata, ka tie bija Krievijas valdības hakeri . Tomēr eksperti neidentificēja konkrētus vainīgos, tikai detalizēti aprakstot uzlaušanas mehānismu.
Kā izrādījās, noziedznieki izmantoja šādus vīrusus, lai sākotnēji uzlauztu tīklu:
- Kovalentais zaglis;
- Impacet;
- HyperBro;
- ChinaChopper.
Visi šie uzbrukuma rīki bija efektīvi, jo tie izmantoja vairākas ievainojamības. Konkrēti, aizsardzības uzņēmuma tīklā bija četras kritiskas Microsoft programmatūras ievainojamības. Izstrādātāji steidzās izlaist ārkārtas atjauninājumu, lai tās novērstu. Acīmredzot aizsardzības uzņēmuma darbinieki instalēja atjauninājumus, taču bija jau par vēlu. Eksperti, kas pasniedz Karagandas tiešsaistes informācijas drošības kursu, ir pārliecināti, ka hakeri vienkārši gaidīja savu laiku.
Tīkla uzlaušanas sekas
Izmantojot šo ievainojamību, noziedznieki 2021. gada janvārī ieguva piekļuvi tīklam. Viņi darbojās piesardzīgi, cenšoties izvairīties no atklāšanas. Galu galā viņi ieguva piekļuvi uzņēmuma iekšējam e-pastam. No turienes bija viegli piekļūt administratora kontam. Tādējādi līdz februārim hakeri varēja veikt pilna mēroga izlūkošanu. Konkrēti, uzbrucēji nozaga dažādus konfidenciālus uzņēmuma datus, pēc tam tos arhivēja un uzmanīgi nosūtīja uz trešo pušu serveriem. Acīmredzot hakeri aizsardzības uzņēmuma tīklā pavadīja aptuveni deviņus mēnešus. Šajā laikā viņiem izdevās nozagt milzīgu daudzumu konfidenciālas informācijas.
Ir svarīgi atzīmēt, ka uzbrucēju darbības veids ir universāls. Tas nozīmē, ka to var piemērot dažādiem uzņēmumiem un ievainojamībām. Tāpēc NSA, CISA un FBI eksperti ir snieguši visdetalizētāko ziņojumu par šo vīrusu izmantošanu. Citiem valdības un aizsardzības uzņēmumiem, visticamāk, tagad vajadzētu skenēt savus tīklus, lai atrastu līdzīgus vīrusus. Vismaz tāds ir informācijas drošības speciālista no Karagandas viedoklis.
SEDICOMM universitātes komanda : Cisco akadēmija , Linux profesionālais institūts , Python institūts.