News - Հին հնարք, նոր թիրախ. կիբերհարձակումը կործանում է Ուոլ Սթրիթում

Մի շարք կիբերհարձակումներ ցնցել են Ուոլ Սթրիթի ֆինանսական հսկաները՝ թողնելով ընկերություններին բարձր զգոնության, քանի որ Scattered Spider-ը կրկին հարվածում է իրենց տխրահռչակ «վիշինգ» տեխնիկայի միջոցով: Հայտնի լինելով 2023 թվականին MGM խաղատների վրա իրենց համարձակ հարձակումներով՝ հաքերային խումբը գործի է դրել մի զենք, որը և՛ պարզ է, և՛ կործանարար արդյունավետ: Սագան սկսվեց Լաս Վեգասում տեղի ունեցած բարձրակարգ կիբերհարվածով, որտեղ Scattered Spider-ն անսահմանափակ մուտք է ստացել հավատարմագրերի ֆիշինգի միջոցով՝ ավերածություններ ստեղծելով այնպիսի կազինոներում, ինչպիսիք են Bellagio-ն և Aria-ն: Այս խախտումը կաթվածահար արեց խաղային ավտոմատները, դանդաղեցրեց ֆինանսական գործարքները և նույնիսկ անջատեց հյուրանոցի համարի բանալի քարտերը՝ քաղաքին ժամանակավոր քաոսի մթնոլորտ հաղորդելով: Այս հարձակումները հիմնված են ռազմավարությունների վրա, որոնք առաջին անգամ բացահայտվել են 2000-ականների սկզբին՝ Voice over Internet Protocol (VoIP) զանգերի տարածմամբ: Հարձակման էությունը, սակայն, շատ ավելի հին է, որն արտացոլում է 1970-ականների «հեռախոսի կեղծման» դարաշրջանի տեխնիկան, որտեղ հաքերները մանիպուլյացիա էին անում հեռախոսային համակարգերը՝ անկասկած անձանցից գաղտնի տեղեկատվություն կորզելու համար: Ուոլ Սթրիթի հայտնի հաստատությունները, հետևաբար, հայտնվում են շրջափակման մեջ: Թիրախների թվում նման փորձերի են բախվել Citadel-ը, որը պաշտպանում է ավելի քան 70 միլիարդ դոլարի ակտիվներ, և 75 միլիարդ դոլար արժողությամբ հեջային հիմնադրամը Two Sigma-ն: Վերջինս ցույց տվեց տոկունություն՝ կասեցնելով հարձակումը բողբոջում, նախքան այն կարող էր վարկաբեկել տվյալները: Ոլորտի մասնագետները նշում են նման մարտավարության անզիջում լինելու մասին։ Մարդկային տարրը շահագործելով՝ հարձակվող ընկերությունները կարող են գերազանցել կիբերանվտանգության նույնիսկ ամենաբծախնդիր միջոցները: Չնայած տեխնիկական պարզությանը, մոտեցումը շահագործում է սոցիալական ճարտարագիտությունը՝ հոգեբանական խաղ, որը հենվում է վստահության վրա: ՀԴԲ-ի նման դաշնային մարմինները զգուշացնում են այս վիշինգային հարձակումների դեմ 2007թ.-ից: Անհատներին և ընկերություններին զգուշացվում է զգուշությամբ մոտենալ ցանկացած կասկածելի միջնորդությունների՝ լինի դա հեռախոսով, էլեկտրոնային փոստով կամ այլ կերպ: Կազմակերպություններն ուժեղացնում են իրենց հակաքայլերը՝ վերապատրաստելով աշխատակիցներին սոցիալական ինժեներական հնարքները ճանաչելու համար: Տեխնոլոգիական ընկերությունները զուգահեռներ են անցկացնում հեռախոսի վրա հիմնված այս ռազմավարությունների և խաբեությունների միջև, ինչպիսիք են կեղծ առաքման վարորդները կամ կեղծ ֆիշինգ նամակները, որոնք ուղղված են զգայուն տվյալների թալանմանը: Երբ Ուոլ Սթրիթը վերախմբավորվում և վերադասավորվում է, կիբերանվտանգության շրջանակների միջև քննարկումներն ակտիվանում են՝ կոչ անելով պաշտպանական մեխանիզմների արագ զարգացում, որոնք կարող են հետևել զարգացող շահագործումներին: Մի ժամանակ, երբ թվային անվտանգությունը գտնվում է ուշադրության կենտրոնում, խաղադրույքները երբեք ավելի բարձր չեն եղել, և զգոնությունը մնում է օրվա կարգը: