Ресейлік хакерлер АҚШ-тағы компаниялардың қашықтан жұмыс істейтін қызметкерлеріне шабуыл жасайды

Ресейлік хакерлер тобы үйден жұмыс істейтін жұмысшылар жүйесінің осалдығын қолдана отырып, американдық компанияларға қорқытып-шабуыл жасайды. Бұл туралы жазады BBC.

Сурет: Shutterstock

Evil Corp хакерлері жүйелерді бүлдіріп, миллиондаған доллар төлем талап етіп, кем дегенде 31 ұйым желісіне қол жеткізуге тырысты.

2019 жылдың желтоқсанында АҚШ әділет департаменті екі топ жетекшісіне айып тағылды. АҚШ-тың дауыс беру жүйелері де олардың мақсатына айналуы мүмкін деген қауіп бар.

2019 жылы АҚШ билігі Evil Corp басшылары Максим Якубц пен Игорь Турашевті айыптады - оларға 40-тан астам елдегі әртүрлі топтардағы, соның ішінде мектептер мен діни ұйымдардың миллиондаған долларларын ұрлау үшін зиянды бағдарламаны пайдаланды деген айып тағылды.

Билік оларды тұтқындауға әкелетін ақпарат үшін 5 миллион доллар сыйақы жариялады. Шенеуніктердің айтуынша, бұл киберқылмыскерге ұсынылған ең үлкен сома. Екі адам әлі де үлкен.

Шабуыл қаупі американдықтардың көпшілігінің COVID-19 пандемиясына байланысты үйден жұмыс істеуіне байланысты артып келеді (Gallup сауалнамасы бойынша - 62%).

Америка президентін сайлауға бірнеше ай қалды, федералды және жергілікті шенеуніктер сайлаушылар туралы мәліметтерді қорғау және пандемия жағдайында қауіпсіз дауыс беруді қамтамасыз ету үшін шаралар қабылдауда.

Шабуылдар туралы не білеміз

Symantec корпорациясы (корпоративті және үкіметтік желілерді басқаратын компания) 25 маусымда кешке анықталған хакерлік шабуылдар қаупі туралы ескерту жасады.

Шабуылдар WastedLocker вирусын қолданды, оны Symantec «төлем бағдарламасының» салыстырмалы түрде жаңа түрі ретінде сипаттады. Оның құрылуы Evil Corp. «Ransomware» — төлем төленбесе, файлдарды жою қаупін төндіретін компьютерлік вирус. WastedLocker ransomware вирусы басып алынған компьютерлік файлдардың құлпын ашу үшін 500 000 доллардан 1 миллион долларға дейінгі төлемді талап етеді.

Symantec «мақсаттардың басым көпшілігі ірі корпорациялар, ал сегіз нысан Fortune 500 компаниялары» екенін айтты.

Көбінесе өндіріс, ақпараттық технологиялар және медиа секторларының компаниялары шабуылға ұшырады. Symantec хакерлер компаниялардың желілерін бұзып, деректерге қол жеткізуді бұғаттауға және миллиондаған доллар төлемді талап етуге мүмкіндік беретін келесі төлемдік бағдарламалық жасақтама шабуылдары үшін «негізді салғанын» айтты.

Тақырып бойынша: 300 платформадағы 7 платформа: орыс хакерлері жылдар бойы жаппай ақпараттандыру науқанын жүргізді

Symantec CTO Эрик Чиннің айтуынша, хакерлер желіге кіру үшін виртуалды жеке желілер (VPN) арқылы жұмыс істейтін қызметкерлерді пайдаланады.

Біріншіден, олар VPN-ді пайдаланатын компанияны анықтау үшін пайдаланады, содан кейін олар көпшілікке немесе коммерциялық сайтқа кірген кезде пайдаланушының компьютерін вируспен жұқтырады. Келесіде пайдаланушы өзінің жұмыс беруші жүйесіне қосылған кезде хакерлер шабуыл жасай алады.

Контекст

Луизиана, Орегон, Мэриленд, Джорджия, Техас және Флорида қалалары өткен жылы төлемдік бағдарлама шабуылдарына ұшырады.

Ішкі қауіпсіздік департаменті 3 қарашада өтетін президент сайлауы қарсаңында сайлаушылардың мәліметтер базасын қорғауды күшейту нұсқаларын қарастыруда. Ақпанда киберқауіпсіздік агенттігінің басшысы бұл алдағы сайлаудағы басты мәселе екенін айтты.

Форум күнін де оқыңыз:

Шифрланған қарғыс: шетелдіктер орыс тілін жақсы көретін және жек көретіні үшін

300 платформадағы 7 платформа: орыс хакерлері жылдар бойы жаппай ақпараттандыру науқанын жүргізді

Бірнеше әдеттер: байлар мен кедейлердің өмір салты қалай ерекшеленеді

Телешоулар мен фильмдерден ағылшын тілін қалай үйренуге болады: 5 тиімді кеңестер

Интернеттегі сатып алушылықтың 18 танымал әдісі: өзіңізді қалай қорғауға болады

Танымал пікірге қайшы, сізді микробтардан құтқармайтын алты танымал фокус

Сіз АҚШ-тағы өмір және Америкаға иммиграция туралы маңызды және қызықты жаңалықтарды алғыңыз келе ме? — бізді қолда садақа бер! Сондай-ақ біздің парақшаға жазылыңыз Facebook. «Дисплейдегі басымдық» опциясын таңдап, алдымен бізді оқыңыз. Сондай-ақ, біздің сайтқа жазылуды ұмытпаңыз Telegram каналы  мен Instagram- Онда қызық көп. Және мыңдаған оқырмандарға қосылыңыз ФорумДүниежүзілік Нью-Йорк — онда сіз мегаполистің өмірі туралы көптеген қызықты және жағымды ақпаратты таба аласыз.