Հետազոտողների տվյալներով՝ կոտրվել են միջցանցային էկրաններ, արտահոսել՝ 70 000-ից ավելի մուտքային տվյալներ

Group-IB-ի և NyxLab-ի համատեղ հետաքննության համաձայն՝ համացանցից հասանելի կորպորատիվ միջցանցային էկրանների և վիրտուալ մասնավոր ցանցերի (VPN) համակարգերի դեմ հարձակումների հետևանքով բացահայտվել է ավելի քան 70 000 մուտքային տվյալ, իսկ հարձակվողները որոշ կազմակերպությունների համակարգերին մշտական հասանելիություն են ստացել։ The Hacker News-ը հետաքննության արդյունքների մասին հայտնել է 2026 թվականի հոկտեմբերի 23-ին։

Այս տեղեկությունները հրապարակվել են 2026 թվականի փետրվարից հունիսն ընկած ժամանակահատվածում մեծ թվով ներթափանցումներից հետո։ Հետազոտողները հարձակումները վերագրում են k0t անունն օգտագործող հարձակվողին և նշում, որ տուժել են աշխարհի տարբեր ոլորտներում գործող կազմակերպություններ։

Համացանցից հասանելի սարքերից՝ դեպի ներքին ցանցեր

Ըստ հրապարակված տվյալների՝ թիրախների թվում եղել են Fortinet-ի FortiGate և Palo Alto Networks-ի GlobalProtect սարքերը։ Այս համակարգերը կազմակերպության ցանցի և համացանցի սահմանագծին են։ Միջցանցային էկրանները վերահսկում են ցանցային երթևեկությունը, իսկ VPN-ներն ապահովում են հեռավար կապը ներքին համակարգերի հետ։

Հետաքննության համաձայն՝ հարձակվողները լայնածավալ որոնմամբ գտել են համացանցից հասանելի սարքեր, ապա փորձել օգտվել ծրագրային հայտնի խոցելիություններից կամ կիրառել օգտանունների ու գաղտնաբառերի տարածված համակցություններ։ Հետազոտողների գնահատմամբ՝ թիրախն ընտրելիս սարքի արտադրատեսակն ու գտնվելու վայրը, ըստ երևույթին, ավելի կարևոր են եղել, քան կազմակերպության գործունեության ոլորտը։

Հետազոտողների տվյալներով՝ ներթափանցելուց հետո հարձակվողները VPN կապերով հասել են ներքին համակարգեր, ուսումնասիրել ցանցերն ու գողացել լրացուցիչ մուտքային տվյալներ։ Նրանք տեղադրել են հեռավար հասանելիության ծրագրեր՝ հասանելիությունը պահպանելու համար, իսկ գողացված տվյալները տեղափոխել են ամպային պահոցներ։ Այսպիսով, վտանգվել են ոչ միայն սկզբնապես կոտրված միջցանցային էկրանը կամ VPN համակարգը, այլև տուժած կազմակերպությունների ներքին համակարգերն ու տեղեկությունները։