Мэргэжилтнүүд Хойд Солонгосын хакеруудын маш аюултай вирус илрүүлжээ. Халдагчид зөвхөн эрүүл мэндийн компаниудыг онилсон бололтой. Тэд хэрэглэгчийн мэдээллийг идэвхтэй хулгайлдаг ransomware ашиглаж байна. Эрүүл мэндийн байгууллагууд эрсдэлд орсон тул янз бүрийн агентлагийн мэргэжилтнүүд мөрдөн байцаалт явуулж эхэлжээ. Литвад CCNA Cyber Operations заадаг мэргэжилтэн ажлынхаа талаар дэлгэрэнгүй мэдээлэл хуваалцжээ.
Мауи, Литва улсын CCNA Cyber Ops-ийн талаар юу мэддэг
2021 оны хавар Мауи хэмээх маш аюултай ransomware програм онлайнаар гарч ирснээс эхлэх нь зүйтэй. Энэ нь зөвхөн эрүүл мэндийн салбарт үйл ажиллагаа явуулдаг байгууллагуудад халдсан бөгөөд АНУ-ын янз бүрийн компаниуд үүнд онцгой өртсөн. Халдагчид үнэ цэнэтэй мэдээллийг хулгайлж, дараа нь уг ransomware-г системд суулгасан. Энэ нь тэдний тагнуулын үйл ажиллагааг хэсэгчлэн далдлах зорилготой байсан бололтой. Эрүүл мэндийн системийг бүхэлд нь эрсдэлд оруулахгүйн тулд хамгийн шилдэг хүмүүсийг уг явдлыг мөрдөн шалгахаар томилсон. Үүний үр дүнд мөрдөн байцаалтын багт АНУ-ын Сангийн яам, CISA, Холбооны нөөцийн банкны төлөөлөгчид багтсан. Үүнээс гадна Cisco CCNA Cyber Ops Lithuania-г сайжруулах чиглэлээр ажилласан хэд хэдэн мэргэжилтэн тэдний дунд байв.
Мөрдөн байцаалтын явцад шинжээчид халдагчдын талаар олон баримт илрүүлжээ. Тодруулбал, тэд Мауигийн операторууд Хойд Солонгосоос гаралтай болохыг олж мэджээ. Энэ нь тэд үндсэндээ хакеруудын бүлгүүдийг идэвхтэй ивээн тэтгэдэг Хойд Солонгосын засгийн газарт ажиллаж байгаа гэсэн үг юм. Цаашилбал, шинжээчид халдагчдын зорилго нь эрүүл мэндийн байгууллагуудын үйл ажиллагааг тасалдуулах явдал байсан гэж тогтоожээ. Эцсийн эцэст ransomware нь зөвхөн мэдээлэл хулгайлах, шифрлэхээс илүү ихийг хийж чадна. Энэ нь голчлон системийг бүхэлд нь тасалдуулдаг. Өгөгдлийг тайлах хүртэл үйл ажиллагаа боломжгүй юм. Мауигийн операторууд үйл ажиллагааг тасалдуулахын тулд чадах бүхнээ хийсэн нь тогтоогджээ.
- оношлогооны програмууд;
- цахим эмнэлгийн бүртгэл;
- үйлчилгээний мессеж солилцох програмууд.
Гэмт хэрэгтнүүд дотоод сүлжээг хакердахдаа мөн адил тактикийг ашигласан гэдгийг тэмдэглэх нь зүйтэй. Гэсэн хэдий ч мэргэжилтнүүд уг халдлага хэрхэн болсныг яг таг тодорхойлж чадаагүй байна.
Мауигийн цуврал халдлага хэрхэн дууссан бэ?
Судлаачид Мауигийн операторуудын тактик, стратегийг судлахад ихээхэн цаг зарцуулсан. Халдагчид компанийн сүлжээг хакердахдаа нямбай ханддаг бололтой. Тэд үүнийг автомат хакердах алгоритм ашиглахын оронд гараар хийдэг байх. Түүнээс гадна, тэд системд нэвтэрсний дараа хакерууд тодорхой өгөгдлийг хайж эхэлдэг. Зөвхөн үүний дараа тэд тодорхой файлуудыг шифрлэдэг Мауигийн ransomware-г оруулдаг. Энэ арга нь тэдэнд системийн чухал бүрэлдэхүүн хэсгүүдийг хурдан идэвхгүй болгох боломжийг олгодог. Cisco CCNA Security Lithuania-ийн мэргэжилтний хэлснээр тэд үүнийг санхүүгийн ашиг олох зорилгоор хийдэггүй.
Мауигийн хакерууд нууц кодыг тайлах түлхүүрийн төлөө хохирогчдоосоо хэзээ ч барьцаа шаардаж байгаагүй нь тогтоогдсон. Түүнчлэн, тэд хулгайлагдсан өгөгдлийг барьцаалах санал тавиагүй. Цаашилбал, файлыг шифрлэхдээ хоёр түлхүүр ашигладаг бөгөөд энэ нь нууц кодыг тайлах үйл явцыг ихээхэн хүндрүүлдэг. Тиймээс халдагчид голчлон АНУ-ын аюулгүй байдлыг онилж байгаа нь тодорхой байна. Эдгээр халдлага болон түүний үр дагаврыг хэр үр дүнтэй бууруулж байгаа талаар одоогоор мэдээлэл алга байна. Гэсэн хэдий ч Cisco Lithuania-д кибер аюулгүй байдлын сургалт явуулдаг шинжээч хэн ч ransomware халдлагад өртөж болзошгүйг онцолжээ.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.