Segundo autoridades do governo americano, invasores não identificados estavam espionando uma empresa de defesa. Aparentemente, os criminosos conseguiram invadir a rede e permanecer conectados por um longo período. Isso coloca a segurança da informação da empresa em sério risco.
Como aconteceu o hack, cursos online de segurança da informação em Karaganda
Uma investigação em larga escala conduzida pela NSA, FBI e CISA foi concluída recentemente. Especialistas dessas agências decidiram divulgar um relatório abrangente detalhando o incidente. A investigação em si teve início em novembro de 2021 e só foi concluída em janeiro de 2022. No entanto, os especialistas dedicaram mais seis meses à elaboração de um relatório conjunto sobre o incidente. Somente agora puderam compartilhar o incidente com o público e responder integralmente a todas as perguntas. Vale ressaltar que o ataque em si foi sem precedentes e causou preocupação em muitas agências. Em particular, diversos especialistas se apressaram em concluir um curso de segurança da informação em Karaganda para evitar incidentes semelhantes no futuro.
Aparentemente, os atacantes vinham se preparando para o ataque há muito tempo, pois utilizaram uma combinação complexa de diferentes vírus para invadir o sistema. Especialistas suspeitam que vários grupos de hackers trabalharam no ataque. Dada a qualidade e o foco do trabalho, alguns acreditam que se tratavam de hackers do governo russo . No entanto, os especialistas não identificaram autores específicos, apenas descreveram o mecanismo de invasão em detalhes.
Acontece que os criminosos usaram os seguintes vírus para hackear inicialmente a rede:
- Ladrão Covalente;
- Impacto;
- HiperBro;
- ChinaChopper.
Todas essas ferramentas de ataque foram eficazes porque exploraram diversas vulnerabilidades. Especificamente, a rede da empresa de defesa continha quatro vulnerabilidades críticas no software da Microsoft. Os desenvolvedores correram para lançar uma atualização emergencial para corrigi-las. Aparentemente, os funcionários da empresa de defesa instalaram as atualizações, mas já era tarde demais. Os especialistas que ministram o curso online de segurança da informação da Karaganda estão confiantes de que os hackers estavam simplesmente esperando o momento certo.
Consequências de um hack de rede
Ao explorar a vulnerabilidade, os criminosos obtiveram acesso à rede em janeiro de 2021. Agiram com cautela, tentando evitar a detecção. Eventualmente, conseguiram acesso ao e-mail interno da empresa. A partir daí, foi fácil obter acesso à conta de administrador. Assim, em fevereiro, os hackers conseguiram realizar um reconhecimento completo. Especificamente, os atacantes roubaram diversos dados confidenciais da empresa, arquivaram-nos e os enviaram cuidadosamente para servidores de terceiros. Aparentemente, os hackers permaneceram por cerca de nove meses na rede da empresa de defesa. Durante esse período, conseguiram roubar uma enorme quantidade de informações confidenciais.
É importante notar que o modus operandi dos atacantes é universal. Isso significa que pode ser aplicado a diversas empresas e vulnerabilidades. Portanto, especialistas da NSA, CISA e FBI forneceram o relatório mais detalhado sobre o uso desses vírus. Outras empresas governamentais e de defesa provavelmente deveriam agora verificar suas redes em busca de vírus semelhantes. Pelo menos, essa é a opinião de um especialista em segurança da informação da Karaganda.
Equipe Universitária SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.