Зловмисники змогли зламати щонайменше 13 телекомунікаційних компаній. Зважаючи на все, хакери практикують зломи мобільних операторів по всьому світу. Поки що немає жодних відомостей про те, чи продовжуватимуться напади. Але фахівці зазначають, що зараз захист інформації робота Москва Телекомунікаційних компаній є пріоритетною.
Хто такі LightBasin, захист інформації робота Москва
Вперше інформація про хакерів із угруповання LightBasin з'явилася ще у 2016 році. Тоді зловмисники вперше потрапили у поле зору фахівців із кібербезпеки. Найбільше аналітиків стурбувало те, що зловмисники нападають на сервери під керуванням Solaris та Linux. Тоді як зазвичай злочинці вважають за краще нападати на більш уразливі сервери з Windows. Однак найбільш показовим інцидентом став злочин, який LightBasin скоїла у 2019 році. Тоді хакерам вдалося зламати сервер eDNS за допомогою SSH-з'єднання. Важливо відзначити, що компрометація вдалася тому. що перед цим зловмисники змогли проникнути до мережі компанії-партнера. І тому захист інформації робота Пенза обох фірм суттєво постраждала.
За останні два роки зловмисники з угруповання LightBasin поводилися досить активно. Вони націлилися головним чином телекомунікаційні компанії. Проте є версія. що про інші злочини хакерів поки що мало що відомо. Але очевидно, що вони вважають за краще впроваджувати бекдори та діяти максимально потайливо. Така тактика дозволяє зловмисникам вчиняти досить складні напади. Більше того, красти величезну кількість конфіденційних даних користувачів.
Що трапилося з телекомунікаційними компаніями
Фахівці з кібербезпеки уважно стежили за діяльністю угруповання LightBasin. Тому їм удалося відстежити більшість жертв. що зіткнулися з компрометацією мережі. Зважаючи на все. за останні два роки зловмисники атакували щонайменше 13 мобільних операторів. Як зазначають експерти, хакери не просто зламали мережу та викрадали дані. Справа в тому, що мобільні оператори збирають велику кількість відомостей про абонентів. Зокрема, це стосується імен адрес, платіжних відомостей. І всі ці дані перебувають у великих базах. Зазвичай у цих баз надійна захист інформації робота Севастополь.
Однак зловмисники хотіли завантажити максимальну кількість інформації, тому вони обережно проникали в мережу і не виявляли своєї присутності. Нерідко співробітники компанії розуміли, що їх зламали лише через кілька місяців. Також зловмисники атакують незвичайні сервери. а ті, що задіяні для забезпечення зв'язку у роумінгу. Найбільше від дій зловмисників постраждали такі сервери:
- SDP;
- eDNS;
- SIM/IMEI.
Багато фахівців вважають, що хакери з LightBasin продовжать свої активні зламування. Тому що вони продають отримані відомості у даркнеті. І, отже, одержують за них суттєві суми. При цьому поки що немає жодної можливості зловити зловмисників. Проте журналісти змогли поспілкуватися з одним із учасників хакерського угруповання. Він вільно володів китайською мовою. Тому є припущення, що зловмисники з Китаю. Можливо, у майбутньому вони зможуть зробити радикальні помилки, які допоможуть упіймати хакерів. Принаймні такі успіхи в розслідуваннях періодично трапляються. І тоді захист інформації робота СПб телекомунікаційних компаній буде відновлено.
Команда SEDICOMM University : Академія Cisco , Linux Professional Institute , Python Institute.