Ҳамлагарон тавонистаанд ҳадди ақал 13 ширкати телекоммуникатсионӣ рахна кунанд. Эҳтимол, ҳакерҳо операторони мобилиро дар саросари ҷаҳон рахна мекунанд. Дар бораи идомаи ҳамлаҳо то ҳол чизе гуфта нашудааст. Аммо коршиносон ҳоло қайд мекунанд кори мухофизати ахбороти Москва ширкатҳои телекоммуникатсионӣ афзалият дорад.
Киҳо LightBasin, кори амнияти иттилоотӣ Маскав
Маълумот дар бораи хакерҳо аз гурӯҳи LightBasin бори аввал соли 2016 пайдо шуда буд. Ин буд, ки ҳамлагарон бори аввал ба таваҷҷӯҳи коршиносони киберамният афтоданд. Он чизе, ки таҳлилгаронро бештар ба ташвиш овард, ин буд, ки ҳамлагарон серверҳои Solaris ва Linux-ро ҳадаф қарор доданд. Одатан, ҷинояткорон ҳамла ба серверҳои осебпазиртари Windows-ро бартарӣ медиҳанд. Аммо, муҳимтарин ҳодиса ҷинояте буд, ки LightBasin дар соли 2019 содир кардааст. Сипас ҳакерҳо тавонистанд сервери eDNS-ро бо истифода аз пайвасти SSH вайрон кунанд. Қайд кардан муҳим аст, ки созиш муваффақ буд, зеро ... ки пеш аз ин хучумкунандагон тавонистанд ба шабакаи ширкати шарикон ворид шаванд. Ва аз ин рӯ кори мухофизати ахбороти Пенза Ҳарду ширкат зарари ҷиддӣ диданд.
Дар давоми ду соли охир ҳамлагарон аз гурӯҳи LightBasin хеле фаъол буданд. Онҳо асосан ширкатҳои телекоммуникатсияро ҳадаф қарор доданд. Бо вуҷуди ин, як версия вуҷуд дорад. ки дар бораи дигар чиноятхои хакерй кам маълум аст. Аммо маълум аст, ки онҳо ба амал баровардани дарҳои қафоро авло медонанд ва то ҳадди имкон пинҳонӣ амал мекунанд. Ин тактика имкон медихад ба ҳамлагарон хучумхои хеле мураккаб гузаронанд. Ғайр аз он, миқдори зиёди маълумоти махфии корбарро дуздед.
Бо ширкатҳои телекоммуникатсия чӣ шуд
Коршиносони киберамният фаъолияти гурӯҳи LightBasin-ро бодиққат назорат мекарданд. Барои ҳамин онҳо тавонистанд аксари қурбониёнро пайгирӣ кунанд. бо созиши шабакавӣ рӯ ба рӯ шуд. Аз афташ. Дар ду соли ахир ҳамлагарон ба дастикам 13 оператори мобилӣ ҳамла кардаанд. Тавре коршиносон қайд мекунанд, ҳакерҳо на танҳо ба шабака ворид шуда, маълумотро дуздидаанд. Гап дар он аст, ки операторони мобилӣ миқдори зиёди маълумотро дар бораи муштариён ҷамъ мекунанд. Аз ҷумла, ин ба номҳо, суроғаҳо ва маълумоти пардохт дахл дорад. Ва ҳамаи ин маълумотҳо дар пойгоҳи додаҳои калон ҷойгиранд. Одатан, ин пойгоҳи додаҳо боэътимод доранд кори мухофизати ахбороти Севастополь.
Бо вуҷуди ин, ҳамлагарон мехостанд, ки ҳадди аксар маълумотро зеркашӣ кунанд, бинобар ин онҳо бодиққат ба шабака ворид шуданд ва ҳузури онҳоро ба ҳеҷ ваҷҳ ошкор накарданд. Аксар вақт, кормандони ширкат фаҳмиданд, ки онҳо танҳо пас аз чанд моҳ ҳакер шудаанд. Инчунин, ҳамлагарон ба серверҳои оддӣ ҳамла намекунанд. ва онҳое, ки дар роуминг таъмин намудани алоқа мебошанд. Аз ҳамлагарон серверҳои зерин бештар зарар диданд:
- SDP;
- eDNS;
- SIM/IMEI.
Бисёре аз коршиносон боварӣ доранд, ки ҳакерҳо аз LightBasin ҳакерии фаъоли худро идома медиҳанд. Зеро онҳо маълумоти гирифтаашонро дар торнигори торик мефурӯшанд. Ва аз ин ру, барои онхо маблаги калон мегиранд. Бо вуҷуди ин, то ҳол роҳи дастгир кардани ҳамлагарон вуҷуд надорад. Аммо рӯзноманигорон тавонистаанд бо яке аз аъзои гурӯҳи ҳакерӣ тамос бигиранд. Забони чиниро хуб медонист. Аз ин рӯ, фарзия вуҷуд дорад, ки ҳамлагарон аз Чин ҳастанд. Шояд дар оянда онҳо метавонанд ба хатогиҳои радикалӣ роҳ диҳанд, ки ба дастгир кардани ҳакерҳо кӯмак мекунанд. Акаллан, чунин муваффакиятхо дар тафтиш давра ба давра ба амал меоянд. Ва он гоҳ кори мухофизати ахборот дар Петербург корхонахои алока баркарор карда мешаванд.
гурӯҳ Донишгоҳи SEDİCOMM: Академияи Cisco, Институти касбии Linux, Институти Python.