Техник қўллаб-қувватлаш қўнғироғи: Хакерлар АҚШ молиявий гигантларини нишонга олишди

Товламачиликка ихтисослашган хакерлик гуруҳлари сўнгги бир ой ичида АҚШнинг йирик молия институтларига қарши кенг кўламли кампания бошладилар.

Бу ҳақда Reuters агентлиги Google мутахассисларининг маълумотлари ва интернет маълумотлари таҳлилига таяниб хабар берди.

Жами бўлиб, Google тадқиқотчилари ички компания хизматларини тақлид қилувчи ва пароллар ва кўп факторли аутентификация кодларини ушлаб қолиш учун мўлжалланган 72 та зарарли веб-сайтни аниқладилар. Reuters ушбу ресурсларни Blackstone, Apollo Global Management, KKR, Bain Capital, Bridgewater Associates, TPG, CME Group ва Moody's каби муайян молия институтлари билан боғлашга муваффақ бўлди. Бироқ, агентлик ҳали ҳам ушбу муваффақиятли ҳужумларда қайси компаниялар нишонга олинганини аниқлай олмади. Google баъзи ҳолларда ташкилотлар хакерларга товон пули тўлаганини, аммо уларнинг исмларини айтмаганини хабар қилди.

Google Threat Intelligence Group маълумотларига кўра, ҳужумчилар яқинда ўз эътиборларини хусусий сармоя фирмалари, юридик фирмалар ва рейтинг агентликларига қаратишди. Бу танловнинг сабаби, биринчи навбатда, ушбу ташкилотларга тегишли маълумотларнинг юқори қиймати билан боғлиқ. Google таҳлилчиси Остин Ларсеннинг сўзларига кўра, хакерлар махфий маълумотларнинг оқиб кетишининг олдини олиш учун компанияларнинг катта миқдорда пул тўлашга тайёрлигига умид қилишмоқда.

Бироқ, ҳужум усулларининг ўзи нисбатан содда бўлиб, техник заифликларга эмас, балки ижтимоий ва психологик элементларга таянган. Хакерлар ходимларга шахсий телефонлари орқали қўнғироқ қилиб, ёрдам хизмати ходимлари сифатида ўзларини кўрсатишди ва уларни зудлик билан кириш калитларини ёки кўп факторли аутентификация созламаларини янгилашлари кераклигига ишонтиришди. Баъзан тажовузкорлар ҳатто қўнғироқ пайтида жабрланувчиларнинг ишончини ошириш учун ички АЙТИ-ходимларининг ҳақиқий телефон рақамларини кўрсатишга муваффақ бўлишди.

"Мураккаб сўз унчалик тўғри эмас", деди Ларсен хакерларнинг тактикасини тасвирлаб. "Улар шунчаки жуда самарали."

Суҳбатдан сўнг, ходимлар "passkeyhelpdesk" ёки "secure-passkey" каби манзилларга эга сохта веб-сайтларга йўналтирилди, у ерда улар пароллари ва тасдиқлаш кодларини киритишди. Ушбу маълумотлар ёрдамида хакерлар корпоратив аккаунтларга киришлари ва ички тизимларга киришлари мумкин эди.

"Бугунги кунда хавфсизлик тизимлари шунчалик мураккаб ва технологик жиҳатдан ривожланганки, хакерлар учун панжара устидан ўтишга уриниш ўрнига хавфсизлик ходимини дарвозани ўзлари очишга ишонтириш осонроқ", деди ISAC Чакана савдо ва меҳмондўстлик бўйича кибер таҳдидлар бўйича разведка менежери Ли Кларк.