Як повідомляють представники уряду США, деякі зловмисники шпигунили на оборонному підприємстві. Очевидно, злочинці змогли зламати мережу і тривалий час перебувати в ній. Таким чином інформаційна безпека курси онлайн Караганди підприємства опинилася у великій небезпеці.
Як стався злам, інформаційна безпека курси онлайн Караганди
Нещодавно завершилося масштабне розслідування АНБ, ФБР та CISA. Фахівці з цих відомств вирішили випустити об'ємний звіт, у якому докладно розповіли про те, що сталося. Саме розслідування розпочалося у листопаді 2021 року і завершилося лише у січні 2022 року. Проте фахівці ще півроку працювали над складанням спільного звіту про подію. І тільки тепер змогли розповісти громадськості про інцидент та вичерпно відповісти на всі запитання. При цьому варто зазначити, що сам напад виявився безпрецедентним і змусив багато служб замислитися. Зокрема, різні фахівці поспішили закінчити курс безпеки інформаційних технологій Караганди , щоб не повторити подібного в майбутньому.
Зважаючи на все, зловмисники довго готувалися до нападу. Тому що вони використовували складну комбінацію різних вірусів для злому. Фахівці підозрюють, що над атакою працювали одразу кілька хакерських угруповань. А з урахуванням якості та спрямованості їхньої роботи, є думка, що це були російські урядові хакери . Проте експерти не стали вказувати на конкретних злочинців, лише у подробицях описали механізм злому.
Як виявилося, злочинці застосували для початкового злому мережі такі віруси:
- CovalentStealer;
- Impacket;
- HyperBro;
- ChinaChopper.
Всі ці інструменти для атаки подіяли ефективно, тому що експлуатували цілу низку вразливостей. Зокрема, у мережі оборонного підприємства були чотири критичні вразливості у програмному забезпеченні Microsoft. Розробники поспішили випустити екстрене оновлення для їхньої ліквідації. І, очевидно, співробітники оборонного підприємства встановили оновлення, проте було вже пізно. Експерти, які проводять курс інформаційної безпеки онлайн Караганди , впевнені, що хакери просто чекали зручного моменту.
Наслідки злому мережі
Під час експлуатації вразливості злочинці отримали доступ до мережі у січні 2021 року. Вони обережно діяли, намагаючись не виявити своєї присутності. В результаті їм удалося отримати доступ до внутрішньої пошти компанії. А там уже виявилося нескладно отримати доступ до облікового запису адміністратора. Таким чином, уже в лютому хакери змогли зайнятися повноцінною розвідкою. Зокрема, зловмисники крали різні конфіденційні дані підприємства. Потім архівувати їх та акуратно відправляли на сторонні сервери. Очевидно, хакери провели в мережі оборонного підприємства близько дев'яти місяців. За цей час вони змогли вкрасти величезну кількість різної конфіденційної інформації.
Важливо, що схема роботи зловмисників універсальна. Тобто може бути застосована до різних компаній та вразливостей. Тому експерти з АНБ, CISA та ФБР надали максимально докладний звіт про використання вірусів. Ймовірно, іншим урядовим та оборонним підприємствам слід тепер перевірити свої мережі на наявність таких вірусів. Принаймні так вважає фахівець із захисту інформації курси Караганди.
Команда SEDICOMM University : Академія Cisco , Linux Professional Institute , Python Institute.