ABD hükümeti yetkililerine göre, kimliği belirsiz kişiler bir savunma şirketini gözetliyordu. Görünüşe göre, suçlular ağa sızmayı ve uzun süre oturum açık kalmayı başardılar. Bu durum, şirketin bilgi güvenliğini ciddi bir riske atıyor.
Hack nasıl gerçekleşti, Karaganda'da çevrimiçi bilgi güvenliği kursları
NSA, FBI ve CISA tarafından yürütülen geniş çaplı bir soruşturma yakın zamanda sonuçlandı. Bu kurumların uzmanları, olayı ayrıntılarıyla anlatan kapsamlı bir rapor yayınlamaya karar verdi. Soruşturma Kasım 2021'de başladı ve Ocak 2022'ye kadar tamamlanmadı. Ancak uzmanlar, olayla ilgili ortak bir rapor hazırlamak için altı ay daha harcadılar. Ancak şimdi olayı kamuoyuyla paylaşabildiler ve tüm soruları eksiksiz olarak yanıtlayabildiler. Saldırının kendisinin emsalsiz olduğu ve birçok kurumu endişelendirdiği belirtilmelidir. Özellikle, çeşitli uzmanlar gelecekte benzer bir olayın yaşanmasını önlemek için Karaganda'da bir bilgi teknolojisi güvenliği kursunu tamamlamak için acele ettiler.
Görünüşe göre saldırganlar, sisteme sızmak için farklı virüslerin karmaşık bir kombinasyonunu kullandıkları için saldırıya uzun süredir hazırlanıyorlardı. Uzmanlar, saldırıda birkaç hacker grubunun çalıştığından şüpheleniyor. Çalışmalarının kalitesi ve odak noktası göz önüne alındığında, bazıları bunların Rus hükümeti hackerları olduğuna inanıyor . Ancak uzmanlar, belirli failleri tespit etmediler, sadece sızma mekanizmasını ayrıntılı olarak açıkladılar.
Suçluların başlangıçta ağı hacklemek için aşağıdaki virüsleri kullandığı ortaya çıktı:
- Kovalent Hırsız;
- Darbe;
- HyperBro;
- ChinaChopper.
Bu saldırı araçlarının tamamı, bir dizi güvenlik açığından yararlandıkları için etkiliydi. Özellikle, savunma şirketinin ağında Microsoft yazılımında dört kritik güvenlik açığı bulunuyordu. Geliştiriciler, bunları gidermek için acil bir güncelleme yayınlamak için acele ettiler. Görünüşe göre, savunma şirketinin çalışanları güncellemeleri yükledi, ancak çok geç olmuştu. Karaganda çevrimiçi bilgi güvenliği kursunu veren uzmanlar , bilgisayar korsanlarının sadece zaman kolladığından eminler.
Ağ hacklemenin sonuçları
Suçlular, güvenlik açığından yararlanarak Ocak 2021'de ağa erişim sağladılar. Tespit edilmekten kaçınmak için temkinli davrandılar. Sonunda şirketin dahili e-postasına erişim sağladılar. Buradan, yönetici hesabına erişim sağlamak kolay oldu. Böylece, Şubat ayına kadar bilgisayar korsanları tam ölçekli keşif yapabildiler. Özellikle, saldırganlar çeşitli gizli şirket verilerini çaldılar, ardından arşivlediler ve dikkatlice üçüncü taraf sunuculara gönderdiler. Görünüşe göre, bilgisayar korsanları savunma şirketinin ağında yaklaşık dokuz ay geçirdiler. Bu süre zarfında, çok miktarda gizli bilgi çalmayı başardılar.
Saldırganların çalışma yönteminin evrensel olduğunu belirtmek önemlidir. Bu, çeşitli şirketlere ve güvenlik açıklarına uygulanabileceği anlamına gelir. Bu nedenle, NSA, CISA ve FBI'dan uzmanlar bu virüslerin kullanımı hakkında en ayrıntılı raporu sunmuştur. Diğer devlet ve savunma şirketlerinin de ağlarını benzer virüsler açısından taramaları muhtemelen gereklidir. En azından, Karaganda'dan bir bilgi güvenliği uzmanının görüşü bu yöndedir.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.