Ըստ հետախուզական ծառայությունների՝ SafePay-ը ներթափանցել է առնվազն 600 կազմակերպության համակարգեր

Գերմանիայի, Մեծ Բրիտանիայի և ԱՄՆ-ի հետախուզական ծառայությունների տվյալներով՝ շորթող ծրագրեր կիրառող SafePay հանցախումբը 2024-ի օգոստոսից ներթափանցել է առնվազն 600 կազմակերպության համակարգեր։ Նրանց զեկույցը, որի մասին The Hacker News-ը հայտնել է հոկտեմբերի 22-ին, ընդգրկում է Հյուսիսային Ամերիկան, Հարավային Ամերիկան, Եվրոպան և Ավստրալիան։

Ծառայությունները նկարագրում են հարձակումներ, որոնց հետևանքով գողացվում են տվյալներ և տեղադրվում շորթող ծրագրեր՝ վնասաբեր ծրագրեր, որոնց միջոցով զոհերից գումար են պահանջում։ Ներթափանցման արձանագրված ուղիների թվում են անվտանգության հայտնի խոցելիություններն ու մուտքի արտահոսած տվյալները։

Ինչպես են հարձակվողները ներթափանցում և տարածվում ցանցում

Զեկույցի համաձայն՝ հարձակվողներն օգտագործում են ցանցի եզրային սարքերի՝ ցանցի սահմանագծին տեղակայված սարքավորումների, ինչպես նաև համացանցից հասանելի այլ արտադրանքների հայտնի խոցելիությունները։ Մյուս տարբերակը մուտքի արտահոսած տվյալների օգտագործումն է կամ գաղտնաբառերի համատարած փորձարկումը․ այս դեպքում մուտք ստանալու համար հերթով բազմաթիվ գաղտնաբառեր են փորձում։

Ներթափանցելուց հետո հարձակվողները պահպանում են մուտքի հնարավորությունը, ձեռք բերում ավելի լայն թույլտվություններ և զոհի ցանցում մի համակարգից անցնում մյուսը։ Ըստ նկարագրված հաջորդականության՝ դրան հետևում են տվյալների գողությունն ու շորթող ծրագրերի տեղադրումը։ Այդպիսով ներթափանցումը չի սահմանափակվում այն համակարգով կամ օգտահաշվով, որն օգտագործվել է սկզբնական մուտքի համար։