هجوم واسع النطاق لهاكرز على شركات برمجيات في روسيا وبيلاروسيا
على مدار العام الماضي، هاجمت مجموعة الهاكرز «Sneaking Leprechaun» أكثر من 30 شركة من روسيا وبيلاروسيا، معظمها تعمل في مجال تطوير وتكامل البرمجيات، حسب ما ذكرته شركة إدارة المخاطر الرقمية «Bi.Zone».
ونقلت وكالة نوفوستي عن رئيس دائرة التحليل الأمني ومكافحة الغش، مدير الاستراتيجية بالشركة، يفغيني فولوشين، قوله: «اكتشفنا أنه خلال العام الماضي، هاجمت مجموعة Sneaking Leprechaun أكثر من 30 مؤسسة من روسيا وبيلاروسيا، تتخصص معظمها في تطوير البرمجيات وتكاملها».
وأضاف فولوشين أن من بين الضحايا شركات في مجالات الصناعة والتمويل والخدمات اللوجستية والطب، بالإضافة إلى المؤسسات الحكومية.
واخترقت Sneaking Leprechaun الخوادم، وتسللت إلى البنية التحتية للمؤسسات الضحايا، لكن في حين يقدم المهاجمون عادة على تشفير البيانات على الفور والمطالبة بفدية، تصرفت Sneaking Leprechaun بطريقة مختلفة.
واستخدم المهاجمون نقاط ضعف في نسخ قديمة من Bitrix وConfluence وWebmin على الخوادم التي تعمل بنظام Linux للوصول إلى البنية التحتية للضحايا، وبعد اختراق ناجح، عمل المهاجمون على تثبيت وجودهم في النظام باستخدام برمجيات خبيثة من تصميمهم الخاص.
وقال فولوشين: «بعد ذلك استخدم الهاكرز وجودهم غير المرئي هذا، لتحليل البيانات يدويا كما استنسخوا البيانات التي اعتبروها ذات قيمة، ثم اتصل المجرمون بالشركة المعنية وقدموا أدلة على امتلاكهم المعلومات، مطالبين بفدية، ومهددين بخلاف ذلك بجعل الوصول إلى المعلومات المسروقة حرا».
