Як ширкати истеҳсолкунандаи банкомат қурбонии нармафзори ransomware шуд, лексияҳои курси ҳифзи иттилоот дар Львов

Як ширкати истеҳсолкунандаи банкомат қурбонии нармафзори ransomware шуд, лексияҳои курси ҳифзи иттилоот дар Львов

Ба наздикӣ, Diebold Nixdorf, яке аз бузургтарин истеҳсолкунандагони банкоматҳои ҷаҳон, мавриди ҳамлаи ҳакерӣ қарор гирифт. Роҳбарияти ширкат кӯшиш мекунад, ки мардумро итминон диҳад, ки ҳеҷ мушкиле вуҷуд надорад. Аммо, чунин ҳамла ба обрӯи ин пешвои ҷаҳонӣ зарбаи ҷиддӣ аст. Дар асл, маълум нест, ки ширкат то чӣ андоза ҳифзи маълумотро барои муштариёни худ хуб амалӣ кардааст.

Ин ҳама чӣ гуна рӯй дод, курси ҳифзи иттилоот дар Львов

Рӯзноманигорон аввалин шуда аз ин ҳодиса огоҳ шуданд. Барои пешгирӣ аз воҳима дар байни муштариён, роҳбарияти Диеболд Никсдорф шитоб карда, изҳорот нашр кард. Аён аст, ки онҳо ҳамлаи нармафзори фидяро тасдиқ карданд. Аммо, онҳо иддао доранд, ки мушкилот ба банкоматҳо ё маълумоти муштариён таъсир нарасонидааст. Натиҷа танҳо як хатогии ночиз дар якчанд системаҳои корпоративӣ буд, ки зуд ҳал карда шуд. Ғайр аз ин, амнияти иттилоотии курси лексияи Лвов комилан таъсир нарасонд.

Худи ҳамла 25 апрел рух дод. Ҳадди ақал, дар он вақт мутахассисони ширкат ҳузури беиҷозатро дар шабакаи корпоративӣ муайян карданд. Гурӯҳи амниятӣ, ки аз ҳакерҳо метарсид, зуд дастрасиро ба шабакаҳои беруна ва маҳаллӣ қатъ кард. Ғайр аз ин, он дастрасиро ба ҳамаи системаҳо ва серверҳои калидӣ - онҳое, ки ҳанӯз аз ҷониби ҳамлагарон дастрас нашуда буданд - қатъ кард. Дар асл, ин ягона роҳи муассири пешгирии дахолат аст. Бо ёрии он, амнияти иттилоотии Лвовро то ҳадди имкон самаранок нигоҳ доштан мумкин аст.

Бо вуҷуди ин, дар интернет ифшо шуд, ки ҳадди аққал 100 муштарии асосии Диболд Никсдорф аз ҳамла осеб дидаанд. Раҳбарияти ширкат ҳамчунин аз пардохти фидя ба шантажчиён худдорӣ карда, мардумро итминон дод, ки ҳеҷ маълумоти махфӣ ба дасти хакерҳо нарасидааст. Аммо, коршиносон аллакай муайян кардаанд, ки миқдори муайяни маълумот тавассути вируси маъруфи ProLock рамзгузорӣ шудааст. Операторони он одатан барои майда-чуйда пул сарф намекунанд ва барои нигоҳ доштани махфият чандсад ҳазор доллар талаб мекунанд.

Хусусиятҳои нақшаи ҳамла

Нақшаи ҳамлаи ProLock хеле содда аст:

  • вирус тавассути фишинг ё муҳандисии иҷтимоӣ ба шабака ворид мешавад;
  • ба рамзгузории ҳамаи файлҳое, ки ба дастрасии онҳо меоянд, оғоз мекунад;
  • фавран онҳоро ба сервери сеюм мефиристад.

Коршиносон аз саросари ҷаҳон ҳангоми баррасии вазъияти кунунӣ бар он ақидаанд, ки Диболд Никсдорф аз ошкор кардани ҳамлаи муваффақ хеле метарсад, зеро ин кор метавонад ба обрӯи онҳо зарари ҷиддӣ расонад. Аммо, агар ҳакерҳо дарк кунанд, ки ягон пул намегиранд, хатари фош шудани маълумоти шахсии муштариён вуҷуд дорад. Инчунин имконпазир аст, ки роҳбарияти ширкат танҳо ба ҳакерҳо барои ба даст овардани калидҳои рамзкушоӣ фидя диҳад. Дар ҳар сурат, интизор нашавед, ки амнияти иттилоотии Диболд Никсдорф беайб бошад.

Дастаи Донишгоҳи SEDICOMM : Академияи Cisco , Институти касбии Linux , Институти Python.