АНУ-ын засгийн газрын албан тушаалтнуудын мэдээлснээр, тодорхойгүй халдагчид батлан хамгаалах компанийн үйл ажиллагааг тагнаж байсан байна. Гэмт хэрэгтнүүд сүлжээнд нэвтэрч, удаан хугацаанд нэвтэрсэн хэвээр байж чадсан бололтой. Энэ нь компанийн мэдээллийн аюулгүй байдлыг ноцтой эрсдэлд оруулж байна.
Хэрхэн хакердсан тухай, Караганда дахь мэдээллийн аюулгүй байдлын онлайн курсууд
NSA, FBI, CISA-ийн хийсэн томоохон хэмжээний мөрдөн байцаалт саяхан өндөрлөлөө. Эдгээр агентлагийн мэргэжилтнүүд уг хэргийн талаар дэлгэрэнгүй мэдээлэл өгөх цогц тайлан гаргахаар шийджээ. Мөрдөн байцаалт өөрөө 2021 оны 11-р сард эхэлсэн бөгөөд 2022 оны 1-р сар хүртэл дуусаагүй байна. Гэсэн хэдий ч мэргэжилтнүүд уг хэргийн талаар хамтарсан тайлан гаргахад дахин зургаан сар зарцуулсан. Зөвхөн одоо л тэд уг хэргийг олон нийттэй хуваалцаж, бүх асуултанд бүрэн хариулж чадсан. Энэ халдлага нь өөрөө урьд өмнө байгаагүй бөгөөд олон агентлагт түр зогсолт авчирсныг тэмдэглэх нь зүйтэй. Ялангуяа ирээдүйд ижил төстэй хэрэг гарахаас урьдчилан сэргийлэхийн тулд янз бүрийн мэргэжилтнүүд Караганда хотод мэдээллийн технологийн аюулгүй байдлын курст яаран суралцаж төгссөн.
Халдагчид системийг хакердахын тулд янз бүрийн вирусын нарийн төвөгтэй хослолыг ашигласан тул халдлагад удаан хугацаанд бэлтгэж байсан бололтой. Мэргэжилтнүүд халдлага дээр хэд хэдэн хакерын бүлэг ажилласан гэж сэжиглэж байна. Тэдний ажлын чанар, чиг хандлагыг харгалзан зарим хүмүүс эдгээр нь Оросын засгийн газрын хакерууд байсан гэж үзэж байна . Гэсэн хэдий ч шинжээчид тодорхой гэмт этгээдүүдийг тодорхойлоогүй, зөвхөн хакердах механизмыг нарийвчлан тайлбарласан байна.
Гэмт хэрэгтнүүд эхлээд сүлжээг хакердахын тулд дараах вирусуудыг ашигласан нь тогтоогджээ.
- Ковалент хулгайлагч;
- Цохилт;
- HyperBro;
- ChinaChopper.
Эдгээр бүх халдлагын хэрэгслүүд нь хэд хэдэн эмзэг байдлыг ашигласан тул үр дүнтэй байсан. Тодруулбал, батлан хамгаалах компанийн сүлжээнд Microsoft програм хангамжийн дөрвөн чухал эмзэг байдал агуулагдаж байсан. Хөгжүүлэгчид тэдгээрийг шийдвэрлэхийн тулд яаралтай шинэчлэлт гаргахаар яаравчлав. Батлан хамгаалах компанийн ажилтнууд шинэчлэлтүүдийг суулгасан бололтой, гэхдээ хэтэрхий оройтсон байв. Карагандагийн онлайн мэдээллийн аюулгүй байдлын хичээл заадаг мэргэжилтнүүд хакерууд зүгээр л хүлээгээд байсан гэдэгт итгэлтэй байна.
Сүлжээг хакердсаны үр дагавар
Гэмт хэрэгтнүүд 2021 оны 1-р сард энэхүү эмзэг байдлыг ашиглан сүлжээнд нэвтэрч чадсан. Тэд илрүүлэлтээс зайлсхийхийг хичээн болгоомжтой ажилласан. Эцэст нь тэд компанийн дотоод имэйлд нэвтэрч чадсан. Тэндээс админы бүртгэлд нэвтрэхэд хялбар болсон. Тиймээс 2-р сар гэхэд хакерууд бүрэн хэмжээний тагнуул хийх боломжтой болсон. Тодруулбал, халдагчид компанийн янз бүрийн нууц мэдээллийг хулгайлж, дараа нь архивлаж, гуравдагч талын серверүүд рүү болгоомжтой илгээсэн. Хакерууд батлан хамгаалах компанийн сүлжээнд ойролцоогоор есөн сар зарцуулсан бололтой. Энэ хугацаанд тэд маш их хэмжээний нууц мэдээлэл хулгайлж чадсан.
Халдагчдын ажиллах арга нь бүх нийтийнх гэдгийг тэмдэглэх нь чухал юм. Энэ нь үүнийг янз бүрийн компани болон эмзэг байдалд хэрэглэж болно гэсэн үг юм. Тиймээс NSA, CISA, FBI-ийн мэргэжилтнүүд эдгээр вирусыг ашиглах талаар хамгийн дэлгэрэнгүй тайланг гаргаж өгсөн. Бусад засгийн газар болон батлан хамгаалах компаниуд одоо сүлжээгээ ижил төстэй вирус байгаа эсэхийг шалгах хэрэгтэй. Наад зах нь энэ бол Карагандагийн мэдээллийн аюулгүй байдлын мэргэжилтний бодол юм.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.